ตั้งค่า Microsoft Entra External ID ด้วย Power Pages

Microsoft Entra External ID คือโซลูชัน Customer Identity Access Management (CIAM) ที่ปรับแต่งและทําให้ลูกค้าและคู่ค้าเข้าถึงเว็บไซต์และแอปพลิเคชันได้อย่างปลอดภัย ซึ่งจะแชร์เทคโนโลยีพื้นฐานกับ Azure B2C แต่ทํางานเป็นบริการที่แตกต่างกันโดยใช้ศูนย์การจัดการ Microsoft Entra แทนที่จะเป็นพอร์ทัล Azure การรวม ID ภายนอกเข้ากับ Power Pages ช่วยลดความซับซ้อนของการลงชื่อเข้าใช้ของลูกค้า และลดความพยายามในการพัฒนา เรียนรู้เพิ่มเติมเกี่ยวกับ Microsoft Entra External ID ที่ Introduction ไปยัง Microsoft Entra External ID

ตั้งค่า Microsoft Entra External ID ใน Power Pages

ทําตามขั้นตอนเหล่านี้เพื่อตั้งค่า Microsoft Entra External ID ใน Power Pages:

ขั้นตอนที่ 1: เพิ่ม Microsoft Entra External ID เป็นผู้ให้บริการข้อมูลประจําตัว

วิธีการกําหนดค่า Microsoft Entra เป็นตัวให้บริการข้อมูลประจําตัว:

1. ลงชื่อเข้าใช้ Power Pages design studio

2. ค้นหาไซต์ที่คุณต้องการเปิดใช้งาน Microsoft Entra External ID

3. เลือก แก้ไข

4. เลือก ความปลอดภัย > ผู้ให้บริการข้อมูลประจำตัว

5. ค้นหา Microsoft Entra External ID เป็นตัวให้บริการเข้าสู่ระบบ และเลือก Configure

6. ใส่ชื่อสําหรับผู้ให้บริการ เช่น Microsoft Entra External ID ชื่อนี้จะปรากฏบนปุ่มที่ผู้ใช้เห็นเมื่อเลือกผู้ให้บริการข้อมูลประจำตัวในหน้าลงชื่อเข้าใช้

7. เลือก ถัดไป

   โน้ต

   เปิดแท็บเบราว์เซอร์ Power Pages ของคุณไว้ คุณจะกลับไปที่นั่นเร็ว ๆ นี้

ขั้นตอนที่ 2: ตั้งค่า Microsoft Entra External ID ในศูนย์การจัดการ

เมื่อต้องการตั้งค่า Microsoft Entra External ID ในศูนย์การจัดการ ให้ทําตามขั้นตอนเหล่านี้

สร้างผู้เช่าภายนอก

ถ้าคุณไม่มีผู้เช่าภายนอก ให้สร้างขึ้นใน Microsoft Entra ศูนย์การจัดการ เริ่มต้นด้วยการทดลองใช้ฟรี 30 วัน หรือใช้การสมัครใช้งาน Azure

ลงทะเบียนแอปพลิเคชันของคุณ

1. คัดลอก Reply URL จากไซต์ Power Pages ของคุณ

2. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra และสร้างการลงทะเบียนแอปโดยใช้ URL นี้เป็น URI เปลี่ยนเส้นทาง

3. ภายใต้ การปรับใช้ ให้เลือก App registrations จากนั้นเลือก การลงทะเบียนใหม่

4. ตั้งชื่อแอปพลิเคชันของคุณ (ตัวอย่างเช่น power-pages-app)

