Bagikan melalui

Mengonfigurasikan sebuah penyedia WS-Federation untuk portal dengan Azure AD

  • Artikel

Catatan

Mulai 12 Oktober 2022, portal Power Apps menjadi Power Pages. Informasi selengkapnya: Microsoft Power Pages kini tersedia secara umum (blog)
Kami akan segera memigrasikan dan menggabungkan dokumentasi portal Power Apps dengan dokumentasi Power Pages.

Di artikel ini, Anda akan mempelajari tentang cara mengonfigurasi sebuah penyedia WS-Federation untuk portal dengan menggunakan Azure Active Directory (Azure AD).

Catatan

  • Fitur portal tidak terbatas hanya pada Azure AD, Azure AD multipenyewa, atau Azure AD B2C sebagai penyedia WS-Federation. Anda dapat menggunakan penyedia lain yang menegaskan ke spesifikasi WS-Federation. Perubahan pengaturan otentikasi mungkin memerlukan beberapa menit agar dapat diterapkan di portal. Mulai ulang portal menggunakan tindakan portal jika Anda ingin menerapkan perubahan dengan segera.

Untuk mengonfigurasi Azure AD sebagai penyedia WS-Federation

  1. Pilih Tambah penyedia untuk portal Anda.

  2. Untuk Penyedia masuk, pilih Lainnya.

  3. Untuk Protokol, pilih WS-Federation.

  4. Masukkan Nama penyedia.

    Nama penyedia.

  5. Pilih Selanjutnya.

  6. Pada langkah ini, Anda membuat aplikasi dan mengonfigurasi pengaturan dengan penyedia identitas Anda.

    Buat Aplikasi.

    Catatan

    • URL Balasan digunakan oleh aplikasi untuk mengalihkan pengguna ke Portal setelah autentikasi berhasil. Jika portal menggunakan nama domain kustom, Anda mungkin memiliki URL yang berbeda dengan yang disediakan di sini.
    • Rincian lebih lanjut tentang membuat pendaftaran aplikasi di portal Azure tersedia di Mulai cepat: Mendaftarkan aplikasi dengan platform identitas Microsoft.

    1. Masuk ke Azure portal.

    2. Cari dan pilih Azure Active Directory.

    3. Di dalam Kelola, pilih pendaftaran aplikasi.

    4. Pilih pendaftaran baru.

      Pendaftaran Aplikasi baru.

    5. Masukkan nama.

    6. Jika perlu, pilih jenis akun yang didukung lainnya. Informasi lebih lanjut: jenis akun yang didukung

    7. Di dalam URI Pengalihan, pilih Web (jika belum dipilih).

    8. Masukkan URL Balasan untuk portal Anda di kotak teks URI pengalihan.
      Contoh: https://contoso-portal.powerappsportals.com/signin-wsfederation_1

      Catatan

      Jika Anda menggunakan URL portal default, salin dan rekatkan URL Balasan seperti ditampilkan di bagian Buat dan konfigurasikan pengaturan penyedia WS-Federation pada layar Konfigurasikan penyedia identitas (langkah 6 di atas). Jika Anda menggunakan nama domain kustom untuk portal, masukkan URL kustom. Pastikan Anda menggunakan nilai ini saat Anda mengonfigurasi URL layanan konsumen pernyataan di pengaturan portal Anda saat mengonfigurasi penyedia WS-Federation.
      Misalnya, jika Anda memasukkan URL Balasan di portal Azure sebagai https://contoso-portal.powerappsportals.com/signin-wsfederation_1, Anda harus menggunakannya sebagaimana adanya untuk konfigurasi WS-Federation di portal.

      Daftarkan aplikasi.

    9. Pilih Daftarkan.

    10. Pilih Paparkan API.

    11. Untuk URI ID Aplikasi, pilih Atur.

      URI ID aplikasi.

    Penting

    Karena pembaruan terakhir, URI ID APLIKASI harus merupakan URI yang dibuat otomatis atau nama domain kustom terverifikasi.

