Xác thực cục bộ, đăng ký và các thiết đặt khác

Lưu ý

Từ ngày 12 tháng 10 năm 2022, cổng thông tin Power Apps sẽ trở thành Power Pages. Thông tin khác: Microsoft Power Pages hiện đã được phát hành rộng rãi (blog)
Chúng tôi sẽ sớm di chuyển và hợp nhất hướng dẫn sử dụng cổng thông tin Power Apps với hướng dẫn sử dụng Power Pages.

Quan trọng

• Chúng tôi khuyên bạn nên sử dụng nhà cung cấp danh tính Azure Active Directory B2C (Azure AD B2C) để xác thực và không dùng nhà cung cấp danh tính cục bộ cho cổng thông tin của bạn nữa. Thông tin thêm: Chuyển nhà cung cấp danh tính sang Azure AD B2C
• Để định cấu hình xác thực cục bộ, bạn cần sử dụng ứng dụng Quản lý cổng thông tin để định cấu hình các thiết đặt trang web cần thiết theo cách thủ công.

Tính năng cổng thông tin cung cấp chức năng xác thực được xây dựng trên API Định danh ASP.NET. Danh tính ASP.NET lần lượt được tích hợp trên khung OWIN, đây cũng là một thành phần quan trọng của hệ thống xác thực. Các dịch vụ được cung cấp bao gồm:

• Thông tin đăng nhập của người dùng cục bộ (tên người dùng/mật khẩu)
• Thông tin đăng nhập của người dùng bên ngoài (nhà cung cấp thuộc mạng xã hội) thông qua nhà cung cấp danh tính của bên thứ ba
• Xác thực 2 yếu tố bằng email
• Xác nhận địa chỉ email
• Khôi phục mật khẩu
• Đăng ký mã lời mời trước khi đăng ký bản ghi người liên hệ được điền trước

Lưu ý

Trường Điện thoại di động đã xác nhận trên biểu mẫu Người liên hệ cổng thông tin của bảng Người liên hệ hiện không phục vụ mục đích gì. Trường này chỉ được sử dụng khi nâng cấp từ Adxstudio Portals.

Yêu cầu

Cổng thông tin yêu cầu:

• Cơ sở cổng thông tin
• Microsoft Nhận dạng
• Microsoft Các gói giải pháp Quy trình làm việc Định danh

Tổng quan về xác thực

Phản hồi cổng thông tin người truy cập có thể xác thực bằng cách sử dụng giấy chứng nhận người dùng hoặc tài khoản nhà cung cấp nhận dạng ngoài. Một người truy cập mới có thể đăng ký tài khoản người dùng mới bằng cách cung cấp tên người dùng và mật khẩu hoặc có thể đăng nhập qua nhà cung cấp ngoài. Khách truy cập nhận được mã lời mời từ quản trị viên cổng thông tin có thể đổi mã trong khi đăng ký tài khoản người dùng mới.

Thiết đặt site có liên quan:

• Authentication/Registration/Enabled
• Authentication/Registration/LocalLoginEnabled
• Authentication/Registration/ExternalLoginEnabled
• Authentication/Registration/OpenRegistrationEnabled
• Authentication/Registration/InvitationEnabled
• Authentication/Registration/RememberMeEnabled
• Authentication/Registration/ResetPasswordEnabled

Đăng nhập bằng danh tính cục bộ hoặc danh tính bên ngoài

Hình ảnh sau đây thể hiện tùy chọn đăng nhập bằng cách sử dụng tài khoản cục bộ hoặc chọn nhà cung cấp danh tính bên ngoài.

Đăng ký bằng danh tính cục bộ hoặc danh tính bên ngoài

Hình ảnh sau đây thể hiện màn hình đăng ký để đăng ký bằng cách sử dụng tài khoản cục bộ hoặc chọn nhà cung cấp danh tính bên ngoài.

Đổi mã lời mời theo cách thủ công

Hình ảnh sau đây thể hiện tùy chọn đổi lời mời bằng cách sử dụng mã lời mời.

Quên mật khẩu hoặc đặt lại mật khẩu

Phản hồi của người truy cập yêu cầu đặt lại mật khẩu (và có một địa chỉ email riêng trước đó trong hồ sơ người dùng) có thể yêu cầu đặt lại mật khẩu và gửi tới tài khoản email của họ. Mã thông báo đặt lại cho phép chủ sở hữu chọn mật khẩu mới. Ngoài ra, bạn cũng có thể hủy mã thông báo để mật khẩu ban đầu của người dùng không bị sửa đổi.

