WS-Federation провайдерін реттеу

Пайдаланушыларға сайтыңызға Power Pages аутентификация жасауға мүмкіндік беру үшін WS-Федерацияға сәйкес келетін қауіпсіздік жетоны қызмет провайдерін Microsoft Entra немесе Active Directory Ferdation Services (AD FS) серверін қосуға болады. Бұл мақалада келесі қадамдар сипатталады:

• Power Pages жүйесінде WS-Federation провайдерін реттеу
• Куәліктер провайдерінде бағдарлама тіркелімін жасау
• Power Pages жүйесінде сайт параметрлерін енгізу

Ескертпе

Сайтыңыздың түпнұсқалық растама параметрлеріндегі өзгерістер оларды сайтта көрсету үшін бірнеше минутты алуы мүмкін. Өзгерістерді бірден көру үшін сайтты басқару орталығында қайта іске қосыңыз.

Power Pages жүйесінде WS-Federation провайдерін реттеу

1. Power Pages сайтында Орнату>Куәліктер провайдерлері тармағын таңдаңыз.

   Ешбір куәлік провайдері болмаса, сайтыңыздың жалпы аутентификация параметрлеріндеСыртқы кіру параметрінің Қосулы күйіне орнатылғанын тексеріңіз.

2. + Жаңа провайдер жасау опциясын таңдаңыз.

3. Жүйеге кіру провайдерін таңдау тармағында Басқа опциясын таңдаңыз.

4. Протокол астынан WS-Federation опциясын таңдаңыз.

5. Провайдер атын енгізіңіз.

   Провайдердің аты – пайдаланушылар кіру бетінде идентификациялық провайдерді таңдаған кезде көретін түймешіктегі мәтін.

6. Келесі пәрменін таңдаңыз.

7. Жауаптың URL мекенжайы астында Көшіру опциясын таңдаңыз.

   Power Pages браузер қойындысын жаппаңыз. Жақында сіз оған ораласыз.

Куәліктер провайдерінде бағдарлама тіркелімін жасау

1. Сіз көшірген жауап URL арқылы идентификация провайдерімен бағдарлама жасаңыз және тіркеңіз.

2. Бағдарламаның соңғы нүктелерін тауып, Федерация метадеректері құжатының URL мекенжайын көшіріңіз.

3. Жаңа шолғыш қойыншасында көшірілген федерация метадеректері құжатының URL мекенжайын қойыңыз.

4. Құжаттан entityID тегінің мәнін көшіріңіз.

Power Pages жүйесінде сайт параметрлерін енгізу

Бұрын кірген Power Pages Куәліктер провайдерін конфигурациялау бетіне оралып, келесі мәндерді енгізіңіз. Қажет болса, қосымша параметрлерді қажетінше өзгертіңіз. Аяқталған соң, Растау пәрменін таңдаңыз.

• Метадеректер мекенжайы: сіз көшірген федерация метадеректері құжатының URL мекенжайын қойыңыз.

• Түпнұсқалық растама түрі: өзіңіз көшіргенentityID мәнін қойыңыз.

• Қызмет жеткізушісінің аймағы: сайтыңыздың URL мекенжайын енгізіңіз.

• Бекіту қызметі тұтынушысының URL мекенжайы: сайтыңыз арнайы домен атауын пайдаланса, арнайы URL мекенжайын енгізіңіз; болмаса, сайттың жауап беру URL мекенжайы болуы керек әдепкі мәнді қалдырыңыз. Мәннің сіз жасаған бағдарламаның қайта бағыттау URI-мен бірдей екеніне көз жеткізіңіз.

Power Pages ішіндегі қосымша параметрлер

Қосымша параметрлер пайдаланушылардың WS-Federation идентификация провайдерімен аутентификациялау жолын жақсырақ басқаруға мүмкіндік береді. Бұл мәндердің ешқайсысын орнатудың қажеті жоқ. Олар толығымен міндетті емес.

• Шығу жауабы: пайдаланушы шыққаннан кейін оралу үшін URL мекенжайын енгізіңіз.

• Аудиторияны тексеру: таңбалауышты тексеру кезінде аудиторияны тексеру үшін осы параметрді қосыңыз.

• Жарамды аудиториялар: аудитория URL мекенжайларының үтірмен бөлінген тізімін енгізіңіз.

• WHR: идентификация провайдерінің негізгі саласын енгізіңіз. Бұл мән WS-Federation кіру сұрауы whr параметрін орнатады. Егер бұл параметр бос болса, whr параметрі сұрауға қосылмайды.

• Контактіні электрондық поштамен салыстыру: бұл параметр контактілердің жүйеге кірген кезде сәйкес электрондық пошта мекенжайына сәйкестігін анықтайды.

  • Қосулы: бұл параметр бірегей контакт жазбасын сәйкес электрондық пошта мекенжайымен байланыстырады, содан кейін пайдаланушы жүйеге сәтті кіргеннен кейін контактіге сыртқы сәйкестік куәліктері провайдерін автоматты түрде тағайындайды.
  • Өшірулі

Келесіні де қараңыз:

Идентификатпен Microsoft Entra WS-Федерация провайдерін теңшеу
AD FS арқылы WS-Federation провайдерін реттеу