Tożsamość zarządzana i aprowizacja witryny w Power Pages

Power Pages używa modelu tożsamości zarządzanej przez platformę do zapewnienia bezpiecznej aprowizacji i obsługi witryn. W przypadku tego modelu Power Pages tworzy tożsamość wymaganą przez witrynę do uwierzytelniania za pomocą Microsoft Dataverse i innych usług platformy Power Platform i zarządza nią.

W przypadku nowych witryn, twórców i administratorów nie trzeba już tworzyć, konfigurować ani obsługiwać rejestracji aplikacji Microsoft Entra (Azure AD), zarządzać certyfikatami lub obracać klucze uwierzytelniania. Platforma obsługuje te obowiązki. Takie podejście zwiększa bezpieczeństwo i niezawodność, zmniejszając wymagane uprawnienia, usuwając artefakty tożsamości należące do użytkownika i eliminując obciążenie operacyjne.

Tożsamość strony dla nowych witryn Power Pages

Wcześniej utworzenie witryny Power Pages mogło wymagać uprawnień rejestracji aplikacji Microsoft Entra, ponieważ aplikacja witryny została zarejestrowana w ramach tożsamości projektanta lub administratora. To wymaganie może prowadzić do niepowodzeń aprowizacji, podwyższonych wymagań dotyczących uprawnień, bieżących obciążeń operacyjnych i może sprawić, że witryna będzie niedostępna, jeśli klucz uwierzytelniania nie zostanie odnowiony w czasie.

Teraz witryny Power Pages domyślnie używają modelu tożsamości zarządzanej przez platformę. Podczas tworzenia witryny Power Pages automatycznie zapewnia tożsamość zarządzaną Microsoft przy użyciu Federated Identity Credential (FIC) w aplikacji Microsoft Entra zamiast certyfikatu X.509 (opartego na użytkowniku).

Dzięki FIC platforma Dataverse wystawia token, który jest wymieniany z Microsoft Entra ID za pośrednictwem federacji tożsamości dla obciążenia, eliminując całkowicie certyfikat. Takie podejście eliminuje konieczność okresowego odnawiania klucza uwierzytelniania, ponieważ nie ma certyfikatu do wygaśnięcia.

Dla twórców

• Microsoft Entra uprawnienia rejestracji aplikacji nie są wymagane do utworzenia witryny.
• Doświadczenie tworzenia witryny pozostaje niezmienione, ale jest bardziej niezawodne i mniej narażone na niepowodzenia z powodu brakujących uprawnień.

Dla administratorów

• Nowe witryny nie tworzą rejestracji aplikacji należących do użytkownika.
• Ręczne zarządzanie certyfikatami lub kluczami uwierzytelniania nie jest wymagane.
• Platforma centralizuje zarządzanie cyklem życia tożsamości. Cykl życia i zabezpieczenia poświadczeń, w tym odnawianie certyfikatu i klucza uwierzytelniania, jest obsługiwane automatycznie przez platformę Power Pages. Nie są wymagane żadne akcje ręcznego odnawiania.

Wymagania dotyczące środowiska i zachowanie przydziału zasobów

Model tożsamości używany podczas tworzenia witryny zależy od wersji pakietu Power Pages Core zainstalowanej w środowisku.

Środowiska korzystające z pakietu Power Pages Core w wersji 1.0.2409.xx lub nowszej używają modelu tożsamości zarządzanej przez platformę do tworzenia nowych stron. W tych środowiskach nie jest wymagana żadna dodatkowa konfiguracja. Wcześniejsze wersje pakietów używają poprzedniego modelu tożsamości opartego na użytkowniku.

Jeśli tworzenie witryny zakończy się niepowodzeniem z powodu błędu Nie masz uprawnień do tworzenia Azure Active Directory użyj jednej z następujących opcji:

• Aktualizuj pakiet Power Pages Core (zalecane): aktualizowanie do wersji 1.0.2409.xx lub nowszej umożliwia tworzenie nowej witryny przy użyciu modelu tożsamości zarządzanej przez platformę.
• Przydziel uprawnienia rejestracji aplikacji Microsoft Entra (poprzedni model): opcja ta umożliwia tworzenie witryny przy użyciu poprzedniego modelu tożsamości opartego na użytkowniku, w którym aplikacja Microsoft Entra witryny jest zarejestrowana w ramach tożsamości twórcy lub administratora.

Istniejące witryny Power Pages

Witryny utworzone przed modelem tożsamości zarządzanej przez platformę nadal korzystają z poprzedniego modelu tożsamości opartego na użytkowniku.

Te witryny nadal działają bez zmian. Nie ma to wpływu na zachowanie witryny i dostęp użytkowników końcowych. Twórcy ani administratorzy nie muszą podejmować żadnych natychmiastowych działań dla istniejących witryn.

Podsumowanie

• Nowe witryny Power Pages domyślnie używają modelu tożsamości zarządzanej przez platformę.
• Microsoft Entra uprawnienia rejestracji aplikacji i ręczne zarządzanie poświadczeniami nie są wymagane dla nowych witryn.
• Power Pages automatycznie obsługuje cykl życia i zabezpieczenia poświadczeń.
• Wersja pakietu Power Pages Core określa, który model aprowizacji jest używany.
• Istniejące witryny będą nadal działać bez zakłóceń, a przyszłe wskazówki dotyczące migracji będą udostępniane za pośrednictwem Microsoft Learn.

Zobacz także

Zabezpieczenia usługi Power Pages
Zarządzanie kluczem uwierzytelniania witryny
Admin role wymagane do administrowania witryną Power Pages
Tworzenie witryn Power Pages i zarządzanie nimi
Znane problemy