OpenID Connecti pakkuja konfigureerimine portaalide jaoks Azure AD-ga

  • Artikkel

Märkus

Alates 12. oktoobrist 2022 on Power Appsi portaalid Power Pages. Lisateave: Microsoft Power Pages on nüüd üldiselt saadaval (ajaveebipostitus)
Peagi migreerime ja ühendame Power Appsi portaalide dokumentatsiooni Power Pagesi dokumentatsiooniga.

Sellest artiklist saate teada, kuidas seadistada OpenID Connecti pakkujat portaalide jaoks Azure Active Directory (Azure AD) ja mitmeeksemplarise Azure AD abil.

Märkus

  • Azure AD, mitmeeksemplarine Azure AD või Azure AD B2C pole portaalide jaoks ainsad OpenID Connecti pakkujad. Saate kasutada mis tahes muud pakkujat, kes vastab OpenID Connecti spetsifikatsioonidele. Autentimissätete muutuste kajastumiseks portaalis võib kuluda mõni minut. Taaskäivitage portaal, kasutades portaali toiminguid, juhul kui soovite muudatused kohe kajastada.

Azure AD konfigureerimine OpenID Connecti pakkujana, kasutades varjatud protokolli voogu

  1. Valige oma portaali jaoks Lisa pakkuja.

  2. Tehke jaotises Sisselogimispakkuja valik Muu.

  3. Tehke jaotises Protokoll valik OpenID Connect.

  4. Sisestage teenusepakkuja nimi.

    Pakkuja nimi.

  5. Tehke valik Edasi.

  6. Selles etapis looge rakendus ja konfigureerige identiteedipakkuja sätteid.

    Rakenduse loomine.

    Märkus

    1. Logige sisse Azure’i portaali.

    2. Otsige ja valige suvand Azure Active Directory.

    3. Valige jaotise Halda alt valik Rakenduse registreerimised.

    4. Valige Uus registreerumine.

      Uue rakenduse registreerimine.

    5. Sisestage nimi.

    6. Vajadusel valige mõni muu toetatud kontotüüp. Lisateave: Toetatud kontotüübid

    7. Tehke jaotises Ümbersuunamise URI valik Veebiversioon (kui see pole juba valitud).

    8. Sisestage portaali vastuse URL Ümbersuunamise URL tekstiväljas.
      Näide: https://contoso-portal.powerappsportals.com/signin-openid_1

      Märkus

      Kui kasutate vaikeportaali URL-i, kopeerige ja kleepige Vastuse URL nagu on näidatud Loo ja konfigureeri OpenID Connect pakkuja sätted jaotises ekraanilIdentiteedipakkuja konfigureerimine (6. etapp eespool). Kui kasutate portaali jaoks kohandatud domeeninime, sisestage kohandatud URL. Veenduge, et kasutaksite seda väärtust, kui konfigureerite portaali sätetes Ümbersuunamise URL-i OpenID Connecti pakkujat konfigureerides.
      Näiteks kui sisestate Azure'i portaali Vastuse URL-i väärtuseks https://contoso-portal.powerappsportals.com/signin-openid_1, kasutage seda olemasoleval kujul portaalide OpenID Connecti konfiguratsioonina.

      Rakenduse registreerimine.

    9. Valige Registreeri.

    10. Valige vasakpoolse paani jaotises Halda suvand Autentimine.

      ID-lubadega varjatud protokolli voo lubamine.

    11. Märkige jaotises Varjatud protokoll märkeruut ID-luba.

    12. Valige Salvesta.

  7. Selles etapis sisestage portaali konfiguratsioonis saidisätted.

    OpenID Connect saidisätete konfigureerimine.

    Jootraha

    Kui olete brauseri akna sulgenud pärast rakenduse registreerimist varasemas etapis, logige uuesti Azure'i portaali sisse ja minge rakendusse, mille olete registreerinud.

