AD FS के साथ WS-फ़ेडरेशन प्रदाता सेट अप करें

एक्टिव डायरेक्ट्री फ़ेडरेशन सर्विसेज़ (AD FS) WS-फ़ेडरेशन पहचान प्रदाताओं में से एक है जिसका उपयोग आप अपनी Power Pages साइट में आगंतुकों को प्रमाणित करने के लिए कर सकते हैं. आप WS-फ़ेडरेशन विनिर्देश का पालन करने वाले किसी प्रदाता का उपयोग भी कर सकते हैं.

इस आलेख में निम्नलिखित चरणों का वर्णन है:

• Power Pages में AD FS सेट अप करें
• एक AD FS भरोसेमंद पार्टी ट्रस्ट बनाएं
• प्रदाता की स्थापना समाप्त करें

महत्त्वपूर्ण

AD FS को सेट अप करने के चरण, आपके AD FS सर्वर के वर्शन के अनुसार अलग-अलग हो सकते हैं.

Power Pages में AD FS सेट अप करें

अपनी साइट के लिए पहचान प्रदाता के रूप में AD FS सेट करें.

1. अपनी Power Pages साइट में, सेट अप>पहचान प्रदाता चुनें.

   यदि कोई पहचान प्रदाता दिखाई नहीं देता है, तो सुनिश्चित करें कि आपकी साइट की सामान्य प्रमाणीकरण सेटिंग्स में बाहरी लॉगिनचालू पर सेट है.

2. + नया प्रदाता का चयन करें.

3. लॉगिन प्रदाता चुनें के अंतर्गत, अन्य चुनें.

4. प्रोटोकॉल के अंतर्गत, WS-फ़ेडरेशन चुनें.

5. प्रदाता के लिए एक नाम दर्ज करें.

   प्रदाता का नाम बटन पर वह टेक्स्ट है जिसे उपयोगकर्ता तब देखते हैं जब वे साइन-इन पृष्ठ पर अपने पहचान प्रदाता का चयन करते हैं.

6. अगला चुनें.

7. उत्तर URL के अंतर्गत, कॉपी करें चुनें.

   अपना Power Pages ब्राउज़र टैब बंद न करें. आप जल्द ही इस पर वापस लौटेंगे.

पक्ष विश्वास पर आश्रित AD FS बनाएँ

1. सर्वर मैनेजर में, टूल्स चुनें, और फिर AD FS प्रबंधन चुनें.

2. विश्वास संबंध>भरोसेमंद पार्टी ट्रस्ट का चयन करें.

3. आधारी पक्ष विश्वास जोड़ें का चयन करें.

4. शुरू करें चुनें.

5. भरोसेमंद पार्टी के बारे में डेटा मैन्युअल रूप से दर्ज करें चुनें और उसके बाद अगला चयन करें.

6. एक नाम दर्ज करें; उदाहरण के लिए, https://portal.contoso.com/.

7. अगला चुनें.

8. AD FS 2.0 प्रोफ़ाइल चुनें और उसके बाद अगला चुनें.

9. प्रमाण पत्र कॉन्फ़िगर करें पेज पर, अगला चुनें.

10. WS-फ़ेडरेशन निष्क्रिय प्रोटोकॉल के लिए समर्थन सक्षम करें चुनें.

11. भरोसेमंद पार्टी WS-फ़ेडरेशन निष्क्रिय प्रोटोकॉल URL के अंतर्गत, आपके द्वारा कॉपी किया गया उत्तर URL दर्ज करें. AD FS के लिए वेबसाइट का HTTPS पर चलना आवश्यक है, HTTP पर नहीं.

12. अगला चुनें.

13. पहचानकर्ता कॉन्फ़िगर करें पेज पर, अपनी साइट का URL दर्ज करें और फिर जोड़ें चुनें.

    ज़रूरत पड़ने पर, आप हर अतिरिक्त भरोसेमंद पार्टी वेबसाइट के लिए अधिक पहचान जोड़ सकते हैं. यूजर किसी को उपलब्ध पहचान को सत्यापित कर सकता है.

14. अगला चुनें.

15. अभी एकाधिक प्रमाणीकरण कॉन्फ़िगर करें? पेज पर, मैं इस समय इस भरोसेमंद पार्टी ट्रस्ट के लिए एकाधिक प्रमाणीकरण सेटिंग्स कॉन्फ़िगर नहीं करना चाहता चुनें.

16. जारीकरण प्राधिकार नियम पेज पर, सभी पक्षों को इस भरोसेमंद पार्टी तक पहुँच की अनुमति दें चुनें, फिर उसके बाद अगला चुनें.

17. विश्वास सेटिंग्स की समीक्षा करें और फिर अगला चुनें.

18. बंद करें चुनें.

19. दावा नियम संपादित करें में, आप जिस ट्रस्ट को संपादित कर रहे हैं और जिस नियम सेट में आप नियम बनाना चाहते हैं, उसके आधार पर निम्नलिखित टैब में से एक का चयन करें:

    • स्वीकृति रूपान्तरण नियम
    • जारीकरण रूपान्तरण नियम
    • जारीकरण प्रमाणन नियम
    • प्रत्यायोजन प्राधिकरण नियम

20. नियम जोड़ें चुनें.

21. दावा नियम टेम्प्लेट सूची में, एक आगामी दावे का रूपान्तरण करें चुनें और फिर अगला चुनें.

22. निम्न मान दर्ज करें या चयन करें:

    • दावा नियम का नाम: Windows खाते के नाम को नाम ID में बदलें

    • इनकमिंग दावा प्रकार: Windows खाता नाम

    • आउटगोइंग दावा प्रकार: नाम ID

    • आउटगोइंग नाम ID स्वरूप: अनिर्दिष्ट

23. सभी दावा मानों से पास करें चुनें.

24. समाप्त करें का चयन करें और उसके बाद ठीक का चयन करें.

प्रदाता की स्थापना समाप्त करें

आपके द्वारा AD FS भरोसेमंद पार्टी ट्रस्ट स्थापित करने के बाद:

1. Azure में एक ऐप पंजीकरण बनाएँ.

2. Power Pages में साइट सेटिंग्स डालें.

भी देखें

ID के साथ Microsoft Entra एक WS-फेडरेशन प्रदाता सेट करें