Często zadawane pytania dotyczące korzystania z protokołu SAML 2.0 w usłudze Power Pages

Ten artykuł zawiera informacje dotyczące typowych scenariuszy i odpowiedzi na często zadawane pytania dotyczące korzystania z dostawcy uwierzytelniania zgodnego ze specyfikacją SAML (Security Assertion Markup Language) 2.0.

Czy usługa Power Pages obsługuje dostawców opartych na protokole SAML 1.0?

Usługa Power Pages obsługuje tylko dostawców opartych na protokole SAML 2.0.

Czy usługa Power Pages obsługuje podpisaną asercję?

Power Pages nie obsługuje podpisanych żądań asercji. Jeśli używasz podpisanej asercji, sugerujemy użycie protokołu OpenID Connect. Jeśli dostawca tożsamości nie obsługuje programu OpenID Connect, użyj pośredniego dostawcy tożsamości (najlepiej identyfikatora zewnętrznego firmy Microsoft Entra), który obsługuje federację z usługą SAML i może federować z usługą Power Pages przy użyciu programu OpenID Connect.

Czy usługa Power Pages obsługuje podpisane odpowiedzi SAML?

Usługa Power Pages wymaga podpisania przez dostawcę tożsamości wszystkich odpowiedzi SAML.

Czy usługa Power Pages obsługuje zaszyfrowaną asercję i odpowiedź?

Usługa Power Pages nie obsługuje zaszyfrowanej asercji ani odpowiedzi SAML.

Jakiego typu identyfikatory nazw są obsługiwane?

Usługa Power Pages wymaga trwałych identyfikatorów, które zapewniają, że użytkownik może być zawsze jednoznacznie identyfikowany między sesjami. Usługa Power Pages nie obsługuje identyfikatorów przejściowych .

Czy usługa Power Pages wymaga określonej klasy AuthNContextClass w żądaniach asercji SAML?

Platforma Power Pages określa protokół PasswordProtectedTransport w żądaniach uwierzytelnienia i wymaga od dostawcy tożsamości obsługi jego.

Czy usługa Power Pages obsługuje żądania wylogowania SAML?

Usługa Power Pages obsługuje żądania wylogowania SAML. Użyj centrum administracyjnego Power Platform, aby przekazać certyfikat niestandardowy. Następnie skopiuj odcisk przekazanego certyfikatu niestandardowego na ekranie Zarządzanie certyfikatem niestandardowym i wklej go w ustawieniach witryny Authentication/SAML2/ProviderName/ExternalLogoutCertThumbprint.

Zobacz także

Konfigurowanie dostawcy SAML 2.0 przy użyciu identyfikatora Entra firmy Microsoft
Konfigurowanie dostawcy SAML 2.0 przy użyciu usług AD FS
Konfigurowanie dostawcy SAML 2.0