Подешавање потврде идентитета на локацији

Одлучивање о томе како корисници аутентификују када посете је основно прилагођавање на било којој Power Pages локацији. Ако спроводите аутентификацију, корисници аутентификују преко провајдера идентитета.

Power Pages укључује неколико уграђених OAuth КСНУМКС провајдера идентитета, тако да корисници могу да се аутентификују помоћу Мицрософт, ЛинкедИн Facebook, Гоогле или Твиттер налога. Сајт може имати само једну инстанцу 2.0 провајдера OAuth идентитета у исто време.

Ако су вам потребни, можете да додате SAML 2.0, OpenID Connect и WS Federation добављаче идентитета.

Power Pages Хајде да креатори и администратори лако подесите аутентификацију корисника. Након што изаберете провајдера идентитета, упутства у апликацији вас воде кроз преостала подешавања.

Да бисте подесили потврду идентитета корисника за вашу локацију:

1. Изаберите опште поставке аутентификације.
2. Унесите поставке за одређеног провајдера идентитета.

Белешка

Промене у подешавањима аутентификације вашег сајта могу потрајати неколико минута да би се одразиле на сајту. Да бисте одмах видели промене, поново покрените локацију у центру администрације.

Изаберите опште поставке потврде идентитета

Неке поставке потврде идентитета не зависе од добављача идентитета којег одаберете. Они се генерално примењују на метод аутентификације вашег веб сајта.

1. Пријавите се у Power Pages.

2. Креирајте сајт или уредите постојећи сајт.

3. На левом панелу изаберите Безбедност.

4. У одјељку Управљање изаберите Провајдери идентитета.

5. Изаберите Поставке потврде идентитета.

6. Изаберите опште поставке аутентификације које су вам потребне , а затим изаберите Сачувај.

Затим унесите специфичне поставке за добављача идентитета.

Опште поставке

Изаберите следеће опште поставке потврде идентитета:

• Екстерна пријава : Екстерна аутентификација је обезбеђена од стране АПИ-ја идентитета ASP.NET . Независни провајдери идентитета управљају акредитивима и лозинкама налога.

  • Укључено : Да бисте се пријавили за приступ, корисници бирају спољни идентитет да се региструју на веб локацији. По регистровању, спољни идентитет има приступ истим функцијама као и локални налог. Научите како да управљате спољним рачунима.
  • Искључено : Корисници се не могу регистровати или пријавити са спољним налогом.

• Отворена регистрација : Контролише образац за пријаву за креирање локалног корисничког налога.

  • На : Образац за пријаву омогућава сваком анонимном кориснику да посети веб локацију и креира кориснички налог.
  • Искључено : Образац за пријаву је онемогућен и скривен.

• Захтевајте јединствену е-пошту : Одређује да ли корисници морају да наведу јединствену адресу е-поште приликом пријављивања.

  • Укључено : Покушај пријављивања можда неће успети ако корисник наведе адресу е-поште која већ постоји у запису контакта.
  • Искључено : Нови корисник може да се пријави са дуплираном адресом е-поште.

Подешавање одређених добављача идентитета

Сваки провајдер идентитета има специфичне поставке које треба да унесете.

Белешка

Ако користите или додате прилагођено име домена или промените основну URL адресу свог портала, морате подесити добављача идентитета да користи тачну URL адресу за одговор.

1. На вашој Power Pages веб локацији изаберите провајдере > безбедносног идентитета.

   Листа приказује све доступне провајдере идентитета.

   

2. Да бисте подесили провајдера идентитета који се појављује на листи, изаберите Конфигурисати .

   Ако провајдер који желите није наведен, додајте га.

3. Држите име провајдера какво јесте или га промените ако је потребно.

   Име провајдера се појављује на дугмету који корисници изаберу за свог провајдера идентитета на страници за пријављивање.

4. Изаберите Следеће.

5. За преостале кораке, пронађите провајдера у табели заједничких провајдера идентитета и изаберите везу за документацију.

Додавање добављача идентитета

Ако се добављач идентитета којег желите да користите не појави на листи, можете да га додате.

1. На вашој Power Pages веб локацији изаберите провајдере > безбедносног идентитета.

2. Изаберите опцију + Нови добављач.

3. У листи Изаберите добављача за пријављивање изаберите Остали.

4. У листи Протокол изаберите протокол потврде идентитета који користи добављач.

5. Унесите име провајдера како се појављује на страници за пријављивање вашег сајта.

6. Изаберите Следеће.

7. За преостале кораке, изаберите Сазнајте више на страници за конфигурацију да бисте отворили одговарајућу везу за документацију:

   • Конфигуришите ОпенИД Цоннецт провајдера
   • Конфигуришите САМЛ КСНУМКС провајдера
   • Конфигуришите провајдера ВС-федерације

8. Изаберите Потврди.

Уређивање добављача идентитета

1. На вашој Power Pages веб локацији изаберите провајдере > безбедносног идентитета.

2. Поред имена провајдера идентитета, изаберите Море Цоммандс ( ... ) >Измена конфигурације.

3. Промените поставке на основу документације провајдера:

   • Подесите 2.0 провајдера OAuth
   • Подесите ОпенИД Цоннецт провајдера
   • Подесите САМЛ 2.0 провајдера
   • Подесите провајдера WС-Федерације

4. Изаберите ставку Сачувај.

Белешка

Овде не можете да промените конфигурацију локалног пријављивања и Microsoft Entra провајдера. Уместо тога користите поставке сајта.

Брисање добављача идентитета

Када избришете добављача идентитета, брише се само његова конфигурација. Провајдер је и даље доступан за будућу употребу са новом конфигурацијом. На пример, ако избришете ЛинкедИн провајдера идентитета, ваша ЛинкедИн апликација и конфигурација апликације остају нетакнути. Слично томе, ако избришете БКСНУМКСЦ провајдера Azure AD , само конфигурација се брише, а конфигурација Азуре клијента за овог провајдера се не мења.

1. На вашој Power Pages веб локацији изаберите провајдере > безбедносног идентитета.

2. Десно од имена добављача идентитета, изаберите Још команди (…) >Избриши.

Подешавање подразумеваног добављача идентитета

Подесите било који конфигурисани провајдер идентитета као подразумевани. Када поставите провајдера идентитета као подразумевани, корисници који се пријаве на веб локацију нису преусмерени на страницу за пријављивање. Уместо тога, они се пријављују користећи изабраног добављача.

Можете да поставите само конфигурисаног добављача идентитета као подразумеваног.

Важно

Када подесите провајдера идентитета као подразумевани, корисници не могу да изаберу било ког другог провајдера идентитета.

1. На вашој Power Pages веб локацији изаберите провајдере > безбедносног идентитета.

2. Десно од имена добављача идентитета, изаберите Још команди (…) >Подеси као подразумевани.

Да бисте уклонили подразумевано и омогућили корисницима да изаберу конфигурисаног провајдера идентитета када се пријаве, изаберите Уклони као подразумевано.

Спречавање грешке „Проблеми са пријављивањем“ ако поново креирате локацију

Ако избришете и поново креирате Power Pages локацију, корисници могу добити следећу грешку када покушају да се пријаве:

Sorry, but we're having trouble signing you in. AADSTS700016: Application with identifier '<your site URL>' was not found in the directory 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx'. This can happen if the application has not been installed by the administrator of the tenant or consented to by any user in the tenant. You may have sent your authentication request to the wrong tenant.

Уверите се да сте правилно конфигурисали провајдера идентитета након поновног креирања вашег сајта.