Thiết đặt site có liên quan:

• Authentication/Registration/ResetPasswordEnabled
• Authentication/Registration/ResetPasswordRequiresConfirmedEmail

Quá trình có liên quan: Gửi mật khẩu đặt lại tới người liên hệ

1. Tùy chỉnh email trong quy trình làm việc khi cần.
2. Trình email để đẩy nhanh quá trình.
3. Người truy cập này được nhắc để kiểm tra email.
4. Người truy cập này nhận được email đặt lại mật khẩu cùng hướng dẫn.
5. Người truy cập phản hồi tại biểu mẫu đặt lại.
6. Đặt lại mật khẩu hoàn tất.

Quy đổi lời mời

Việc đổi mã lời mời cho phép người truy cập đăng ký liên kết với một bản ghi người liên hệ hiện tại đã được chuẩn bị trước đặc biệt cho người truy cập đó. Điển hình là, mã lời mời được gửi qua email, nhưng bạn có thể sử dụng biểu mẫu trình mã chung để gửi mã thông qua các kênh khác. Sau khi mã lời mời hợp lệ được gửi, quy trình đăng ký người dùng thông thường sẽ diễn ra để thiết lập tài khoản người dùng mới.

Thiết đặt trang web có liên quan:

Authentication/Registration/InvitationEnabled

Quy trình có liên quan: Gửi lời mời

Email gửi đi bởi quy trình làm việc này phải được tùy chỉnh bằng cách sử dụng URL tới trang đổi lời mời trên cổng thông tin: https://portal.contoso.com/register/?returnurl=%2f&invitation={Invitation Mã(Lời mời)}

1. Tạo lời mời cho người liên hệ mới.

   

2. Tùy chỉnh và lưu lời mời mới.

   

3. Tùy chỉnh email lời mời.

4. Xử lý quy trình làm việc Gửi lời mời.

5. Email lời mời sẽ mở trang quy đổi.

6. Người dùng đăng ký bằng cách sử dụng mã lời mời được gửi.

   

Đã vô hiệu hóa đăng ký

Nếu đăng ký bị tắt cho người dùng sau khi người dùng đã quy đổi lời mời, hiển thị tin nhắn bằng cách sử dụng đoạn mã nội dung sau:

Tên: Tài khoản/Đăng ký/RegistrationDisabledMessage

Giá trị: Đăng ký đã bị tắt.

Quản lý tài khoản người dùng thông qua trang cấu hình

Người dùng đã xác thực sẽ quản lý tài khoản người dùng của họ qua thanh điều hướng Bảo mật trên trang cấu hình. Người dùng không bị giới hạn tài khoản cục bộ hoặc tài khoản bên ngoài mà họ đã chọn vào thời điểm đăng ký người dùng. Người dùng có tài khoản bên ngoài có thể chọn tạo tài khoản cục bộ bằng cách áp dụng tên người dùng và mật khẩu. Người dùng bắt đầu với một tài khoản cục bộ có thể chọn cách liên kết nhiều xác minh ngoài với tài khoản của họ. Trang cấu hình cũng là nơi người dùng được nhắc xác nhận địa chỉ email bằng cách yêu cầu gửi email xác nhận tới tài khoản email của họ.

Thiết đặt site có liên quan:

• Authentication/Registration/LocalLoginEnabled
• Authentication/Registration/ExternalLoginEnabled
• Authentication/Registration/TwoFactorEnabled

Đặt hoặc thay đổi mật khẩu

Người dùng có tài khoản cục bộ hiện tại có thể áp dụng mật khẩu mới bằng cách cung cấp mật khẩu ban đầu. Người dùng không có tài khoản cục bộ có thể chọn tên người dùng và mật khẩu để thiết lập tài khoản cục bộ mới. Bạn không thể thay đổi tên người dùng sau khi đặt.

Thiết đặt trang web có liên quan:

Authentication/Registration/LocalLoginEnabled

Quy trình có liên quan:

• Tạo tên người dùng và mật khẩu.
• Thay đổi mật khẩu hiện có.

Lưu ý

Các dòng tác vụ trên chỉ hoạt động khi được gọi trên một liên hệ bằng ứng dụng Quản lý cổng thông tin. Các dòng tác vụ này không bị ảnh hưởng bởi sự kiện sắp ngừng sử dụng các dòng tác vụ.

