Provedores de autenticação do Power Pages

Concluído

Autenticação local

A autenticação local é baseada em formulários comuns e usa linhas de contato para ser realizada. Você pode definir configurações de autenticação local usando as configurações do site, inclusive a desativação de opções de entrada local para todo o site: Autenticação local, registro e outras configurações.

Autenticação externa

Quando você usa autenticação externa, os provedores de identidade externos cuidarão do gerenciamento de credenciais e senhas. Os protocolos de autenticação compatíveis são:

  • WS-Federation e SAML 2.0

  • OAuth2 (Microsoft, Twitter, Facebook, Google, LinkedIn, Yahoo)

  • OpenID Connect (Microsoft Entra ID, Microsoft Entra ID B2C)

Configuração de autenticação e provedor

Configurar a autenticação é uma personalização essencial para qualquer site. A configuração simplificada do provedor de identidade no Power Pages oferece orientação no aplicativo para configuração do provedor de identidade e complexidades de configuração abstratas. Criadores e administradores podem configurar o site para provedores de identidade compatíveis seguindo as etapas documentadas em Configurar a autenticação do site do Power Pages.

Captura de tela de provedores de identidade para autenticação.

Azure Active Directory B2C

O proprietário de um site pode configurar o site para aceitar o Azure Active Directory B2C (Microsoft Entra ID B2C) como provedor de identidade. O Microsoft Entra ID B2C permite o logon de clientes externos por meio de credenciais locais e federação com vários provedores de identidade social comuns.

Importante

O Microsoft Entra ID B2C é o provedor de identidade recomendado para autenticação. Se for necessário suporte de fornecedor externo (como o Facebook), configure o fornecedor no Microsoft Entra ID B2C em vez do site.

As vantagens de usar o Microsoft Entra ID B2C são:

  • Gerenciamento de identidade e acesso do cliente, não apenas autenticação.

  • Personalizável: você pode usar modelos internos ou criar políticas personalizadas sofisticadas.

  • Uma experiência de marca para os clientes.

  • Independente de plataforma e suporte a provedores externos.

  • Proteção de identidade por meio de controles de segurança e autenticação multifator.

  • Suporte a padrões abertos e todas as pilhas de tecnologia.

  • Escalonável e confiável, criado e mantido pela Microsoft, com base em um SLA.

Migração para o Microsoft Entra ID B2C

O Power Pages dá suporte a um sistema de segurança configurável que permite que os clientes ofereçam suporte a vários sistemas de autenticação. De agora em diante, recomendamos que você use somente o provedor de identidade Microsoft Entra ID B2C para autenticação e pare de usar outros provedores de identidade.

Você pode configurar seu site para marcar outros provedores de identidade como preteridos e permitir que os usuários migrem para o provedor de identidade Microsoft Entra ID B2C. Se for necessário suporte para um provedor específico (como o Twitter), o Microsoft Entra ID B2C ainda poderá dar suporte a ele em vez do site.

As etapas envolvidas na migração são:

  1. Marcar outros provedores de identidade como preteridos.

  2. Migrar os provedores de identidade preteridos para o Microsoft Entra ID B2C.

  3. Desabilitar o logon local.

Seguir essas etapas garantirá uma experiência de autenticação contínua aos usuários. Para obter mais informações, veja Migrar os provedores de identidade para o Microsoft Entra ID B2C.