Vanlige spørsmål for bruk av SAML 2.0 i portaler

Obs!

Fra og med 12. oktober 2022 er Power Apps-portaler Power Pages. Mer informasjon: Microsoft Power Pages er nå tilgjengelig (blogg)
Vi overfører og slår snart sammen Power Apps-portaldokumentasjonen med Power Pages-dokumentasjonen.

Denne artikkelen inneholder informasjon om vanlige Power Apps-portalscenarioer og vanlige spørsmål om bruk av en godkjenningsleverandør som overholder SAML 2.0-standarden (Security Assertion Markup Language).

Støtter portalene SAML 1.0–baserte leverandører?

Nei. Portalene støtter bare SAML 2.0–baserte leverandører.

Støtter portaler signerte deklarasjoner?

Nei. Portaler støtter ikke signerte deklarasjonsforespørsler. Hvis du bruker signert deklarasjon, foreslår vi at du bruker OpenID Connect. Hvis identitetsleverandøren ikke støtter OpenID Connect, bruker du en mellomliggende identitetsleverandør (helst Azure AD B2C) som støtter sammenslåing med SAML, og som kan slås sammen med portaler ved hjelp av OpenID Connect.

Støtter portaler signerte SAML-svar?

Ja. Portaler krever at alle SAML-svar signeres av identitetsleverandøren.

Støtter portaler kryptert deklarasjon og svar?

Nei. Portaler støtter ikke kryptert SAML-deklarasjon eller -svar.

Hvilke typer navneidentifikatorer støttes?

Portaler krever faste identifikatorer som sikrer at brukeren alltid kan identifiseres på tvers av økter. Portaler støtter ikke midlertidige identifikatorer.

Krever portaler noen spesifikk AuthNContextClass i SAML-deklarasjonsforespørsler?

Ja. Portaler angir PasswordProtectedTransport i godkjenningsforespørsler og krever at identitetsleverandøren støtter dette.

Støtter portaler SAML-avloggingsforespørsel?

Ja. Bruk Power Platform-administrasjonssenteret til å laste opp det egendefinerte sertifikatet. Når du har lastet opp det egendefinerte sertifikatet, kopierer du avtrykket for det opplastede egendefinerte sertifikatet fra skjermbildet Behandle egendefinert sertifikat og limer det inn i områdeinnstillinger Authentication/SAML2/[ProviderName]/ExternalLogoutCertThumbprint.

Se også

Konfigurer en SAML 2.0-leverandør for portaler med Azure AD
Konfigurere en SAML 2.0-leverandør for portaler med AD FS
Konfigurer en SAML 2.0-leverandør for portaler

Obs!

Kan du fortelle oss om språkinnstillingene for dokumentasjonen? Ta en kort undersøkelse. (vær oppmerksom på at denne undersøkelsen er på engelsk)

Undersøkelsen tar rundt sju minutter. Det blir ikke samlet inn noen personopplysninger (personvernerklæring).