Xác nhận địa chỉ email

Việc thay đổi địa chỉ email (hoặc đặt email lần đầu tiên) sẽ đặt email ở trạng thái chưa được xác nhận. Người dùng có thể yêu cầu xác nhận email được gửi tới địa chỉ email mới của họ, và email này sẽ bao gồm hướng dẫn người dùng hoàn tất quá trình xác nhận email.

Quá trình có liên quan: Gửi xác nhận email tới người liên hệ

1. Tùy chỉnh email trong quy trình làm việc khi cần.
2. Người dùng trình email mới ở trạng thái chưa được xác nhận.
3. Người dùng kiểm tả email về việc xác nhận.
4. Tùy chỉnh email xác nhận.
5. Xử lý quy trình làm việc Gửi xác nhận email tới người liên hệ.
6. Người dùng chọn liên kết xác nhận để hoàn tất quá trình xác nhận.

Lưu ý

Đảm bảo email chính được chỉ định cho người liên hệ vì email xác nhận chỉ được gửi tới email chính (emailaddress1) của người liên hệ. Email xác nhận không được gửi tới email phụ (emailaddress2) hoặc email thay thế (emailaddress3) của bản ghi người liên hệ.

Bật xác thực hai yếu tố

Đặc tính xác thực hai yếu tố giúp tăng cường độ bảo mật tài khoản người dùng bằng cách yêu cầu chứng minh quyền sở hữu của một email đã được xác nhận ngoài việc đăng nhập tài khoản ngoài hoặc cục bộ tiêu chuẩn. Người dùng cố gắng đăng nhập vào tài khoản có xác thực hai yếu tố đã bật sẽ được gửi mã bảo mật tới địa chỉ email hoặc điện thoại di động đã xác nhận được liên kết với tài khoản của họ. Bạn phải gửi mã bảo mật để hoàn tất quá trình đăng nhập. Người dùng có thể chọn ghi nhớ trình duyệt đã vượt qua quy trình xác minh để không phải nhập mã bảo mật vào lần đăng nhập tiếp theo từ cùng một trình duyệt. Mỗi tài khoản người dùng bật tính năng này một cách riêng lẻ và yêu cầu email đã xác nhận.

Cảnh báo

Nếu bạn tạo và bật thiết đặt site Authentication/Registration/MobilePhoneEnabled để bật chức năng cũ, sẽ xảy ra lỗi. Thiết đặt trang web này không được cung cấp sẵn và không được cổng thông tin hỗ trợ.

Thiết đặt site có liên quan:

• Authentication/Registration/TwoFactorEnabled
• Authentication/Registration/RememberBrowserEnabled

Quy trình có liên quan: Gửi mã hai yếu tố qua email cho người liên hệ

1. Bật xác thực hai yếu tố.
2. Chọn việc nhận mã bảo mật qua email.
3. Chờ email có chứa mã bảo mật
4. Xử lý quy trình Gửi mã hai yếu tố qua email cho người liên hệ. quy trình làm việc.
5. Bạn có thể tắt tính năng xác thực hai yếu tố.

Quản lý tài khoản bên ngoài

Người dùng đã xác thực có thể kết nối (đăng ký) nhiều danh tính bên ngoài cho tài khoản người dùng của họ từ mỗi nhà cung cấp danh tính đã định cấu hình. Sau khi đã kết nối danh tính, người dùng có thể chọn đăng nhập bằng cách sử dụng bất kỳ danh tính đã kết nối nào. Bạn cũng có thể ngắt kết nối danh tính hiện có miễn là vẫn còn danh tính bên ngoài hoặc danh tính cục bộ.

Thiết đặt trang web có liên quan:

• Authentication/Registration/ExternalLoginEnabled

Thiết đặt trang web của nhà cung cấp danh tính bên ngoài

1. Chọn nhà cung cấp để kết nối với tài khoản người dùng của bạn.

   

2. Đăng nhập bằng cách sử dụng nhà cung cấp bạn muốn kết nối.

Nhà cung cấp hiện đang được kết nối. Nhà cung cấp cũng có thể bị ngắt kết nối.

