Share via


ตั้งค่าคอนฟิกผู้ให้บริการ SAML 2.0 สำหรับพอร์ทัล

หมายเหตุ

พอร์ทัล Power Apps คือ Power Pages โดยมีผลในวันที่ 12 ตุลาคม 2022 ข้อมูลเพิ่มเติม: Microsoft Power Pages มีให้ใช้งานทั่วไป (บล็อก)
ในไม่ช้าเราจะย้ายและรวมคู่มือพอร์ทัล Power Apps เข้ากับ คู่มือ Power Pages

เพื่อให้การรับรองความถูกต้องภายนอก คุณสามารถเพิ่มผู้ให้บริการข้อมูลประจำตัวที่สอดคล้องของ SAML 2.0–อย่างน้อยหนึ่งรายการ บทความนี้อธิบายวิธีการติดตั้งผู้ให้บริการข้อมูลประจำตัวแบบต่างๆ เพื่อรวมเข้ากับพอร์ทัลที่ทำหน้าที่เป็นผู้ให้บริการ

หมายเหตุ

การเปลี่ยนแปลงไปยังการตั้งค่าการรับรองความถูกต้อง อาจใช้เวลาสักครู่ เพื่อให้มีการสะท้อนในพอร์ทัล รีสตาร์ทพอร์ทัลโดยใช้ การดำเนินการพอร์ทัล หากคุณต้องการให้การเปลี่ยนแปลงมีการสะท้อนโดยทันที

ในการตั้งค่าคอนฟิกผู้ให้บริการ SAML 2.0

  1. เลือก เพิ่มผู้ให้บริการ สำหรับพอร์ทัลของคุณ

  2. สำหรับ ผู้ให้บริการเข้าสู่ระบบ เลือก อื่นๆ

  3. สำหรับ โปรโตคอล เลือก SAML 2.0

  4. ป้อนชื่อผู้ให้บริการ

    ชื่อตัวให้บริการ

  5. เลือก ถัดไป

  6. ให้สร้างแอปพลิเคชันและกำหนดการตั้งค่ากับผู้ให้บริการข้อมูลประจำตัวของคุณ

    สร้างแอปพลิเคชัน SAML 2.0

  7. ป้อนค่าติดตั้งไซต์ต่อไปนี้สำหรับการกำหนดค่าพอร์ทัล

    กำหนดค่าการตั้งค่าไซต์ SAML 2.0

    หมายเหตุ

    ตรวจสอบให้แน่ใจว่าคุณได้ทบทวน—และหากจำเป็นให้เปลี่ยน—ค่าเริ่มต้น

    ชื่อ รายละเอียด
    ที่อยู่เมตาดาต้า ตำแหน่งไฟล์เมตาดาต้าของตัวให้บริการข้อมูลเอกลักษณ์ SAML 2.0
    ตัวอย่าง (Azure AD) : https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/federationmetadata/2007-06/federationmetadata.xml
    ชนิดการรับรองความถูกต้อง ค่ารหัสเอนทิตีที่ระบุชื่อเฉพาะส่วนกลางสำหรับตัวให้บริการข้อมูลเอกลักษณ์ SAML 2.0
    ตัวอย่าง (Azure AD) : https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/
    Realm ตัวให้บริการ URL พอร์ทัลที่ระบุ Realm ของตัวให้บริการสำหรับตัวให้บริการข้อมูลเอกลักษณ์ SAML 2.0
    ตัวอย่าง: https://contoso-portal.powerappsportals.com/
    URL บริการยืนยันการให้บริการ URL ของพอร์ทัลที่สอดคล้องกับจุดสิ้นสุด (URL) ของตัวให้บริการ URL นี้มีหน้าที่รับและแยกวิเคราะห์การยืนยัน SAML
    ตัวอย่าง: https://contoso-portal.powerappsportals.com/signin-saml_1
    หมายเหตุ: หากคุณกำลังใช้ URL พอร์ทัลเริ่มต้น คุณสามารถคัดลอกและวาง URL ตอบกลับ ดังแสดงในขั้นตอน สร้างและตั้งค่าคอนฟิกการตั้งค่าผู้ให้บริการ SAML 2.0 หากคุณใช้ชื่อโดเมนที่กำหนดเอง ให้ป้อน URL ด้วยตนเอง ตรวจสอบให้แน่ใจว่าค่าที่คุณป้อนค่าตรงนี้ตรงกับค่า เปลี่ยนเส้นทาง URI สำหรับแอปพลิเคชันในการตั้งค่าคอนฟิกผู้ให้บริการข้อมูลประจำตัว (เช่น พอร์ทัล Azure)
  8. เลือก ถัดไป

  9. (เลือกได้) กำหนดค่าการตั้งค่าเพิ่มเติม

    การตั้งค่าเพิ่มเติม

    ชื่อ รายละเอียด
    ตรวจสอบความถูกต้องผู้ชม​ หากมีการเปิดใช้งาน ระบบจะตรวจสอบความถูกต้องของผู้ชมระหว่างการตรวจสอบความถูกต้องของโทเค็น
    ผู้ชมที่ถูกต้อง​ รายการของ URL ของผู้ชมที่คั่นด้วยจุลภาค
    การแม็ปผู้ติดต่อกับอีเมล ระบุว่าผู้ติดต่อได้รับการแม็ปไปยังอีเมลที่สอดคล้องกันหรือไม่ เมื่อมีการตั้งค่าเป็น เปิด จะมีการเชื่อมโยงเรกคอร์ดผู้ติดต่อที่ไม่ซ้ำกันที่มีที่อยู่อีเมลที่ตรงกัน โดยกำหนดผู้ให้บริการข้อมูลเฉพาะตัวภายนอกไปยังผู้ติดต่อหลังจากที่ผู้ใช้ได้เข้าสู่ระบบเสร็จสมบูรณ์แล้ว
  10. เลือก ยืนยัน

เมื่อต้องการแก้ไขผู้ให้บริการ SAML 2.0

ดู แก้ไขผู้ให้บริการ

ดูเพิ่มเติม

กำหนดค่าผู้ให้บริการ SAML 2.0 สำหรับพอร์ทัลที่มี Azure AD
กำหนดค่าผู้ให้บริการ SAML 2.0 สำหรับพอร์ทัลที่มี AD FS
คำถามที่พบบ่อยสำหรับการใช้ SAML 2.0 ในพอร์ทัล

หมายเหตุ

บอกให้เราทราบเกี่ยวกับภาษาที่คุณต้องการในคู่มือ ทำแบบสำรวจสั้นๆ (โปรดทราบว่าแบบสำรวจนี้เป็นภาษาอังกฤษ)

แบบสำรวจนี้ใช้เวลาทำประมาณเจ็ดนาที ไม่มีการเก็บข้อมูลส่วนบุคคล (คำชี้แจงสิทธิ์ส่วนบุคคล)