Hanterad identitet och webbplatsetablering i Power Pages

Power Pages använder en plattformshanterad identitetsmodell för att etablera och hantera platser på ett säkert sätt. Med den här modellen skapar och hanterar Power Pages den identitet som krävs för att en webbplats ska kunna autentisera med Microsoft Dataverse och andra Power Platform-tjänster.

För nya webbplatser behöver tillverkare och administratörer inte längre skapa, konfigurera eller underhålla Microsoft Entra appregistreringar (Azure AD), hantera certifikat eller rotera autentiseringsnycklar. Plattformen hanterar dessa ansvarsområden. Den här metoden förbättrar säkerheten och tillförlitligheten genom att minska nödvändiga privilegier, ta bort användarägda identitetsartefakter och eliminera driftkostnader.

Webbplatsidentitet för nya Power Pages webbplatser

Tidigare kunde skapandet av en Power Pages webbplats kräva Microsoft Entra appregistreringsbehörigheter eftersom webbplatsens program registrerades under en tillverkares eller administratörs identitet. Det här kravet kan leda till etableringsfel, utökade behörighetskrav, löpande driftkostnader och kan göra platsen otillgänglig om autentiseringsnyckeln inte förnyas i tid.

Nu använder Power Pages webbplatser den plattformshanterade identitetsmodellen som standard. När webbplatsen skapas etablerar Power Pages automatiskt en Microsoft hanterad identitet med hjälp av en Federated Identity Credential (FIC) i Microsoft Entra-programmet i stället för ett X.509-certifikat (användarbaserat).

Med FIC utfärdar Dataverse-plattformen en token som utbyts med Microsoft Entra ID via arbetsbelastningsidentitetsfederation, vilket eliminerar certifikatet helt. Den här metoden tar bort behovet av periodisk förnyelse av autentiseringsnyckeln eftersom inget certifikat upphör att gälla.

För skapare

• Microsoft Entra appregistreringsbehörigheter krävs inte för att skapa en webbplats.
• Webbplatsskapandet är oförändrat, men det är mer tillförlitligt och mindre troligt att det misslyckas på grund av saknade behörigheter.

För administratörer

• Nya webbplatser skapar inte användarägda appregistreringar.
• Manuell hantering av certifikat eller autentiseringsnycklar krävs inte.
• Plattformen centraliserar identitetslivscykelhantering. Livscykel och säkerhet för autentiseringsuppgifter, inklusive förnyelse av certifikat- och autentiseringsnycklar, hanteras automatiskt av Power Pages-plattformen. Inga manuella förnyelseåtgärder krävs.

Miljökrav och etableringsbeteende

Identitetsmodellen som används när webbplatsen skapas beror på Power Pages Core-paketversionen som är installerad i miljön.

Miljöer som kör Power Pages Core-paket version 1.0.2409.xx eller senare använder den plattformshanterade identitetsmodellen för att skapa en ny webbplats. Ingen extra konfiguration krävs i dessa miljöer. Tidigare paketversioner använder den tidigare användarbaserade identitetsmodellen.

Om det inte går att skapa webbplatsen med felet Du har inte behörighet att skapa Azure Active Directory använder du något av följande alternativ:

• Uppdatera Power Pages Core-paketet (rekommenderas): Uppdatering till version 1.0.2409.xx eller senare möjliggör ny webbplatsskapande med hjälp av den plattformshanterade identitetsmodellen.
• Grant Microsoft Entra appregistreringsbehörigheter (tidigare modell): Med det här alternativet kan webbplatsen skapas med hjälp av den tidigare användarbaserade identitetsmodellen, där webbplatsens Microsoft Entra-program registreras under en tillverkares eller administratörs identitet.

Befintliga Power Pages webbplatser

Webbplatser som skapats före den plattformshanterade identitetsmodellen fortsätter att använda den tidigare användarbaserade identitetsmodellen.

Dessa webbplatser fortsätter att fungera utan ändringar. Webbplatsens beteende och slutanvändaråtkomst påverkas inte. Tillverkare eller administratörer behöver inte vidta några omedelbara åtgärder för befintliga webbplatser.

Sammanfattning

• Nya Power Pages webbplatser använder den plattformshanterade identitetsmodellen som standard.
• Microsoft Entra appregistreringsbehörigheter och manuell hantering av autentiseringsuppgifter krävs inte för nya webbplatser.
• Power Pages hanterar automatiskt livscykel och säkerhet för autentiseringsuppgifter.
• Power Pages Core-paketversionen avgör vilken etableringsmodell som används.
• Befintliga webbplatser fortsätter att fungera utan avbrott och framtida migreringsvägledning delas via Microsoft Learn.

Se även

Säkerhet för Power Pages
Hantera webbplatsens autentiseringsnyckel
Administratörsroller som krävs för Power Pages webbplatsadministration
Skapa och hantera Power Pages webbplatser
Kända problem