Бөлісу құралы:

Настраиваемые элементы управления (предварительная версия)

  • Мақала

Пользовательские элементы управления — это предварительная версия идентификатора Microsoft Entra. При использовании пользовательских элементов управления пользователи перенаправляются в совместимую службу для удовлетворения требований проверки подлинности за пределами идентификатора Microsoft Entra. Для удовлетворения этого элемента управления браузер пользователя перенаправляется во внешнюю службу, выполняет любую необходимую проверку подлинности и затем перенаправляется обратно в идентификатор Microsoft Entra. Идентификатор Microsoft Entra проверяет ответ и, если пользователь успешно прошел проверку подлинности или проверен, пользователь продолжает работу в потоке условного доступа.

Примечание.

Как Nitika Gupta упоминание в своем блоге public preview: внешние методы проверки подлинности в Идентификаторе Microsoft Entra:

... Внешние методы проверки подлинности являются заменой пользовательских элементов управления, и они предоставляют несколько преимуществ по сравнению с подходом настраиваемых элементов управления. Например:

  1. Интеграция внешнего метода проверки подлинности, которая использует отраслевые стандарты и поддерживает открытую модель
  2. Внешние методы проверки подлинности управляются так же, как методы Entra
  3. Внешние методы проверки подлинности поддерживаются для широкого спектра вариантов использования идентификатора записи (включая активацию PIM)

Дополнительные сведения см. в статье "Управление внешним методом проверки подлинности" в идентификаторе Microsoft Entra (предварительная версия).

Создание пользовательских элементов управления

Внимание

Пользовательские элементы управления нельзя использовать с автоматизацией Защита идентификации Microsoft Entra, требующей многофакторной проверки подлинности Microsoft Entra, самостоятельного сброса пароля Microsoft Entra (SSPR), удовлетворения требований к утверждению многофакторной проверки подлинности с помощью элементов управления частотой входа, повышения ролей в Привилегированном диспетчере удостоверений (PIM), в рамках регистрации устройств Intune для межтенантных доверий или при присоединении устройства с идентификатором Microsoft Entra.

Пользовательские элементы управления используют ограниченный набор утвержденных поставщиков проверки подлинности. Чтобы создать пользовательский элемент управления, сначала обратитесь к поставщику, которым вы хотите воспользоваться. У каждого стороннего поставщика есть собственные требования и процессы для регистрации, подписки или иного подключения к службе, а также для интеграции с условным доступом. На этом этапе поставщик предоставляет блок данных в формате JSON. Эти данные позволят обеспечить совместную работу поставщика и условного доступа для вашего клиента, создать элемент управления и определить, как проверить, прошли ли пользователи проверку у поставщика, с помощью условного доступа.

Скопируйте данные JSON и вставьте их в соответствующее текстовое поле. Не вносите изменения в данные JSON, если не уверены в том, что делаете. Изменение данных JSON может привести к разрыву связи между поставщиком и корпорацией Майкрософт и к блокировке учетных записей ваших пользователей.

Пользовательский элемент управления можно создать в разделе Управление на странице Условный доступ.

Интерфейс пользовательских элементов управления на странице

При нажатии кнопки "Создать настраиваемый элемент управления" откроется колонка с текстовым полем для данных JSON элемента управления.

Новый пользовательский элемент управления

Удаление пользовательских элементов управления

Чтобы удалить пользовательский элемент управления, сначала убедитесь, что он не используется ни в одной политике условного доступа. После завершения:

  1. Перейдите к списку пользовательских элементов управления
  2. Выберите …
  3. Выберите команду Удалить.

Изменение пользовательских элементов управления

Чтобы изменить пользовательский элемент управления, необходимо удалить текущий элемент управления и создать новый элемент управления с обновленными данными.

Известные ограничения

Пользовательские элементы управления нельзя использовать с автоматизацией Защита идентификации Microsoft Entra, требующей многофакторной проверки подлинности Microsoft Entra, самостоятельного сброса пароля Microsoft Entra (SSPR), удовлетворения требований к утверждению многофакторной проверки подлинности с помощью элементов управления частотой входа, повышения ролей в Привилегированном диспетчере удостоверений (PIM), в рамках регистрации устройств Intune для межтенантных доверий или при присоединении устройства с идентификатором Microsoft Entra.

Связанный контент