Преглед потврде идентитета на Power Apps порталима
Напомена
Од 12. октобра 2022. Power Apps портали постају Power Pages. Више информација: Услуга Microsoft Power Pages је сада општедоступна (блог)
Ускоро ћемо мигрирати и објединити документацију о Power Apps порталима са документацијом о услузи Power Pages.
На Power Apps порталима, сваки корисник портала са потврђеним идентитетом повезан је са записом контакта у услузи Microsoft Dataverse. Корисници портала морају бити додељени веб-улогама како би добили дозволе које су веће него за неовлашћене кориснике. Да бисте конфигурисали дозволе за веб-улогу, конфигуришите њена правила приступа веб-страници и контроле приступа веб-локацији. Портали омогућавају корисницима портала да се пријаве са опцијом спољног налога на основу ASP.NET идентитета. Иако се не препоручује, портали такође омогућавају корисницима пријављивање са налога заснованог на добављачу за локални контакт чланства.
Напомена
Power Pages такође омогућава ауторима да подесе потврду идентитета. Још информација: Шта је то Power Pages
Напомена
Корисници портала морају имати јединствену адресу е-поште. Ако два или више записа контаката (укључујући деактивиране записе контаката) имају исту адресу е-поште, контакти неће моћи да се потврде на порталу.
Следећа табела наводи уобичајене добављаче идентитета за портале, протокол који се може користити са добављачем и релевантну документацију.
Важно
Информације о конфигурацији о уобичајеним добављачима за протоколе као што су OpenID Connect и SAML 2.0 дате су као примери. Можете да користите добављача по свом избору за дати протокол и следите сличне кораке за конфигурисање свог добављача.
| Добављач | Протокол | Документација |
|---|---|---|
| Azure Active Directory (Azure AD) | OpenID Connect | Azure AD са протоколом OpenID Connect |
| Azure AD | SAML 2.0 | Azure AD са протоколом SAML 2.0 |
| Azure AD | WS-Federation | Azure AD са протоколом WS-Federation |
| Azure AD B2C | OpenID Connect | Azure AD B2C са протоколом OpenID Connect Azure AD B2C са OpenID Connect (ручна конфигурација) |
| Azure Directory Federation Services (AD FS) | SAML 2.0 | AD FS са протоколом SAML 2.0 |
| AD FS | WS-Federation | AD FS са протоколом WS-Federation |
| Microsoft | OAuth 2.0 | Microsoft |
| OAuth 2.0 | ||
| OAuth 2.0 | ||
| OAuth 2.0 | ||
| OAuth 2.0 | Twitter Напомена: Twitter потврда идентитета за портале привремено није доступна због проблема са компатибилношћу. |
|
| Локална потврда идентитета (не препоручује се) |
Није примењиво | Локална потврда идентитета |
Ако већ користите постојећег добављача идентитета и желите да мигрирате свој портал да бисте користили другог добављача идентитета, прочитајте чланак Мигрирање добављача идентитета. Пример показује како можете мигрирати постојећег добављача идентитета на Azure AD B2C, мада можете да користите било ког добављача по свом избору на који желите да мигрирате.
Отворена регистрација
Администратори портала имају неколико опција за контролисање понашања пријављивања на налог. Отворена регистрација је најмање рестриктивна конфигурација пријављивања, при којој портал омогућава регистровање корисничког налога навођењем идентитета корисника. Алтернативне конфигурације могу захтевати од корисника да обезбеде кôд позива или важећу адресу е-поште за регистровање на портал. Без обзира на конфигурацију регистрације, и локални и спољни налози подједнако учествују у току посла регистрације. Корисници могу да бирају који тип налога желе да региструју.
Током пријављивања корисник има опцију избора спољног идентитета са листе добављача идентитета или – у приступу који се не препоручује – да креира локални налог (наводећи корисничко име и лозинку). Ако се изабере спољни идентитет, корисник мора да се региструје кроз изабрани добављач идентитета како би доказао да је власник спољног налога. У оба случаја екстерног или локалног добављача идентитета, корисник се одмах региструје и потврђује идентитет на порталу. Нови запис контакта се креира у Dataverse окружењу након регистровања.
Са омогућеном отвореном регистрацијом, корисници не морају да наведу кôд позива да би довршили процес пријављивања.
Следећи корак
Започните са конфигурисањем потврде идентитета за свој портал
Такође погледајте
Конфигурисање Azure AD B2C добављача за портале
Конфигурисање OAuth 2.0 добављача за портале
Конфигурисање OpenID Connect добављача за портале
Конфигурисање SAML 2.0 добављача за портале
Конфигурисање WS-Federation добављача за портале
Потврда идентитета и управљање корисницима на Power Apps порталима
Напомена
Можете ли нам рећи о својим жељеним поставкама језика у документацији? Испуните кратку анкету. (имајте на уму да је ова анкета на енглеском језику)
Анкета ће трајати око седам минута. Не прикупљају се лични подаци (изјава о приватности).