Usein kysyttyjä kysymyksiä OpenID Connectista Power Pagesissa

Tässä artikkelissa on tietoja yleisistä Power Pages -skenaarioista ja usein kysyttyjä kysymyksiä ja vastauksia, jotka koskevat OpenID Connect -määritysten mukaisen todennuspalvelun käyttämistä.

Voitko määrittää sisäänrakennetun Entra ID -tunnus -palveluntarjoajan erilliseksi OpenID-palveluntarjoajaksi?

Ei, et voi määrittää oletusarvoista Entra ID -tunnus -palveluntarjoajaa erilliseksi OpenID-palveluntarjoajaksi.

Edellyttääkö integrointi Power Pagesin kanssa OpenId Connect Auto Discovery Document -ominaisuutta?

Autodiscovery document -tiedosto tai OpenID Connect -metatietoasiakirja (jota kutsutaan myös nimellä /.well-known/openid-configuration) tarvitaan integrointiin Power Pagesin kanssa. Tässä asiakirjassa olevien tietojen avulla Power Pages voi luoda valtuutuspyyntöjä ja tarkistaa todennustunnukset.

Jos käyttäjätietopalvelusi ei anna tätä autodiscovery document -tiedostoa, voit luoda sen itse ja isännöidä sitä missä tahansa julkisessa sijainnissa, kuten sivustossasi.

Tukeeko Power Pages todennuspyyntöjen mukautettuja vaikutusalueparametreja?

Mukautetut vaikutusalueparametrit voidaan määrittää käyttämällä toimittajan määrityksen Vaikutusalue-asetuksia.

Miksi yhteyshenkilön käyttäjätunnus tai Dataversen ulkoinen käyttäjätunnistetietue näyttää eri arvon kuin mitä käyttäjä on määrittänyt kirjautumissivulle?

Yhteystietotietueen käyttäjänimi-kentässä ja ulkoisessa käyttäjätietotietueessa näkyy arvo, joka lähetetään joko alivaatimuksessa tai objektitunnusta (OID) olevassa vaatimuksessa Microsoft Entra-pohjaisille palveluntarjoajille. Tämä johtuu siitä, että alivaatimus edustaa käyttäjätunnusta ja käyttäjätietopalvelu takaa sen olevan yksilöllinen.

Miksi käyttäjä ei ole kirjautunut sisään odotetuksi olemassa olevaksi yhteyshenkilöksi?

Se, miten sivusto vastaa aiemmin luotua yhteyshenkilöä, määräytyy Yhteyshenkilön yhdistämismääritys sähköpostilla (AllowContactMappingWithEmail) -asetuksen mukaan:

• Jos AllowContactMappingWithEmail on käytössä, sivusto täsmäyttää yhteystiedon Ensisijaisen sähköpostiosoitteen perusteella käyttäen emails-, email- tai upn-väitettä.
• Jos AllowContactMappingWithEmail tämä on poissa käytöstä, sivusto vastaa yhteyshenkilöä käyttäjänimen perusteella käyttämällä käyttäjätunnisteen vaatimusta (sub tai oid).

Tukeeko Power Pages uloskirjautumista OpenId Connect -pohjaisista palveluista?

Power Pages -todennus tukee Front Channel -uloskirjautumistekniikkaa kirjauduttaessa ulos sekä sovelluksesta että OpenID Connect -pohjaisesta palvelusta.

Tukeeko Power Pages kertauloskirjautumista?

Power Pages ei tue OpenID Connect -pohjaisten palvelujen kertauloskirjautumista.

Edellyttääkö Power Pages tiettyä vaatimusta ID-tunnuksessa?

Power Pages edellyttää vaatimuksen, joka edustaa käyttäjän sähköpostiosoitetta ID-tunnuksessa. Tämän vaatimuksen nimen on oltava email, emails tai upn. Nämä vaatimukset käsitellään seuraavassa järjestyksessä, ja ne määritetään yhteyshenkilötietueen ensisijaiseksi sähköpostiosoitteeksi Dataversessa:

1. sähköposti
2. sähköpostiviestit
3. upn

Kun "emailclaimsmapping"-määritys on käytössä, sitä käytetään myös aiemmin luodun yhteyshenkilön haussa (Ensisijainen sähköpostiosoite -kenttä Dataversessa).

Voinko käyttää tunnuksia (ID tai access) JavaScriptin avulla?

Tunnistetietojen toimittajan toimittamaa ID-tunnusta ei ole saatavilla JavaScriptin tai minkään asiakaspuolen vakiotekniikan kautta. Sitä käytetään vain todennustarkoitukseen. Jos käytössä on kuitenkin implisiittinen myöntämistyönkulku, voit käyttää käyttäjätietopalvelun tarjoamia menetelmiä ID- tai käyttöoikeustunnusten käyttämiseen. Microsoft Entra ID sisältää esimerkiksi Microsoftin todentamiskirjaston tälle skenaariolle.

Voinko käyttää OpenID Connect -palvelua Microsoft Entra ID:n sijaan?

Power Pages tukee mitä tahansa tunnistetietopalvelua, joka noudattaa OpenID Connect -määrityksiä.

Katso myös

OpenID Connect -palveluntarjoajan määrittäminen