5. ใต้ URI เปลี่ยนเส้นทาง ให้เลือก เว็บ เป็นแพลตฟอร์ม

6. ป้อน URL ตอบกลับของไซต์ของคุณ

   โน้ต

   หากคุณใช้ URL เริ่มต้นของไซต์ ให้วาง URL ตอบกลับ ที่คุณคัดลอก หากคุณใช้ชื่อโดเมนแบบกำหนดเอง ให้ป้อน URL แบบกำหนดเองของคุณ ใช้ URL แบบกำหนดเองเดียวกันสำหรับ URL เปลี่ยนเส้นทางในการตั้งค่าสำหรับผู้ให้บริการข้อมูลประจำตัวในเว็บไซต์ของคุณ

7. เลือก การลงทะเบียน

8. ใต้ จัดการ ให้เลือกแท็บ การรับรองความถูกต้อง ของ power-pages-app

9. เลือก โทเค็นการเข้าใช้ และ รหัสโทเค็น จากนั้นเลือก บันทึก

10. บนแท็บ สิทธิ์ของ API เลือก ให้การยินยอมแก่ผู้ดูแลระบบ

สร้างโฟลว์ผู้ใช้

1. ในศูนย์การจัดการ Microsoft Entra ให้เลือก ข้อมูลประจําตัวของภาคผนวก>โฟลว์ผู้ใช้
2. เลือก โฟลว์ผู้ใช้ใหม่ หาก โฟลว์ผู้ใช้ใหม่ ถูกปิดใช้งาน เรียนรู้วิธีการเปิดใช้งานที่ เปิดใช้งานการลงทะเบียนแบบบริการตนเองสำหรับผู้เช่าของคุณ
3. ตั้งชื่อโฟลว์ผู้ใช้ (ตัวอย่างเช่น Power-pages-user-flow) และเลือก อีเมลที่มีรหัสผ่าน หรือ รหัสผ่านแบบใช้ครั้งเดียวของอีเมล
4. เลือก สร้าง

เพิ่มแอปพลิเคชันของคุณไปยังโฟลว์ผู้ใช้

1. บนโฟลว์ผู้ใช้ที่คุณสร้างขึ้น (power-pages-user-flow) ให้เลือก แอปพลิเคชัน>เพิ่มแอปพลิเคชัน
2. เลือกแอปพลิเคชันของคุณ (ตัวอย่างเช่น power-pages-app) แล้วเลือก เลือก

ขั้นตอนที่ 3 กําหนดค่าการตั้งค่าไซต์ใน Power Pages

1. ไปที่หน้าการกําหนดค่าตัวให้บริการข้อมูลประจําตัวของ Power Pages และป้อนค่าต่อไปนี้:

   ฟิลด์	มูลค่า
   รหัสไคลเอ็นต์	คัดลอก ID Application (ไคลเอนต์) IDจาก App registrations><your app registration>>Overview ในศูนย์การจัดการ Microsoft Entra
   ผู้มีอำนาจ	คัดลอก URL Authority จาก App registrations><your app registration>>Endpoints ในศูนย์การจัดการ Microsoft Entra
   URL การเปลี่ยนเส้นทาง	หากไซต์ของคุณใช้ชื่อโดเมนแบบกำหนดเอง ให้ป้อน URL ที่กำหนดเอง มิฉะนั้น ให้ปล่อยไว้เป็นค่าเริ่มต้น ตรวจสอบให้แน่ใจว่าค่าเหมือนกับ URI เปลี่ยนเส้นทางของแอปพลิเคชันที่คุณสร้างขึ้นทุกประการ
   ที่อยู่เมตาดาต้า	คัดลอกเอกสารเมตาดาต้า OpenID Connect URL จาก App registrations><your app registration>>Endpoints ในศูนย์การจัดการ Microsoft Entra

   หรือเปลี่ยน การตั้งค่าเพิ่มเติม ตามต้องการ

2. เลือก ยืนยัน เมื่อคุณดำเนินการเสร็จสิ้นแล้ว

การตั้งค่าเพิ่มเติมใน Power Pages

การตั้งค่าที่เป็นตัวเลือกต่อไปนี้ให้การควบคุมการรับรองความถูกต้องมากขึ้น: