Dela via

Konfigurera leverantör för OpenID Connect för portler med Azure AD.

  • Artikel

Anteckning

Från och med den 12 oktober 2022 byter Power Apps-portaler namn till Power Pages. Mer information: Microsoft Power Pages är nu allmänt tillgänglig (blogg)
Vi kommer snart migrera och sammanfoga dokumentationen för Power Apps-portaler med Power Pages-dokumentationen.

I den här artikeln lär du dig hur du konfigurerar OpenID Connect-provider för portaler med Azure Active Directory (Azure AD) och flera klientorganisationer Azure AD.

Anteckning

  • Portaler är inte begränsade till enbart Azure AD, Azure AD för flera klientorganisationer eller Azure AD B2C som OpenID Connect-providers. Du kan använda vilken annan provider som helst som bekräftar OpenID Connect-specifikationerna. Ändringar i autentiseringsinställningarna kan ta några minuter för att visa på portalen. Starta om portalen med hjälp av Portalåtgärderna om du vill visa ändringarna direkt.

För att konfigurera Azure AD som the OpenID Connect-provider med hjälp av flöde för implicit beviljande

  1. Välj Lägg till provider för portalen.

  2. Välj Inloggningsprovider som Annat.

  3. Välj protokoll som OpenID Connect.

  4. Ange ett providernamn.

    Leverantörsnamn.

  5. Välj Nästa.

  6. I det här steget skapar du programmet och konfigurerar inställningarna med din identitetsprovider.

    Skapa program.

    Anteckning

    • Svars-URL:en används av -programmet för att omdirigera användare till portalen när autentiseringen har lyckats. Om portalen använder ett anpassat domännamn kanske du har en annan URL än den som finns här.
    • Mer information om hur du skapar appregistrering på Azure-portalen finns i snabbstart: registrera ett program med Microsoft Identity Platform.

    1. Logga in på Azure-portal.

    2. Sök efter och markera Azure Active Directory.

    3. Under Hantera, välj Appregistreringar.

    4. Välj Ny registrering.

      Ny appregistrering.

    5. Ange ett namn.

    6. Om det behövs kan du välja en annan kontotyp som stöds. Mer information: kontotyper som stöds

    7. Under omdirigerings-URI, välj Webb (om det inte redan är markerat).

    8. Ange svars-URL för portalen i textrutan omdirigerings-URI.
      Exempel: https://contoso-portal.powerappsportals.com/signin-openid_1

      Anteckning

      Om du använder standardportal-URL:en kopierar du och klistrar in Svar-URL i avsnittet Skapa och konfigurera inställningar för OpenID Connect-provider på skärmen Konfigurera identitetsprovider (steg 6 ovan). Om du använder det anpassade domännamnet för portalen anger du den anpassade URL-adressen. Se till att du använder det här värdet när du konfigurerar Omdirigerings-URL i dina portalinställningar medan du konfigurerar OpenID Connect-provider.
      Om du till exempel anger svars-URL i Azure-portalen som https://contoso-portal.powerappsportals.com/signin-openid_1, använder du den som den är för OpenID Connect-konfigurationen i portaler.

      Registrera app.

    9. Välj Registrera.

    10. I det vänstra fönstret, under Hantera, välj Autentisering.

      Aktivera flöde för implicit beviljande med ID-token.

    11. Under implicit beviljande markerar du kryssrutan ID-token.

    12. Välj Spara.

  7. I det här steget anger du webbplatsinställningarna för portalkonfigurationen.

    Konfigurera OpenID Connect-webbplatsinställningar.

    Tips

    Om du stängde webbläsarfönstret efter att du har konfigurerat programmets registrering i steget ovan loggar du in på Azure-portalen igen och går till den app som du registrerade.

    1. Utfärdare: Konfigurera utfärdar-URL:en med följande format:

      https://login.microsoftonline.com/<Directory (tenant) ID>/

      Om till exempel katalog-ID (klientorganisation) i Azure-portalen är 7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb, utfärdar-URL är https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/

    2. Klient-ID: Kopiera App-ID (klient) från Azure-portalen som klient-ID.

      Utfärdare och klient-ID.

    3. Omdirigerings-URL: bekräfta att värdet omdirigerings-URL webbplatsinställning är samma som den omdirigerings-URI som du angav i Azure-portalen tidigare.

      Bekräfta omdirigerings-URL.

      Anteckning

      Om du använder standardportal-URL kan du kopiera och klistra in Svars-URL som visas i steg Skapa och konfigurera inställningar för OpenID Connect-providern. Om du använder ett anpassat domännamn anger du webbadressen manuellt Kontrollera att värdet som anges här är exakt samma som det värde du angav som omdirigerings-URI i Azure-portalen tidigare.

    4. Metadataadress: så här konfigurerar du metadataadressen:

      1. Välj Översikt i Azure-portalen.

      2. Välj slutpunkter.

        Slutpunkter i Azure-portalen.

      3. Kopiera URL i dokumentet för OpenID Connect-metadata.

        Dokumentet för OpenID Connect-metadata..

      4. Klistra in den kopierade dokument-URL: en som metadataadress för portaler.

    5. Omfattning: Ställ in webbplatsinställningsvärdet Omfattning som:

      openid email

      Anteckning

      openid värdet i Omfattning är obligatoriskt. email värdet är valfritt och om du anger email-värdet i omfattningen ser du till att e-postadressen för portalanvändaren (kontaktposten) är förifylld automatiskt och visas på sidan profil efter att användaren har loggat in. Mer information om ytterligare anspråk finns i Konfigurera ytterligare anspråk längre ned i den här artikeln.

    6. För Svarstyp – Välj kod id_token.

    7. För Svarsläge – välj form_post.

  8. Välj Bekräfta.

    Bekräfta konfiguration.

  9. Välj Stäng.

Konfigurera ytterligare anspråk

  1. Aktivera valfria anspråk i Azure AD.

  2. Ange omfattning för att inkludera ytterligare anspråk.
    Exempel: openid email profile

  3. Ange alternativet för Mappning av registreringsanspråk ytterligare webbplatsinställning.
    Exempel: firstname=given_name,lastname=family_name

  4. Ange alternativet för Mappning av inloggningsanspråk ytterligare webbplatsinställning.
    Exempel: firstname=given_name,lastname=family_name

Till exempel blir förnamn, efternamn och e-postadresser som ingår i de nya anspråken standardvärden på portalens profilsida.

Exempel på profilsida.

Aktivera autentisering med hjälp av ett program för Azure AD med flera innehavare

Du kan konfigurera din portal att godkänna Azure AD-användare från alla innehavare i Azure från en specifik innehavare med hjälp av programmet för flera innehavare som är registrerat i Azure AD. Om du vill aktivera flera klientorganisationer uppdaterar du appregistreringen i Azure AD-programmet.

För att stödja autentisering mot Azure AD med hjälp av ett program i flera klientorganisationer måste du skapa eller konfigurera ytterligare webbplatsinställningar för Utfärdarfilter.

Utfärdarfilter för flera klientorganisationer.

Webbplatsinställningen är ett jokerbaserat filter som passar för alla utfärdare över alla innehavare. Exempel: https://sts.windows.net/*/

Se även

Vanliga frågor om att använda OpenID ansluta i portaler

Anteckning

Kan du berätta om dina inställningar för dokumentationsspråk? Svara i en kort undersökning. (observera att undersökningen är på engelska)

Undersökningen tar ungefär sju minuter. Inga personuppgifter samlas in (sekretesspolicy).