Hely hitelesítésének beállítása
Annak eldöntése, hogy a felhasználóknak hogyan – vagy egyáltalán – kell-e hitelesítést végezniük egy Power Pages-webhely felkeresése során. A hitelesítés kényszerítése esetén a felhasználók identitásszolgáltatón keresztül végezhetik el ezt.
A Power Pages több beépített OAuth 2.0 identitásszolgáltatóval rendelkezik, ami azt jelenti, hogy a felhasználók a webhelyen a Microsoft, LinkedIn, Facebook , Google vagy Twitter fiókjukkal hitelesítik magukat. A webhely egyszerre csak egy OAuth 2.0 identitásszolgáltató-példánnyal rendelkezhet.
Szükség esetén hozzáadhat SAML 2.0, OpenID Connect- és WS Federation identitásszolgáltatókat is.
A Power Pages megkönnyíti a készítők és a rendszergazdák számára is a felhasználói hitelesítés beállítását. Miután kiválasztott egy identitásszolgáltatót, az alkalmazás üzenetekkel vezeti végig a további megadandó beállításokon.
A webhely felhasználói hitelesítésének beállítása:
- Általános hitelesítési beállítások kiválasztása
- Adja meg egy adott identitásszolgáltató beállításait.
Feljegyzés
A hitelesítési beállítások módosítása eltarthat néhány percig, amíg megjelenik a webhelyen. Ha azonnal meg szeretné jeleníteni a változtatásokat, indítsa újra a webhelyet a felügyeleti központban.
Általános hitelesítési beállítások kiválasztása
Bizonyos hitelesítési beállítások nem a választott identitásszolgáltatótól függnek. Ezek általában a webhely hitelesítési módszerére vonatkoznak.
Jelentkezzen be a Power Pages rendszerbe.
Hozzon létre egy új webodalt, vagy szerkesszen egy meglévőt.
A bal oldalsó panelen válassza a Beállítás lehetőséget.
A Hitelesítés részben válassza az Identitásszolgáltatók lehetőséget.
Válassza a Hitelesítési beállítások lehetőséget
Válassza ki a szükséges általános hitelesítési beállításokat, majd válassza a Mentés lehetőséget.
Ezután adja meg az identitásszolgáltató specifikus beállításait.
Általános beállítások
Válasza ki a következő általános hitelesítési beállításokat:
Külső bejelentkezés: A külső hitelesítést az ASP.NET Identitás API biztosítja. Külső identitásszolgáltatók kezelik a fiók hitelesítő adatait és a jelszókezelést.
- Be: A regisztrációhoz a hozzáféréshez a felhasználók kiválasztanak egy külső identitást, hogy regisztráljanak a webhelyre. A regisztrálás után a külső identitás ugyan azokhoz a szolgáltatásokhoz fér hozzá, mint a helyi partner. Megismerheti, hogyan kezelhet külső fiókokat.
- Ki: A felhasználók nem regisztrálhatnak és nem jelentkezhetnek be külső fiókkal.
Nyitott regisztráció: Szabályozza a regisztrációs vagy új felhasználói fiók regisztrációs űrlapot új helyi felhasználók létrehozásához.
- Be A regisztrációs lap lehetővé teszi, hogy minden névtelen felhasználó meglátogassa a webhelyet, és új felhasználói fiókot hozzon létre.
- Ki: A regisztrációs űrlap le van tiltva és el van rejtve.
Egyedi e-mail megkövetelése: Azt adja meg, hogy a felhasználók számára egyedi e-mail cím szükséges-e a regisztráció során.
- Be: előfordulhat, hogy a feliratkozási kísérlet sikertelen lesz, ha a felhasználó egy kapcsolattartói rekordban már jelen lévő e-mail-címet ad meg.
- Ki: Új felhasználó duplikált e-mail címmel is regisztrálhat.
Meghatározott identitásszolgáltató beállítása
A használni használt identitásszolgáltatónak megvannak a saját beállításai, amelyeket meg kell adnia.
Feljegyzés
Ha egyéni tartománynevet használ vagy ad hozzá, vagy módosítja a webhely alap URL-címét, akkor be kell állítania az identitásszolgáltatót a megfelelő válasz URL-cím használatához.
Válassza a Power Pages webhelyén a Beállítás>Identitásszolgáltatók lehetőséget.
A lista megjeleníti az összes használható identitásszolgáltatót.
A listában megjelenő identitásszolgáltató beállításához válassza a További parancsok (...) >Konfigurálás lehetőséget vagy válassza ki a szolgáltató nevét.
