DUK apie SAML 2.0 naudojimą "Power Pages"

Šiame straipsnyje pateikiama informacija apie įprastus "Power Pages" scenarijus ir atsakymai į dažnai užduodamus klausimus apie autentifikavimo teikėjo, atitinkančio saugos patvirtinimo žymėjimo kalbos (SAML) 2.0 specifikaciją, naudojimą.

Ar "Power Pages" palaiko SAML 1.0 pagrįstus teikėjus?

"Power Pages" palaiko tik SAML 2.0 pagrįstus teikėjus.

Ar "Power Pages" palaiko pasirašytą patvirtinimą?

"Power Pages" palaiko tapatybės teikėjo pasirašytus patvirtinimus. Tiek atsakymo, tiek patvirtinimo lygio parašai tikrinami pagal tapatybės teikėjo pasirašymo sertifikatą, gautą iš jo metaduomenų. Tačiau "Power Pages" nepalaiko tapatybės teikėjui siunčiamų siunčiamų "AuthnRequest" pranešimų pasirašymo.

Ar "Power Pages" palaiko pasirašytus SAML atsakymus?

"Power Pages" reikalauja, kad visus SAML atsakymus pasirašytų tapatybės teikėjas.

Ar "Power Pages" palaiko užšifruotą patvirtinimą ir atsakymą?

"Power Pages" nepalaiko užšifruoto SAML patvirtinimo ar atsakymo.

Kokio tipo vardų identifikatoriai palaikomi?

"Power Pages" reikalauja nuolatinių identifikatorių, kurie užtikrintų, kad vartotojas visada būtų unikaliai identifikuojamas seansų metu. "Power Pages" nepalaiko laikinų identifikatorių.

Ar Power Pages reikalauja kokios nors konkrečios AuthNContextClass SAML tvirtinimo užklausose?

"Power Pages" autentifikavimo užklausose nurodo "PasswordProtectedTransport" ir reikalauja, kad tapatybės teikėjas jį palaikytų.

Ar "Power Pages" palaiko SAML atsijungimo užklausas?

"Power Pages" palaiko SAML atsijungimo užklausas. Naudokite "Power Platform" administravimo centrą , kad nusiųstumėte pasirinktinį sertifikatą. Tada nukopijuokite įkelto pasirinktinio sertifikato nykščio atspaudą ekrane Tvarkyti pasirinktinį sertifikatą ir įklijuokite jį į svetainės parametrą Authentication/SAML2/ProviderName/ExternalLogoutCertThumbprint.

Taip pat žr.

SAML 2.0 teikėjo nustatymas naudojant "Microsoft Entra ID"
SAML 2.0 teikėjo nustatymas naudojant AD FS
SAML 2.0 teikėjo nustatymas