Configurar autenticação do site

Decidir como os usuários se autenticam quando acessam é uma personalização essencial em qualquer site do Power Pages. Se você impor a autenticação, os usuários serão autenticados por meio de um provedor de identidade.

O Power Pages inclui vários provedores de identidade integrados do OAuth 2.0, para que os usuários possam se autenticar com uma conta da Microsoft, do LinkedIn, do Facebook, do Google ou do Twitter. Um site pode ter apenas uma instância de um provedor de identidades do OAuth 2.0 por vez.

Você pode adicionar provedores de identidade SAML 2.0, OpenID Connect e WS Federation se precisar deles.

O Power Pages permite que criadores e administradores configurem a autenticação do usuário facilmente. Depois de selecionar um provedor de identidade, os prompts no aplicativo o guia pelas configurações restantes.

Para configurar a autenticação do usuário para o seu site:

1. Selecione as configurações gerais de autenticação.
2. Insira as configurações para um provedor de identidade específico.

Selecione as configurações gerais de autenticação

Algumas configurações de autenticação não dependem do provedor de identidade escolhido. Eles se aplicam geralmente ao método de autenticação do seu site.

1. Entre no Power Pages.

2. Criar um site ou editar um site existente.

3. No painel esquerdo, selecione Segurança.

4. Em Gerenciar, selecione Provedores de identidade.

5. Selecione Configurações de autenticação.

6. Selecione as configurações gerais de autenticação necessárias e selecione Salvar.

Depois, informe as configurações específicas para seu provedor de identidade.

Configurações gerais

Selecione as seguintes configurações gerais de autenticação:

• Logon externo: A autenticação externa é fornecida pela API de Identidade do ASP.NET. Provedores de identidade de terceiros gerenciam credenciais de conta e senhas.

  • Ativada: para se inscrever para ter acesso, os usuários selecionam uma identidade externa para se registrar no site. Depois de registrado, uma identidade externa tem acesso aos mesmos recursos que a conta local. Saiba como gerenciar contas externas.
  • Desativada: os usuários não podem se registrar ou entrar com uma conta externa.

• Abrir registro: controla o formulário de inscrição para criar uma conta de usuário local.

  • Ativado: o formulário de inscrição permite que qualquer usuário anônimo visite o site e crie uma conta de usuário.
  • Desativado: o formulário de inscrição está desativado e oculto.

• Exigir email exclusivo: especifica se os usuários devem fornecer um endereço de email exclusivo ao se inscrever.

  • Ativado: uma tentativa de inscrição pode falhar se um usuário fornecer um endereço de email já presente em um registro de contato.
  • Desativado: um novo usuário pode se inscrever com um endereço de email duplicado.

Configurar provedores de identidade específicos

Cada provedor de identidade tem configurações específicas que você precisa inserir.

1. Em seu site do Power Pages, selecione Segurança>Provedores de identidade.

   A lista mostra todos os provedores de identidade disponíveis.

   

2. Para configurar um provedor de identidade que aparece na lista, selecione Configurar.

   Se o provedor desejado não estiver listado, adicione-o.

3. Mantenha o nome do provedor como está ou altere-o, se necessário.

   O nome do provedor aparece no botão que os usuários selecionam para seu provedor de identidade na página de entrada.

4. Selecione Avançar.

5. Para as etapas restantes, localize o provedor na tabela de provedores de identidade comuns e selecione o link de documentação.

Adicione um provedor de identidade

Se o provedor de identidade que você deseja usar não aparecer na lista, você pode adicioná-lo.

1. Em seu site do Power Pages, selecione Segurança>Provedores de identidade.

2. Selecione + Novo provedor.

3. Na lista Selecionar provedor de logon, selecione Outro.

4. Na lista Protocolo , selecione o protocolo de autenticação que o provedor usa.

5. Insira o nome do provedor como ele aparece na página de entrada do seu site.

6. Selecione Avançar.

7. Para as etapas restantes, selecione Saiba mais na página de configuração para abrir o link de documentação relevante:

   • Configurar um provedor do OpenID Connect
   • Configurar um provedor SAML 2.0
   • Configurar um provedor do Web Services Federation

8. Selecione Confirmar.

Editar um provedor de identidade

1. Em seu site do Power Pages, selecione Segurança>Provedores de identidade.

2. Ao lado do nome do provedor de identidade, selecione Mais Comandos (...) >Editar configuração.

3. Altere as configurações com base na documentação do provedor:

   • Configurar um provedor do OAuth 2.0
   • Configurar um provedor do OpenID Connect
   • Configurar provedor SAML 2.0
   • Configurar o provedor do Web Services Federation

4. Selecione Salvar.

Exclua um provedor de identidade

Quando você exclui um provedor de identidade, somente sua configuração é excluída. O provedor ainda está disponível para uso futuro com uma nova configuração. Por exemplo, se você excluir o provedor de identidade do LinkedIn, seu aplicativo do LinkedIn e a configuração do aplicativo permanecem intactos. Da mesma forma, se você excluir um provedor de ID externa do Microsoft Entra, apenas a configuração será excluída e a configuração de locatário do Azure para esse provedor não será alterada.

1. Em seu site do Power Pages, selecione Segurança>Provedores de identidade.

2. À direita do nome do provedor de identidade, selecioneMais Comandos (…) >Excluir.

Defina um provedor de identidade padrão

Defina qualquer provedor de identidade configurado como padrão. Ao definir um provedor de identidade como padrão, os usuários que entram no site não são redirecionados para a página de entrada. Em vez disso, eles entram usando o provedor selecionado.

Você só pode definir um provedor de identidade configurado como padrão.

1. Em seu site do Power Pages, selecione Segurança>Provedores de identidade.

2. À direita do nome do provedor de identidade, selecione Mais Comandos (…) >Definir como padrão.

Para remover o padrão e permitir que os usuários selecionem um provedor de identidade configurado quando entrarem, selecione Remover como padrão.

Evite o erro "Problemas ao entrar" se você recriar seu site

Se você excluir e recriar seu site do Power Pages, os usuários podem receber o seguinte erro ao tentar entrar:

Sorry, but we're having trouble signing you in. AADSTS700016: Application with identifier '<your site URL>' was not found in the directory 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx'. This can happen if the application has not been installed by the administrator of the tenant or consented to by any user in the tenant. You may have sent your authentication request to the wrong tenant.

Certifique-se de configurar o provedor de identidade corretamente após recriar seu site.