포털에서 SAML 2.0 사용에 대한 FAQ

참고

2022년 10월 12일부터 Power Apps 포털이 Power Pages가 됩니다. 추가 정보: Microsoft Power Pages는 이제 일반적으로 사용할 수 있습니다(블로그)
곧 Power Apps 포털 설명서를 마이그레이션하고 Power Pages 설명서와 병합할 예정입니다.

이 문서에는 일반적인 Power Apps 포털 시나리오 관련 정보와 SAML(Security Assertion Markup Language) 2.0 표준을 준수하는 인증 공급자 사용에 대해 자주 묻는 질문을 포함합니다.

포털에서 SAML 1.0– 기반 공급자를 지원합니까?

아니요. 포털은 SAML 2.0– 기반 공급자만 지원합니다.

포털에서 서명된 어설션을 지원합니까?

아니요. 포털은 서명된 어설션 요청을 지원하지 않습니다. 서명된 어설션을 사용하는 경우 OpenID Connect을 사용하는 것이 좋습니다. ID 공급자가 OpenID Connect를 지원하지 않는 경우, SAML과의 페더레이션을 지원하는 중간 ID 공급자(Azure AD B2C 선호)를 사용하세요. OpenID Connect로 포털을 페더레이션할 수 있습니다.

포털에서 서명된 SAML 응답을 지원합니까?

예. 포털에서 ID 공급자는 모든 SAML 응답에 서명해야 합니다.

포털에서 암호화된 어설션 및 응답을 지원합니까?

아니요. 포털은 암호화된 SAML 어설션 및 응답을 지원하지 않습니다.

지원되는 이름 식별자 유형은 무엇입니까?

포털에는 항상 세션 간에 사용자를 고유하게 식별하는 영구 식별자가 필요합니다. 포털은 일시적인 식별자를 지원하지 않습니다.

포털에서 SAML 어설션 요청 시 특정 AuthNContextClass가 필요합니까?

예. 포털은 인증 요청에 PasswordProtectedTransport를 지정하고 ID 공급자가 이를 지원하도록 요구합니다.

포털에서 SAML 로그아웃 요청을 지원합니까?

있음. Power Platform 관리 센터를 사용하여 사용자 지정 인증서를 업로드합니다. 사용자 지정 인증서를 업로드한 후 사용자 지정 인증서 관리 화면에서 업로드한 사용자 지정 인증서의 지문을 복사하여 사이트 설정 Authentication/SAML2/[ProviderName]/ExternalLogoutCertThumbprint에 붙여넣습니다.

참조 항목

Azure AD를 사용하여 포털용 SAML 2.0 공급자 구성
AD FS를 사용하여 포털용 SAML 2.0 공급자 구성
포털용 SAML 2.0 공급자 구성

참고

귀사의 설명서 언어 기본 설정에 대해 말씀해 주시겠습니까? 간단한 설문 조사에 응해주세요. (이 설문 조사는 영어로 되어 있습니다.)

이 설문 조사는 약 7분 정도 걸립니다. 개인 데이터는 수집되지 않습니다(개인정보처리방침).