Bật xác thực danh tính ASP.NET

Bảng sau đây mô tả thiết lập để cho phép và vô hiệu hóa nhiều hành vi và tính năng xác thực:

Tên thiết đặt trang web	Nội dung mô tả
Authentication/Registration/LocalLoginEnabled	Cho phép hoặc vô hiệu hóa thông tin đăng nhập tài khoản cục bộ dựa trên tên người dùng (hoặc email) và mật khẩu. Mặc định: true
Authentication/Registration/LocalLoginByEmail	Cho phép hoặc vô hiệu hóa thông tin đăng nhập tài khoản cục bộ bằng trường địa chỉ email thay cho trường tên người dùng. Mặc định: false
Authentication/Registration/ExternalLoginEnabled	Bật hoặc tắt đăng ký và thông tin đăng nhập bên ngoài. Mặc định: true
Authentication/Registration/RememberMeEnabled	Chọn hay xóa hộp kiểm Ghi nhớ tôi? khi đăng nhập cục bộ để cho phép các phiên xác thực tiếp tục ngay cả khi đóng trình duyệt web. Mặc định: true
Authentication/Registration/TwoFactorEnabled	Cho phép hoặc vô hiệu hóa tùy chọn dành cho người dùng để bật xác thực 2 yếu tố. Người dùng có địa chỉ email đã xác nhận có thể chọn bảo mật bổ sung của tính năng xác thực 2 yếu tố. Mặc định: sai
Authentication/Registration/RememberBrowserEnabled	Chọn hoặc xóa hộp kiểm Nhớ trình duyệt? khi xác thực yếu tố thứ hai (mã email) để tiếp tục xác thực yếu tố thứ hai cho trình duyệt hiện tại. Người dùng sẽ không cần qua bước xác thực yếu tố thứ hai cho những lần đăng nhập tiếp theo miễn là họ sử dụng cùng một trình duyệt. Mặc định: true
Authentication/Registration/ResetPasswordEnabled	Cho phép hoặc vô hiệu hóa tính năng đặt lại mật khẩu. Mặc định: true
Authentication/Registration/ResetPasswordRequiresConfirmedEmail	Chỉ cho phép hoặc vô hiệu hóa quá trình đặt lại mật khẩu đối với địa chỉ email đã xác nhận. Nếu bật tùy chọn này, bạn không thể sử dụng địa chỉ email chưa xác nhận để gửi hướng dẫn đặt lại mật khẩu. Mặc định: false
Authentication/Registration/TriggerLockoutOnFailedPassword	Cho phép hoặc vô hiệu hóa ghi lại những lần nhập mật khẩu không thành công. Nếu bạn tắt tùy chọn này, tài khoản người dùng sẽ không bị khóa. Mặc định: true
Authentication/Registration/IsDemoMode	Chỉ cho phép hoặc vô hiệu hóa cờ ở chế độ minh họa được sử dụng trong môi trường phát triển hoặc minh họa. Không bật tùy chọn thiết đặt này trong môi trường sản xuất. Chế độ minh họa cũng yêu cầu trình duyệt web chạy cục bộ so với máy chủ ứng dụng web. Khi chế độ minh họa có hiệu lực, mã đặt lại mật khẩu và mã yếu tố thứ hai được hiển thị để người dùng truy cập nhanh. Mặc định: false
Authentication/Registration/LoginButtonAuthenticationType	Nếu một cổng thông tin chỉ yêu cầu một nhà cung cấp danh tính bên ngoài (để giải quyết tất cả xác thực), nó cho phép nút Đăng nhập trên thanh điều hướng tiêu đề để liên kết trực tiếp với trang đăng nhập của nhà cung cấp danh tính bên ngoài đó (thay vì liên kết với biểu mẫu đăng nhập cục bộ ngay lập tức và trang chọn nhà cung cấp danh tính). Bạn chỉ có thể chọn một nhà cung cấp danh tính cho tác vụ này. Chỉ định giá trị AuthenticationType của nhà cung cấp. Để định cấu hình đăng nhập một lần bằng OpenId Connect, chẳng hạn như Azure AD B2C, người dùng cần cung cấp Thẩm quyền. Đối với nhà cung cấp dựa trên OAuth 2.0–, các giá trị được chấp nhận là: Facebook, Google, Yahoo, Microsoft, LinkedIn hoặc Twitter Đối với nhà cung cấp dựa trên WS-Federation–, hãy sử dụng giá trị được chỉ định cho thiết đặt trang Authentication/WsFederation/ADFS/AuthenticationType và Authentication/WsFederation/Azure/[provider]/AuthenticationType. Ví dụ: https://adfs.contoso.com/adfs/services/trust, Facebook-0123456789, Google, Yahoo!, uri:WindowsLiveID.

Cho phép và vô hiệu hóa đăng ký người dùng

Sau đây là mô tả thiết đặt cho phép và vô hiệu hóa tùy chọn đăng kí người dùng.

