คำถามที่พบบ่อยสำหรับการใช้ SAML 2.0 ในพอร์ทัล

บทความ
03/16/2023

หมายเหตุ

พอร์ทัล Power Apps คือ Power Pages โดยมีผลในวันที่ 12 ตุลาคม 2022 ข้อมูลเพิ่มเติม: Microsoft Power Pages มีให้ใช้งานทั่วไป (บล็อก)
ในไม่ช้าเราจะย้ายและรวมคู่มือพอร์ทัล Power Apps เข้ากับ คู่มือ Power Pages

บทความนี้มีข้อมูลเกี่ยวกับสถานการณ์ของพอร์ทัล Power Apps ทั่วไป และคำถามที่ถามบ่อยสำหรับการใช้ผู้ให้บริการรับรองความถูกต้องที่เป็นไปตามมาตรฐาน Security Assertion Markup Language (SAML) 2.0

พอร์ทัลรองรับผู้ให้บริการที่ใช้ SAML 1.0–หรือไม่

ไม่ พอร์ทัลรองรับผู้ให้บริการที่ใช้ SAML 2.0–เท่านั้น

พอร์ทัลรองรับ Signed Assertion หรือไม่

ไม่ พอร์ทัลไม่รองรับคำขอการยืนยันที่ลงชื่อ หากคุณใช้การยืนยันที่ลงชื่อ เราขอแนะนำให้คุณใช้ OpenID Connect หากตัวให้บริการข้อมูลเอกลักษณ์ (IDP) ของคุณไม่รองรับ OpenID Connect ให้ใช้ตัวให้บริการข้อมูลประจำตัวตัวกลาง (แนะนำ Azure AD B2C) ที่สนับสนุนการรวมกับ SAML และสามารถรวมกับพอร์ทัลโดยใช้ OpenID Connect

พอร์ทัลรองรับการตอบสนอง SAML ที่ลงชื่อหรือไม่

ได้ พอร์ทัลกำหนดให้ต้องมีการลงนามการตอบกลับ SAML ทั้งหมดโดยตัวให้บริการข้อมูลประจำตัว (IDP)

พอร์ทัลรองรับการยืนยันและตอบสนองที่เข้ารหัสหรือไม่

ไม่ พอร์ทัลไม่รองรับการยืนยันและตอบสนอง SAML ที่เข้ารหัส

มีการรองรับตัวระบุชื่อชนิดใด

พอร์ทัลต้องการตัวระบุ ต่อเนื่อง เพื่อให้แน่ใจว่าสามารถระบุผู้ใช้ได้โดยไม่ซ้ำกันเสมอในเซสชัน พอร์ทัลไม่รองรับตัวระบุ ชั่วคราว

พอร์ทัลต้องการ AuthNContextClass ที่เฉพาะเจาะจงใดๆ ในคำขอการยืนยัน SAML หรือไม่

ได้ พอร์ทัลจะระบุ PasswordProtectedTransport ในการร้องขอการรับรองความถูกต้อง และต้องการตัวให้บริการข้อมูลประจำตัว (IDP) สนับสนุน

พอร์ทัลรองรับคำขอออกจากระบบ SAML หรือไม่

ใช่ ใช้ ศูนย์จัดการ Power Platform เพื่ออัปโหลดใบรับรองที่กำหนดเอง หลังจากอัปโหลดใบรับรองที่กำหนดเองแล้ว ให้คัดลอกรหัสประจำตัวของใบรับรองที่กำหนดเองที่อัปโหลดจากหน้าจอจัดการใบรับรองที่กำหนดเอง แล้ววางลงในการตั้งค่าไซต์ การรับรองความถูกต้อง/SAML2/[ProviderName]/ExternalLogoutCertThumbprint

ดูเพิ่มเติม

กำหนดค่าผู้ให้บริการ SAML 2.0 สำหรับพอร์ทัลที่มี Azure AD
กำหนดค่าผู้ให้บริการ SAML 2.0 สำหรับพอร์ทัลที่มี AD FS
กำหนดค่าผู้ให้บริการ SAML 2.0 สำหรับพอร์ทัล