    1. Ametiasutus – asutuse URL-i konfigureerimiseks kasutage järgmist vormingut.

      https://login.microsoftonline.com/<Directory (tenant) ID>/

      Näiteks, kui Azure'i portaali Kausta (rentniku) ID on 7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb, on asutuse URL https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/

    2. Kliendi ID – saate kopeerida Rakenduse (kliendi) ID Azure'i portaalist kliendi ID-na.

      Ametiasutus ja kliendi ID.

    3. Ümbersuunamise URL – kinnitage, et Ümbersuunamise URL-i sätte väärtus on sama, mis on Azure'i portaalis määratud ümbersuunamise URI.

      Kinnita ümbersuunamise URL.

      Märkus

      Märkus. Kui kasutate rakenduse portaali URL-i, saate kopeerida ja kleepida vastuse URL-i nagu on näidatud juhendis OpenID Connecti pakkuja sätete loomine ja konfigureerimine. Kui kasutate kohandatud domeeninime, siis sisestage URL käsitsi. Veenduge, et siia sisestatud väärtus oleks täpselt sama, mis Azure'i portaali varasemalt sisestatud ümbersuunamise URI väärtus.

    4. Metaandmete aadress – metaandmete aadressi konfigureerimiseks tehke järgmist.

      1. Valige Azure portaalis Ülevaade.

      2. Valige Lõpp-punktid.

        Azure'i portaali lõpp-punktid.

      3. Kopeerige URL OpenID Connecti metaandmete dokumenti.

        OpenID Connect metaandmete dokument.

      4. Kleepige kopeeritud dokumendi URL portaalide metaandmete aadressina.

    5. Ulatus – määrake saidi sätte Ulatus väärtus järgmiselt:

      openid email

      Märkus

      openid väärtus sättel Ulatus on kohustuslik. Väärtus email on valikuline ja väärtuse email ulatuse määramine tagab, et portaali kasutaja (kontakti kirje) meiliaadress on automaatselt eeltäidetud ja kuvatakse pärast kasutaja sisselogimist lehel Profill. Lisanõuete kohta leiate lisateavet selle artikli allolevast jaotisest Täiendavate nõuete konfigureerimine.

    6. Vastuse tüüp – valige code id_token.

    7. Vastuse režiim – valige form_post.

  8. Tehke valik Kinnita.

    Konfiguratsiooni kinnitamine.

  9. Valige käsk Sule.

Lisanõuete konfigureerimine

  1. Lubage Azure AD valikulised nõuded.

  2. Määrake Ulatus, et kaasata lisanõudeid.
    Näide: openid email profile

  3. Määrake Registreerimise nõuete kaardistamise saidi lisasätted.
    Näide: firstname=given_name,lastname=family_name

  4. Määrake Sisselogimise nõuete kaardistamise saidi lisasätted.
    Näide: firstname=given_name,lastname=family_name

Näiteks eesnimi, perekonnanimi ja meiliaadressid, mis on esitatud lisanõuetega, muutuvad portaalis profiili lehel vaikeväärtuseks.

Profiililehe näidis.

Autentimise lubamine, kasutades mitmeeksemplarist Azure AD rakendust

Saate konfigureerida portaali nõustuma Azure AD kasutajatega mis tahes Azure'i rentnikult, mitte ainult konkreetselt rentnikult, kasutades Azure AD-s registreeritud mitmeeksemplarist rakendust. Mitme eksemplari lubamiseks värskendage rakenduse registreerimist Azure AD rakenduses.

Azure AD autentimise toetamiseks mitmeeksemplarise rakenduse abil peate looma või konfigureerima täiendava saidisätte Väljaandja filter.

Väljaandja filter mitmeeksemplarises rakenduses.

See saidisäte on metamärgil põhinev filter, mis vastab kõikidele väljastajatele kõikides rentnikes. Näide: https://sts.windows.net/*/

Vt ka

KKK OpenID Connecti kasutamise kohta portaalides

Märkus

Kas saaksite meile dokumentatsiooniga seotud keele-eelistustest teada anda? Osalege lühikeses uuringus. (Uuring on ingliskeelne.)

Uuringus osalemine võtab umbes seitse minutit. Isikuandmeid ei koguta (privaatsusavaldus).