Tên thiết đặt trang web	Nội dung mô tả
Authentication/Registration/Enabled	Cho phép hoặc vô hiệu hóa tất cả biểu mẫu đăng ký của người dùng. Bạn phải kích hoạt đăng ký cho các thiết đặt khác trong phần này để có hiệu lực. Mặc định: true
Authentication/Registration/OpenRegistrationEnabled	Cho phép hoặc vô hiệu hóa biểu mẫu đăng ký để tạo tất cả biểu mẫu của người dùng. Biểu mẫu đăng ký cho phép mọi khách truy cập ẩn danh vào cổng thông tin để tạo tài khoản người dùng mới. Mặc định: true
Authentication/Registration/InvitationEnabled	Bật hoặc tắt biểu mẫu đổi mã lời mời để đăng ký những người dùng có mã lời mời. Mặc định: true
Authentication/Registration/CaptchaEnabled	Cho phép hoặc vô hiệu hóa captcha trên trang đăng ký người dùng. Mặc định: false GHI CHÚ: - Thiết đặt site này có thể không sẵn có theo mặc định. Để cho phép captcha, bạn phải tạo thiết đặt site và đặt giá trị của nó thành true.

Lưu ý

Đảm bảo rằng email chính được chỉ định cho người dùng vì cần sử dụng email chính (emailaddress1) của người dùng để hoàn tất quá trình đăng ký. Không thể đăng ký người dùng bằng cách sử dụng email phụ (emailaddress2) hoặc email thay thế (emailaddress3) của bản ghi người liên hệ.

Xác thực thông tin đăng nhập của người dùng

Phần sau đây mô tả thiết đặt điều chỉnh các tham số xác thực tên người dùng và mật khẩu. Tính hợp lệ xảy ra khi người dùng đăng nhập tài khoản cục bộ mới hoặc thay đổi mật khẩu.

Tên thiết đặt trang web	Nội dung mô tả
Authentication/UserManager/PasswordValidator/EnforcePasswordPolicy	Xác định xem mật khẩu có chứa ký tự thuộc 3 nhóm sau hay không: Chữ cái hoa của ngôn ngữ châu Âu (A đến Z, với dấu phụ, ký tự Hy lạp và Kirin) Chữ cái thường của ngôn ngữ châu Âu (a đến z, ký tự nối âm s, với dấu phụ, ký tự Hy Lạp và Kirin) 10 chữ số cơ bản (0 đến 9) Đặc điểm không chữ và số (đặc điểm đặc biệt) (ví dụ, !, $, #, %) Mặc định: true. Thông tin thêm: Chính sách mật khẩu.
Authentication/UserManager/UserValidator/AllowOnlyAlphanumericUserNames	Xác định xem có nên chỉ cho phép ký tự gồm chữ và số cho tên người dùng hay không. Mặc định: false
Authentication/UserManager/UserValidator/RequireUniqueEmail	Xác định xem có cần một địa chỉ email duy nhất cho việc xác thực người dùng hay không. Mặc định: true
Authentication/UserManager/PasswordValidator/RequiredLength	Độ dài mật khẩu tối thiểu được yêu cầu. Mặc định: 8
Authentication/UserManager/PasswordValidator/RequireNonLetterOrDigit	Xác định xem mật khẩu có yêu cầu ký tự chữ số hoặc không phải chữ cái hay không. Mặc định: false
Authentication/UserManager/PasswordValidator/RequireDigit	Xác định xem mật khẩu có yêu cầu chữ số (từ 0 đến 9) hay không. Mặc định: false
Authentication/UserManager/PasswordValidator/RequireLowercase	Xác định xem mật khẩu có yêu cầu ký tự viết thường (từ a đến z) hay không. Mặc định: false
Authentication/UserManager/PasswordValidator/RequireUppercase	Xác định xem mật khẩu có yêu cầu ký tự viết in hoa (từ A đến Z) hay không. Mặc định: false

Thiết đặt khóa tài khoản người dùng

Phần sau đây mô tả thiết đặt xác định cách thức và thời điểm tài khoản sẽ bị khóa xác thực. Khi bị phát hiện nhập sai mật khẩu một số lần nhất định trong khoảng thời gian ngắn, tài khoản người dùng sẽ bị khóa một thời gian. Người dùng có thể thử lại sau khi hết thời gian khóa.

