AD FS-ga portaalide WS-Federationi pakkuja konfigureerimine

  • Artikkel

Märkus

Alates 12. oktoobrist 2022 on Power Appsi portaalid Power Pages. Lisateave: Microsoft Power Pages on nüüd üldiselt saadaval (ajaveebipostitus)
Peagi migreerime ja ühendame Power Appsi portaalide dokumentatsiooni Power Pagesi dokumentatsiooniga.

Oluline

Active Directory Federation Services (AD FS) konfiguratsiooni etapid võivad sõltuvalt teie AD FS-i serveri versioonist erineda.

AD FS-i vahendava osapoole usaldase loomine

  1. Valige AD FS‑i haldustööriista abil suvandid Usalda seoseid > Vahendava osapoole usaldus.

    1. Valige suvand Lisa vahendava osapoole usaldus.
    2. Tervitus: valige suvand Käivita.
    3. Valige andmeallikas: valige suvand Sisesta vahendava osapoole andmed käsitsi ja siis valige suvand Edasi.
    4. Määrake kuvatav nimi: sisestage nimi ja valige suvand Edasi.
      Näide: https://portal.contoso.com/
    5. Valige profiil: Valige suvand AD FS 2.0 profiil ja siis suvand Edasi.
    6. Konfigureerige sert: valige suvand Edasi.
    7. Konfigureerige URL: märkige ruut Luba ühtse veebiteenuse passiivse protokolli tugi.
      Vahendava poole ühtse WS-i passiivse protokolli URL: sisestage https://portal.contoso.com/signin-federation.
      Märkus. AD FS‑i korral on nõutav, et portaal käitaks HTTPS‑i.

    Märkus

    Saadud lõpp-punktil on järgmised sätted:

    • Lõpp-punkti tüüp: Ühtne veebiteenus
    • Sidumine: POST
    • Indeks: n/a (0)
    • URL: https://portal.contoso.com/signin-federation
    1. Konfigureerige identiteedid: sisestage https://portal.contoso.com/, valige Lisa ja seejärel valige Edasi. Vajaduse korral saate igale täiendavale vahendava osapoole portaalile lisada rohkem identiteete. Kasutajad saavad autentida mis tahes või kõigi saadaolevate identiteetidega.
    2. Valige väljastamise autoriseerimisreeglid: valige suvand Luba kõigile kasutajatele juurdepääs vahendavale osapoolele ja siis valige suvand Edasi.
    3. Usalduse lisamiseks valmis: valige suvand Edasi.
    4. Valige käsk Sule.

  2. Taotluse Nime ID lisamine vahendava osapoole usaldusele:

    Teisendage rakenduse Windows konto nimi taotluseks Nime ID (sissetuleva taotluse teisendamine).

    • Sissetuleva taotluse tüüp: Windowsi kontonimi
    • Väljamineva taotluse tüüp: Nime ID
    • Väljamineva nime ID vorming: Määramata
    • Läbige kõik taotluse väärtused

WS-Federationi pakkuja konfigureerimine

Pärast AD FS osapoole seadistamist saate järgida jaotises Portaalide WS-Federationi pakkuja konfigureerimine toodud etappe.

Vt ka

WS-Federationi pakkuja konfigureerimine portaalide jaoks Azure AD-ga

Märkus

Kas saaksite meile dokumentatsiooniga seotud keele-eelistustest teada anda? Osalege lühikeses uuringus. (Uuring on ingliskeelne.)

Uuringus osalemine võtab umbes seitse minutit. Isikuandmeid ei koguta (privaatsusavaldus).