Nejčastější dotazy k používání SAML 2.0 na portálech

Tento článek obsahuje informace o běžných scénářích portálů Power Apps a nejčastější dotazy týkající se použití poskytovatele ověřování, který odpovídá standardu Security Assertion Markup Language (SAML) 2.0.

Podporují portály poskytovatele založené na–SAML 1.0?

Ne. Portály podporují pouze poskytovatele založené na–SAML 2.0.

Podporují portály podepsaný kontrolní výraz?

Ne. Portály nepodporují podepsaný požadavek na kontrolní výraz. Pokud používáte podepsaný kontrolní výraz, doporučujeme použít OpenID Connect. Pokud váš poskytovatel identity (IDP) nepodporuje OpenID Connect, použijte zprostředkujícího poskytovatele identity (nejlépe Azure AD B2C), který podporuje federaci se SAML a který může federovat s portály pomocí OpenID Connect.

Podporují portály podepsané odpovědi SAML?

Ano. Portály vyžadují, aby všechny odpovědi SAML byly podepsány poskytovatelem identity.

Podporují portály šifrovaný kontrolní výraz a odpověď?

Ne. Portály nepodporují šifrovaný kontrolní výraz a odpověď SAML.

Jaké typy identifikátorů jmen jsou podporovány?

Portály vyžadují trvalé identifikátory, které zajišťují, že uživatele lze v relacích vždy jednoznačně identifikovat. Portály nepodporují přechodné identifikátory.

Vyžadují portály v požadavcích na potvrzení SAML nějakou konkrétní AuthNContextClass?

Ano. Portály upřesní PasswordProtectedTransport v požadavcích na autentizaci a vyžaduje podporu poskytovatele identity.

Viz také

Konfigurace poskytovatele SAML 2.0 pro portály s Azure AD
Konfigurace poskytovatele SAML 2.0 s portály s AD FS.
Konfigurace poskytovatele SAML 2.0 pro portály

Poznámka

Můžete nám sdělit, jaké máte jazykové preference pro dokumentaci? Zúčastněte se krátkého průzkumu. (upozorňujeme, že tento průzkum je v angličtině)

Průzkum bude trvat asi sedm minut. Nejsou shromažďovány žádné osobní údaje (prohlášení o zásadách ochrany osobních údajů).