    1. Untuk menggunakan URI yang dibuat otomatis, pilih Simpan. Anda harus memperbarui nilai secara manual dalam pengaturan situs setelah mengkonfigurasi pengaturan menggunakan studio.

    2. Jika Anda menggunakan nama domain kustom, masukkan URL portal sebagai App ID URI.

      URL Portal kustom sebagai URI ID aplikasi.

    3. Pilih Simpan.

    4. Jaga agar portal Azure tetap terbuka, dan beralih ke konfigurasi WS-Federation untuk portal Power Apps untuk langkah selanjutnya.

  7. Pada langkah ini, Anda memasukkan pengaturan situs untuk konfigurasi portal.

    Mengonfigurasi pengaturan situs WS-Federation.

    Tip

    Jika Anda menutup jendela browser setelah mengonfigurasi pendaftaran aplikasi pada langkah sebelumnya, masuk ke Azure portal lagi, lalu buka aplikasi yang didaftarkan.

    1. Alamat metadata: Untuk mengonfigurasi alamat metadata, lakukan hal berikut:

      1. Pilih Ikhtisar di Portal Azure.

      2. Pilih titik akhir.

      Titik akhir.

      1. Salin URL untuk Dokumen metadata federasi.

        dokumen metadata federasi.

      2. Tempel URL dokumen yang disalin sebagai Alamat metadata untuk portal.

    2. Jenis autentikasi: Untuk mengonfigurasi jenis pengesahan, lakukan langkah berikut:

      1. Salin dan tempel Alamat metadata yang dikonfigurasi sebelumnya di jendela browser baru.

      2. Salin nilai tag entityID dari dokumen URL.

        entityID metadata federasi.

      3. Tempel nilai entityID yang disalin sebagai jenis otentikasi.
        Contoh: https://sts.windows.net/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/

    3. Ranah penyedia layanan: Masukkan URL Portal kustom sebagai ranah penyedia layanan.
      Contoh: https://portal.contoso.com

      Catatan

      Jika Anda memilih untuk menggunakan URI ID Aplikasi yang dibuat otomatis, tinggalkan nilai default dan Anda harus memperbarui nilai ini secara manual menggunakan aplikasi Portal Management setelah Anda menyimpan nilai di jendela ini.

    4. URL layanan konsumen pernyataan: Masukkan URL Balasan untuk portal Anda di kotak teks URL layanan konsumen pernyataan.
      Contoh: https://contoso-portal.powerappsportals.com/signin-saml_1

      URL layanan pelanggan penyertaan.

      Catatan

      Jika Anda menggunakan URL portal default, Anda dapat menyalin dan menempelkan URL Balasan seperti yang ditunjukkan dalam langkah Pengaturan membuat dan mengonfigurasi penyedia WS-Federation. Jika Anda menggunakan nama domain kustom, masukkan URL secara manual. Namun, pastikan bahwa Anda memasukkan nilai yang persis sama dengan nilai yang Anda masukkan sebagai URI Pengalihan di portal Azure sebelumnya.

  8. Pilih Konfirmasi.

    Konfirmasikan konfigurasi.

  9. Pilih tutup.

Perbarui URI ID Aplikasi dalam pengaturan situs

  1. Jika Anda menggunakan URI yang dibuat otomatis untuk URI ID Aplikasi, Anda harus memperbarui nilai dalam pengaturan situs.

    1. Buka aplikasi Manajemen Portal.

    2. Telusuri ke pengaturan situs.

    3. Perbarui Authentication/WsFederation/WSFederation_1/Wtrealm dengan URI ID APLIKASI yang dibuat otomatis

      Konfigurasikan pengaturan situs untuk URI yang dibuat otomatis.

    4. Pilih Simpan

Baca juga

Konfigurasikan sebuah penyedia WS-Federation untuk portal
Mengonfigurasi sebuah penyedia WS-Federation untuk portal dengan AD FS