ตั้งค่าผู้ให้บริการ OpenID Connect

ผู้ให้บริการข้อมูลประจำตัว OpenID Connect มีการบริการที่สอดคล้องกับ ข้อกำหนด OpenID Connect OpenID Connect แนะนำแนวคิดของID โทเค็น โทเค็นรหัสเป็นโทเค็นการรักษาความปลอดภัยที่อนุญาตให้ไคลเอ็นต์ตรวจสอบตัวตนของผู้ใช้ นอกจากนี้ยังมีข้อมูลโปรไฟล์พื้นฐานเกี่ยวกับผู้ใช้ที่เรียกว่าการอ้างสิทธิ์

Power Pages มีการสนับสนุนที่มีอยู่ภายในสําหรับผู้ให้บริการ OpenID Connect Microsoft Entra External ID, Microsoft Entra ID และ Microsoft Entra ID ที่มีผู้เช่าหลายราย บทความนี้อธิบายวิธีเพิ่มผู้ให้บริการข้อมูลประจำตัว OpenID Connect รายอื่นในไซต์ Power Pages ของคุณ

โฟลว์การตรวจสอบสิทธิ์ที่รองรับและไม่สนับสนุนใน Power Pages

• การให้สิทธิ์โดยนัย
  • โฟลว์นี้เป็นวิธีการรับรองความถูกต้องเริ่มต้นสำหรับไซต์ Power Pages
• รหัสการอนุญาต
  • Power Pages ใช้วิธีการ client_secret_post ในการสื่อสารกับตำแหน่งข้อมูลโทเค็นของเซิร์ฟเวอร์ข้อมูลประจำตัว
  • นอกจากนี้ Power Pages ยังสนับสนุนวิธีการ private_key_jwt เพื่อรับรองความถูกต้องด้วยจุดสิ้นสุดโทเค็น เรียนรู้เพิ่มเติมใน กําหนดค่า private_key_jwt
• ไฮบริด (การสนับสนุนที่จำกัด)
  • Power Pages ต้องการให้ id_token แสดงในการตอบสนอง ดังนั้นการมี response_type = เป็น โทเค็นรหัส จึงไม่ได้รับการสนับสนุน
  • โฟลว์ไฮบริดใน Power Pages เป็นไปตามโฟลว์เดียวกันกับโฟลว์การให้สิทธิ์โดยนัย และใช้ id_token เพื่อลงชื่อเข้าให้ใช้ผู้ใช้โดยตรง

ตั้งค่าผู้ให้บริการ OpenID Connect ใน Power Pages

1. ในไซต์ Power Pages ของคุณ ให้เลือก ความปลอดภัย>ผู้ให้บริการข้อมูลประจำตัว

   หากไม่มีผู้ให้บริการข้อมูลประจำตัวปรากฏขึ้น ตรวจสอบว่า การเข้าสู่ระบบจากภายนอก ตั้งค่าเป็น เปิด ในการตั้งค่าการรับรองความถูกต้องทั่วไปของไซต์ของคุณ

2. เลือก + ผู้ให้บริการใหม่

3. ภายใต้ เลือกผู้ให้บริการเข้าสู่ระบบ เลือก อื่นๆ

4. ภายใต้ โปรโตคอล เลือก OpenID Connect

5. ป้อนชื่อของผู้ให้บริการ

   ชื่อผู้ให้บริการเป็นข้อความบนปุ่มที่ผู้ใช้เห็นเมื่อเลือกผู้ให้บริการข้อมูลประจำตัวในหน้าลงชื่อเข้าใช้

6. เลือก ถัดไป

7. ภายใต้ URL ตอบกลับ เลือก คัดลอก

   อย่าปิดแท็บเบราว์เซอร์ Power Pages ของคุณ คุณจะกลับมาที่นี่เร็วๆ นี้

สร้างการลงทะเบียนแอปในผู้ให้บริการข้อมูลประจำตัว

1. สร้างและลงทะเบียนแอปพลิเคชันด้วยผู้ให้บริการข้อมูลประจําตัวของคุณโดยใช้ URL ตอบกลับที่คุณคัดลอก

2. คัดลอกแอปพลิเคชันหรือรหัสไคลเอ็นต์และข้อมูลลับไคลเอ็นต์

3. ค้นหาตำแหน่งข้อมูลของแอปพลิเคชันและคัดลอก URL ของ เอกสารเมตาดาต้า OpenID Connect

4. เปลี่ยนการตั้งค่าอื่นๆ ตามความจำเป็นสำหรับผู้ให้บริการข้อมูลประจำตัวของคุณ

ป้อนการตั้งค่าไซต์ใน Power Pages

กลับไปที่เพจ กำหนดค่าผู้ให้บริการข้อมูลประจำตัว ของ Power Pages ที่คุณทิ้งไว้ก่อนหน้านี้ และป้อนค่าต่อไปนี้ หรือเปลี่ยน การตั้งค่าเพิ่มเติม ตามต้องการ เลือก ยืนยัน เมื่อคุณดำเนินการเสร็จสิ้นแล้ว