Ha a használni kívánt szolgáltató nem szerepel a listában, vegye fel.
Hagyja úgy a szolgáltató nevét, ahogy van vagy módosítsa kedve szerint.
A szolgáltató neve az a szöveg a gombon, amelyet a felhasználók akkor látnak, amikor a bejelentkezési oldalon kiválasztják az identitásszolgáltatójukat.
Válassza a Következő lehetőséget.
A többi lépéshez keresse meg a szolgáltatót a gyakori identitásszolgáltatók táblázatban, majd jelölje ki a dokumentációs hivatkozást.
Identitásszolgáltató hozzáadása
Ha a használni kívánt identitásszolgáltató nem jelenik meg a listában, felveheti.
Válassza a Power Pages webhelyén a Beállítás>Identitásszolgáltatók lehetőséget.
Válassza a + Új szolgáltató lehetőséget.
A Bejelentkezési szolgáltató kiválasztása listában válassza az Egyéb értéket.
A Protokollok listájában jelölje ki a szolgáltató által használt hitelesítési protokollt.
Adja meg a szolgáltató nevét, ahogyan az a webhely bejelentkezési lapján megjelenjen.
Válassza a Következő lehetőséget.
A hátralévő lépésekhez válassza a További információ lehetőséget a konfigurációs lapon a megfelelő dokumentációhivatkozás megnyitásához:
Válassza a Megerősítés elemet.
Identitásszolgáltató szerkesztése
Válassza a Power Pages webhelyén a Beállítás>Identitásszolgáltatók lehetőséget.
Az identitásszolgáltató neve jobb oldalán válassza a További parancsok (...) >Konfiguráció szerkesztése lehetőséget.
Módosítsa a beállításokat a szolgáltató dokumentációjának megfelelően:
Válassza a Megerősítés elemet.
Feljegyzés
Itt nem módosíthatja a helyi bejelentkezés és a Microsoft Entra szolgáltatók konfigurációját. Használja ehelyett a webhelybeállításokat.
Identitásszolgáltató törlése
Identitásszolgáltató törlésekor csak a konfigurációja törlődik. A szolgáltató a ezután is használható lesz egy új konfigurációban. Ha például törli a LinkedIn identitásszolgáltatót, a LinkedIn alkalmazás és az alkalmazás konfigurációja érintetlen marad. Hasonlóképpen, ha Azure AD B2C-szolgáltatót töröl, csak a konfigurációt törli a rendszer, a szolgáltató Azure-bérlő konfigurációja nem változik.
Válassza a Power Pages webhelyén a Beállítás>Identitásszolgáltatók lehetőséget.
Az identitásszolgáltató neve jobb oldalán válassza a További parancsok (...) >Törlés lehetőséget.
Alapértelmezett identitásszolgáltató beállítása
Bármely konfigurált identitásszolgáltatót beállíthatja alapértelmezett értékként. Amikor egy identitásszolgáltató alapértelmezettnek van beállítva, a webhelyre bejelentkező felhasználók nem kerülnek át a portál bejelentkezési lapjára. Ehelyett a kijelölt szolgáltató használatával jelentkeznek be.
Csak konfigurált identitásszolgáltatót állíthat be alapértelmezett értékként.
Fontos
Ha az identitásszolgáltatót alapértelmezettként állítja be, a felhasználók nem választhatnak más identitásszolgáltatót.
Válassza a Power Pages webhelyén a Beállítás>Identitásszolgáltatók lehetőséget.
Az identitásszolgáltató neve jobb oldalán válassza a További parancsok (...) >Beállítás alapértelmezettként lehetőséget.
Ha el szeretné távolítani az alapértelmezett beállítást, és engedélyezni szeretné, hogy bejelentkezéskor a felhasználók egy konfigurált identitásszolgáltatót válasszanak, válassza az Alapértelmezés eltávolítása lehetőséget.
A webhely újbóli létrehozása esetén a "Hiba történt a bejelentkezés során" hibaüzenet elkerülése
Ha törli és újra létrehozza a Power Pages-webhelyét, akkor a bejelentkezési kísérletkor a következő hibaüzenetet kaphatják a felhasználók.
Sorry, but we're having trouble signing you in.
AADSTS700016: Application with identifier '<your site URL>' was not found in the directory 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx'. This can happen if the application has not been installed by the administrator of the tenant or consented to by any user in the tenant. You may have sent your authentication request to the wrong tenant.
A webhely újbóli létrehozása után ellenőrizze, hogy helyesen konfigurálta-e az identitásszolgáltatót.