Tên thiết đặt trang web	Nội dung mô tả
Authentication/UserManager/UserLockoutEnabledByDefault	Chỉ ra rằng liệu tính năng khóa người dùng đã được bật khi người dùng được tạo chưa. Mặc định: true
Authentication/UserManager/DefaultAccountLockoutTimeSpan	Khoảng thời gian mặc định mà người dùng bị khóa sau khi đạt được Authentication/UserManager/MaxFailedAccessAttemptsBeforeLockout. Mặc định: 24:00:00 (1 ngày).
Authentication/UserManager/MaxFailedAccessAttemptsBeforeLockout	Số lần truy cập tối đa được phép trước khi người dùng bị khóa (nếu tính năng khóa được bật). Mặc định: 5

Thiết đặt site xác thực cookie

Phần sau đây mô tả thiết đặt để sửa đổi hành vi cookie xác thực mặc định, được xác định theo lớp CookieAuthenticationOptions.

Tên thiết đặt trang web	Nội dung mô tả
Authentication/ApplicationCookie/AuthenticationType	Loại cookie xác thực ứng dụng. Mặc định: ApplicationCookie
Authentication/ApplicationCookie/CookieName	Xác định tên cookie được dùng để duy trì danh tính. Mặc định: .AspNet.Cookies
Authentication/ApplicationCookie/CookieDomain	Xác định tên miền dùng để tạo cookie.
Authentication/ApplicationCookie/CookiePath	Xác định đường dẫn dùng để tạo cookie. Mặc định: /
Authentication/ApplicationCookie/CookieHttpOnly	Xác định xem trình duyệt có nên cho phép JavaScript phía máy khách truy cập cookie không. Mặc định: true
Authentication/ApplicationCookie/CookieSecure	Xác định xem có nên chỉ truyền cookie theo yêu cầu HTTPS không. Mặc định: SameAsRequest
Authentication/ApplicationCookie/ExpireTimeSpan	Kiểm soát lượng thời gian cookie ứng dụng còn hiệu lực từ thời điểm được tạo. Mặc định: 24:00:00 (1 ngày).
Authentication/ApplicationCookie/SlidingExpiration	SlidingExpiration được đặt thành true để hướng dẫn phần mềm trung gian cấp lại cookie mới với khoảng thời gian hết hạn mới bất cứ khi nào xử lý một yêu cầu chiếm quá nửa thời gian hết hạn. Mặc định: true
Authentication/ApplicationCookie/LoginPath	Thuộc tính LoginPath thông báo cho phần mềm trung gian rằng cần thay đổi một Mã trạng thái đi không được ủy quyền 401 thành chuyển hướng 302 trên đường dẫn đăng nhập đã cung cấp. Mặc định: /signin
Authentication/ApplicationCookie/LogoutPath	Nếu phần mềm trung gian cung cấp đường dẫn đăng xuất thì sẽ chuyển hướng một yêu cầu tới đường dẫn đó dựa trên ReturnUrlParameter.
Authentication/ApplicationCookie/ReturnUrlParameter	ReturnUrlParameter xác định tên của thông số chuỗi truy vấn do phần mềm trung gian gắn khi Mã trạng thái không được ủy quyền 401 được chuyển thành chuyển hướng 302 trên đường dẫn đăng nhập.
Authentication/ApplicationCookie/SecurityStampValidator/ValidateInterval	Khoảng thời gian giữa các lần xác thực nhãn bảo mật. Mặc định: 30 phút
Authentication/TwoFactorCookie/AuthenticationType	Loại cookie xác thực hai yếu tố. Mặc định: TwoFactorCookie
Authentication/TwoFactorCookie/ExpireTimeSpan	Kiểm soát lượng thời gian cookie hai yếu tố còn hiệu lực từ thời điểm được tạo. Giá trị không được vượt quá 6 phút. Mặc định: 5 phút

Các bước tiếp theo

Di chuyển nhà cung cấp danh tính sang Azure AD B2C

Xem thêm

Tổng quan về xác thực trong cổng thông tin Power Apps
Đặt cấu hình nhà cung cấp OAuth 2.0 cho cổng thông tin
Đặt cấu hình nhà cung cấp OpenID Connect cho cổng thông tin
Đặt cấu hình nhà cung cấp SAML 2.0 cho cổng thông tin
Đặt cấu hình nhà cung cấp WS-Federation cho cổng thông tin
Thiết đặt xác thực cổng thông tin Power Apps

Lưu ý

Bạn có thể cho chúng tôi biết bạn thích dùng ngôn ngữ nào cho tài liệu không? Làm một cuộc khảo sát ngắn. (xin lưu ý, khảo sát này bằng tiếng Anh)

Cuộc khảo sát sẽ mất khoảng bảy phút. Không có dữ liệu cá nhân nào được thu thập (điều khoản về quyền riêng tư).