Vanliga frågor och svar om hur du använder SAML 2.0 på portaler

Anteckning

Från och med den 12 oktober 2022 byter Power Apps-portaler namn till Power Pages. Mer information: Microsoft Power Pages är nu allmänt tillgänglig (blogg)
Vi kommer snart migrera och sammanfoga dokumentationen för Power Apps-portaler med Power Pages-dokumentationen.

Den här artikeln innehåller information om vanliga Power Apps-scenarier för portaler och vanliga frågor om att använda en autentiseringsprovider som överensstämmer med standarden för SAML 2.0 (Security Assertion Markup Language).

Stöder portalerna SAML 1.0–baserade providrar?

Nej. Portalerna stöder endast SAML 2.0–baserade providrar.

Portaler stöder en signerad försäkran?

Nej. Portaler stöder inte begäran om signerad försäkran. Om du använder signerad försäkran föreslår vi att du använder OpenID Connect. Om din identitetsprovider inte stöder OpenID Connect kan du använda en mellanhand som identitetsprovider (Azure AD B2C föredragen) som stöder federation med SAML och som kan skapa en federation med portaler med OpenID Connect.

Stöder portaler signerade SAML-svar?

Ja. Portaler kräver att alla SAML-svar signeras av identitetsprovider.

Stöder portalerna krypterad försäkran och svar?

Nej. Portaler stöder inte krypterad SAML-försäkran eller svar.

Vilka typer av namnidentifierare stöds?

För portaler krävs permanenta identifierare som säkerställer att användaren alltid kan identifieras i flera sessioner. Portalerna stöder inte tillfälliga identifierare.

Kräver portaler några specifika AuthNContextClass i en begäran av SAML-försäkran?

Ja. Portalerna anger PasswordProtectedTransport i autentiseringsbegäran och kräver att identitetsprovider stöder det.

Stöder portalerna SAML utloggningsbegäran?

Ja. Använd Power Platforms administrationscenter för att ladda upp det anpassade certifikatet. När du har laddat upp det anpassade certifikatet, kopiera tumavtrycket av det uppladdade anpassade certifikatet från skärmen Hantera anpassat certifikat och klistra in det i webbplatsinställningarna Authentication/SAML2/[ProviderName]/ExternalLogoutCertThumbprint.

Se även

Konfigurera SAML 2.0 provider för portaler med Azure AD
Konfigurera SAML 2.0 provider för portaler med AD FS
Konfigurera SAML 2.0-provider för portaler

Anteckning

Kan du berätta om dina inställningar för dokumentationsspråk? Svara i en kort undersökning. (observera att undersökningen är på engelska)

Undersökningen tar ungefär sju minuter. Inga personuppgifter samlas in (sekretesspolicy).