Veelgestelde vragen over het gebruik van SAML 2.0 in Power Pages

Dit artikel bevat informatie over veelvoorkomende Power Pages-scenario's en antwoorden op veelgestelde vragen over het gebruik van een verificatieprovider die voldoet aan de specificatie Security Assertion Markup Language (SAML) 2.0.

Ondersteunt Power Pages op SAML 1.0 gebaseerde providers?

Power Pages ondersteunt alleen op SAML 2.0 gebaseerde providers.

Ondersteunt Power Pages ondertekende assertie?

Power Pages ondersteunen ondertekende asserties van de identiteitsprovider. Zowel handtekeningen op antwoordniveau als op assertieniveau worden gevalideerd op basis van het handtekeningcertificaat van de id-provider dat is verkregen uit de metagegevens. Power Pages biedt echter geen ondersteuning voor het ondertekenen van uitgaande AuthnRequest-berichten die naar de id-provider zijn verzonden.

Ondersteunt Power Pages ondertekende SAML-antwoorden?

Voor Power Pages moeten alle SAML-antwoorden worden ondertekend door de id-provider.

Biedt Power Pages ondersteuning voor versleutelde assertie en reacties?

Power Pages biedt geen ondersteuning voor versleutelde SAML-assertie of -respons.

Welk type naam-id's wordt ondersteund?

Power Pages vereist permanente id's die ervoor zorgen dat de gebruiker altijd uniek kan worden geïdentificeerd in sessies. Power Pages biedt geen ondersteuning voor tijdelijke id's.

Vereist Power Pages een specifieke AuthNContextClass in SAML-assertieaanvragen?

Power Pages specificeert PasswordProtectedTransport in verificatieaanvragen en vereist dat de id-provider dit ondersteunt.

Ondersteunt Power Pages SAML-afmeldingsaanvragen?

Power Pages ondersteunt SAML-afmeldingsaanvragen. Gebruik het Power Platform-beheercentrum om het aangepaste certificaat te uploaden. Kopieer vervolgens de vingerafdruk van het geüploade aangepaste certificaat op het scherm Aangepast certificaat beheren en plak deze in de site-instelling Authentication/SAML2/ProviderName/ExternalLogoutCertThumbprint.

Zie ook

Een SAML 2.0-provider instellen met Microsoft Entra-id
Een SAML 2.0-provider instellen met AD FS
Een SAML 2.0-provider instellen