Del via

Konfigurer en WS-Federation-leverandør for portaler med Azure AD

  • Artikkel

Obs!

Fra og med 12. oktober 2022 er Power Apps-portaler Power Pages. Mer informasjon: Microsoft Power Pages er nå tilgjengelig (blogg)
Vi overfører og slår snart sammen Power Apps-portaldokumentasjonen med Power Pages-dokumentasjonen.

I denne artikkelen lærer du hvordan du konfigurerer en WS-Federation-leverandør for portaler ved å bruke Azure Active Directory (Azure AD).

Obs!

  • Portalfunksjonen er ikke begrenset til bare Azure AD, Azure AD med flere leiere eller Azure AD B2C som WS-Federation-leverandører. Du kan bruke en hvilken som helst annen leverandør som overholder WS-Federation-spesifikasjonen. Endringer i godkjenningsinnstillingene kan ta noen minutter å gjenspeile i portalen. Start portalen på nytt ved hjelp av portalhandlingene hvis du vil gjenspeile endringene umiddelbart.

Slik konfigurerer du Azure AD som WS-Federation-leverandør

  1. Velg Legg til leverandør for portalen.

  2. Velg Annen for Påloggingsleverandør.

  3. For Protokoll velger du WS-Federation.

  4. Angi et leverandørnavn.

    Navn på leverandør.

  5. Velg Neste.

  6. I dette trinnet oppretter du programmet og konfigurerer innstillingene med identitetsleverandøren.

    Opprett program.

    Obs!

    • URL-adressen for svar brukes av appen til å omdirigere brukere til portalen når godkjenningen er fullført. Hvis portalen bruker et egendefinert domenenavn, kan det hende at du har en annen URL-adresse enn den som er angitt her.
    • Hvis du vil ha mer informasjon om hvordan du oppretter appregistreringen på Azure-portalen, kan du se Hurtigstart: Registrer et program med Microsofts identitetsplattform.

    1. Logg på Azure-portalen.

    2. Søk etter og velg Azure Active Directory.

    3. Under Behandle velger du App-registreringer.

    4. Velg Ny registrering.

      Ny appregistrering.

    5. Angi et navn.

    6. Hvis nødvendig, velger du en annen støttet forretningsforbindelsestype. Mer informasjon: Støttede forretningsforbindelsestyper

    7. Under URI for omdirigering velger du Nett (hvis den ikke allerede er valgt).

    8. Skriv inn svar-URL-adressen for portalen i tekstboksen URI for omdirigering.
      Eksempel: https://contoso-portal.powerappsportals.com/signin-wsfederation_1

      Obs!

      Hvis du bruker standard URL-adresse for portalen, kopierer og limer du inn Svar-URL-adresse, som vist under Opprette og konfigurere WS-Federation-leverandørinnstillinger i skjermbildet Konfigurer identitetsleverandør (trinn 6 ovenfor). Hvis du bruker et egendefinert domenenavn for portalen, angir du den egendefinerte URL-adressen. Forsikre deg om at du bruker denne verdien når du konfigurerer URL-adresse til kundeservice for påstand i portalinnstillingene under konfigurasjon av WS-Federation-leverandøren.
      Hvis du for eksempel angir svar-URL-adressen i Azure-portalen som https://contoso-portal.powerappsportals.com/signin-wsfederation_1, må du bruke den slik den er, for WS-Federation-konfigurasjonen i portaler.

      Registrer app.

    9. Velg Registrer.

    10. Velg Vis en API.

    11. Velg Angi for URI for applikasjons-ID.

      URI for program-ID.

    Viktig

    På grunn av en nylig oppdatering må URI-en for APP ID være den automatisk genererte URI-en eller et verifisert egendefinert domenenavn.

    1. Velg Lagre for å bruke den automatisk genererte URI-en. Du må manuelt oppdatere verdien i områdeinnstillingene etter at du har konfigurert innstillingene ved hjelp av studioet.

    2. Hvis du bruker et egendefinert domenenavn, må du angi URL-adressen til portalen som URI for app-ID.

      Egendefinert portal-URL-adresse som URI for app-ID.

    3. Velg Lagre.

    4. Hold Azure-portalen åpen, og bytt til WS-Federation-konfigurasjonen for Power Apps-portaler for de neste trinnene.

  7. I dette trinnet angir du stedsinnstillingene for portalkonfigurasjonen.

    Konfigurer WS-Federation-områdeinnstillinger.

    Tips

    Hvis du lukket webleservinduet etter at du har konfigurert appregistreringen i det tidligere trinnet, kan du logge på Azure-portalen på nytt og gå til appen du registrerte.

    1. Adresse for metadata: Slik konfigurerer du adressen for metadataene:

      1. Velg Oversikt i Azure-portalen.

      2. Velg Endepunkter.

      Endepunkter.

      1. Kopier URI-en for Dokument for metadata for federering.

        Dokument for metadata for federering.

      2. Lim inn URL-adressen til det kopierte dokumentet som adressen for metadataene for portaler.

    2. Autorisasjonstype: Slik konfigurerer du autorisasjonstypen:

      1. Kopier og lim inn Adressen for metadataene som ble konfigurert tidligere, i et nytt nettleservindu.

      2. Kopier verdien til entityID-koden fra URL-dokumentet.

        Enhets-ID for metadata for federering.

      3. Lim inn den kopierte verdien for entityID som Godkjenningstype.
        Eksempel: https://sts.windows.net/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/

    3. Tjenesteleverandørområde: Angi den egendefinerte URL-adressen for portalen som tjenesteleverandørområde.
      Eksempel: https://portal.contoso.com

      Obs!

      Hvis du valgte å bruke den automatisk genererte URI-en for app-ID-en, lar du standardverdien være som den er, og du må oppdatere denne verdien manuelt ved hjelp av Portalbehandling-appen etter at du har lagret verdiene i dette vinduet.

    4. URL-adresse til kundeservice for påstand: Angi svar-URL-adressen for portalen i tekstboksen URL-adresse til kundeservice for påstand.
      Eksempel: https://contoso-portal.powerappsportals.com/signin-saml_1

      Nettadresse til kundeservice for påstand.

      Obs!

      Hvis du bruker standard URL-adresse for portal, kan du kopiere og lime inn svar-URL-adressen som vises under trinnet Opprett og konfigurer WS-Federation-leverandørinnstillinger. Hvis du bruker et egendefinert domenenavn, angir du URL-adressen manuelt. Vær sikker på at verdien du angir her, er nøyaktig den samme som verdien du angav under URI for omdirigering i Azure-portalen tidligere.

  8. Velg Bekreft.

    Bekreft konfigurasjon.

  9. Velg Lukk.

Oppdater URI for app-ID i områdeinnstillinger

  1. Hvis du bruker den automatisk genererte URI-en for app-ID-en, må du oppdatere verdien i områdeinnstillingene.

    1. Åpne Portalbehandling-appen.

    2. Navigere til områdeinnstillinger.

    3. Oppdater områdeinnstillingen Authentication/WsFederation/WSFederation_1/Wtrealm med den automatisk genererte URI for app-ID

      Konfigurer områdeinnstilling for den automatisk genererte URI-en.

    4. Velg Lagre

Se også

Konfigurer en WS-Federation-leverandør for portaler
Konfigurer en WS-Federation-leverandøren for en portaler med AD FS