Vanliga frågor och svar om hur du använder SAML 2.0 i Power Pages

Den här artikeln innehåller information om vanliga Power Pages-scenarier och svar på vanliga frågor om hur du använder en autentiseringsprovider som överensstämmer med SAML 2.0-specifikationen (Security Assertion Markup Language).

Stöder Power Pages SAML 1.0-baserade leverantörer?

Power Pages stöder endast SAML 2.0-baserade providers.

Har Power Pages stöd för signerad försäkran?

Power Pages stöder signerade intyg från identitetsprovidern. Både signaturer på svarsnivå och kontrollnivå verifieras mot identitetsproviderns signeringscertifikat som hämtas från dess metadata. Men Power Pages stöder inte signering av utgående AuthnRequest-meddelanden som skickas till identitetsprovidern.

Stöder Power Pages signerade SAML-svar?

Power Pages kräver att alla SAML-svar signeras av identitetsprovidern.

Stöder Power Pages krypterad försäkran och svar?

Power Pages stöder inte krypterad SAML-försäkran eller svar.

Vilken typ av namnidentifierare stöds?

Power Pages kräver beständiga identifierare som säkerställer att användaren alltid kan identifieras unikt mellan sessioner. Power Pages stöder inte tillfälliga identifierare.

Kräver Power Pages någon specifik AuthNContextClass i SAML-kontrollbegäranden?

Power Pages anger PasswordProtectedTransport i autentiseringsbegäranden och kräver att identitetsprovidern stöder det.

Stödjer Power Pages SAML-utloggningsbegäranden?

Power Pages stöder SAML-utloggningsbegäranden. Använd administrationscentret för Power Platform för att ladda upp det anpassade certifikatet. Kopiera sedan tumavtrycket för det uppladdade anpassade certifikatet på skärmen Hantera anpassat certifikat och klistra in det i webbplatsinställningen Autentisering/SAML2/ProviderName/ExternalLogoutCertThumbprint.

Se även

Konfigurera en SAML 2.0-provider med Microsoft Entra-ID
Konfigurera en SAML 2.0-provider med AD FS
Ställ in en SAML 2.0 provider