• หน่วยงาน: ป้อน URL หน่วยงานในรูปแบบต่อไปนี้: https://login.microsoftonline.com/<Directory (tenant) ID>/ โดยที่ <ID ไดเรกทอรี (ผู้เช่า) > เป็น ID ไดเรกทอรี (ผู้เช่า) ของแอปพลิเคชันที่คุณสร้างขึ้น ตัวอย่างเช่น ถ้า ID ไดเรกทอรี (ผู้เช่า) ในพอร์ทัล Azure คือ aaaabbbb-0000-cccc-1111-dddd2222eeeeURL ผู้มีสิทธิ์คือhttps://login.microsoftonline.com/aaaabbbb-0000-cccc-1111-dddd2222eeee/​

• รหัสไคลเอ็นต์​: วางแอปพลิเคชันหรือรหัสไคลเอ็นต์ของแอปพลิเคชัน ที่คุณสร้างขึ้น

• URL เปลี่ยนเส้นทาง: หากไซต์ของคุณใช้ชื่อโดเมนที่กำหนดเอง ให้ป้อน URL ที่กำหนดเอง มิฉะนั้น ปล่อยให้เป็นค่าเริ่มต้น ตรวจสอบให้แน่ใจว่าค่าตรงกับ URI เปลี่ยนเส้นทางของแอปพลิเคชัน ที่คุณสร้างขึ้น ทุกประการ

• ที่อยู่เมตาดาต้า: วาง URL เอกสารเมตาดาต้า OpenID Connect ที่คุณคัดลอก

• ขอบเขต: ใส่รายการที่คั่นด้วยช่องว่างหรือคั่นด้วยจุลภาคของขอบเขตเพื่อร้องขอโดยใช้พารามิเตอร์ OpenID Connect scope ค่าเริ่มต้นคือ openid

  ค่า openid เป็นข้อมูลบังคับ เรียนรู้เกี่ยวกับการอ้างสิทธิ์อื่นๆ ที่คุณสามารถเพิ่มได้

• ชนิดการตอบสนอง: ป้อนค่าพารามิเตอร์ response_type ของ OpenID Connect ค่าที่เป็นไปได้ ได้แก่ code, code id_token, id_token, id_token token และ code id_token token ค่าเริ่มต้นคือ code id_token

• ข้อมูลลับไคลเอ็นต์: วางข้อมูลลับไคลเอ็นต์จากแอปพลิเคชันผู้ให้บริการ ซึ่งอาจยังถูกอ้างอิงเป็น ข้อมูลลับของแอป หรือ ข้อมูลลับของผู้ใช้งาน จำเป็นต้องมีการตั้งค่านี้ หากชนิดการตอบคือ code

• ชนิดการตอบสนอง: ป้อนค่าพารามิเตอร์ response_mode ของ OpenID Connect ซึ่งควรเป็น query หากชนิดการตอบสนองคือ code ค่าเริ่มต้นคือ form_post

• ออกจากระบบภายนอก: การตั้งค่านี้ควบคุมว่าไซต์ของคุณใช้การออกจากระบบแบบรวมศูนย์หรือไม่ ด้วยการออกจากระบบแบบรวมศูนย์ เมื่อผู้ใช้ออกจากระบบแอปพลิเคชันหรือไซต์ พวกเขาจะถูกลงชื่อออกจากแอปพลิเคชันและไซต์ทั้งหมดที่ใช้ผู้ให้บริการข้อมูลประจำตัวเดียวกัน เปิดเพื่อเปลี่ยนเส้นทางผู้ใช้ไปยังประสบการณ์ใช้งานลงชื่อออกแบบรวมศูนย์ เมื่อพวกเขาลงชื่อออกจากเว็บไซต์ ปิดเพื่อลงชื่อผู้ใช้ออกจากเว็บไซต์ของคุณเท่านั้น

• URL เปลี่ยนเส้นทางหลังออกจากระบบ: ป้อน URL ที่ผู้ให้บริการข้อมูลประจำตัวควรเปลี่ยนเส้นทางผู้ใช้หลังจากลงชื่อออกจากระบบ ตำแหน่งนี้ควรถูกตั้งค่าอย่างเหมาะสมในการกำหนดค่าผู้ให้บริการข้อมูลประจำตัว

• RP ที่เริ่มต้นการออกจากระบบ: การตั้งค่านี้ควบคุมว่าผู้ให้บริการที่ต้องการข้อมูลยืนยันตัวตน—แอปพลิเคชันไคลเอ็นต์ OpenID Connect—สามารถลงชื่อผู้ใช้ออกจากระบบได้หรือไม่ ในการใช้การตั้งค่านี้ ให้เปิด การออกจากระบบภายนอก

การตั้งค่าเพิ่มเติมใน Power Pages

การตั้งค่าเพิ่มเติมช่วยให้คุณควบคุมวิธีการรับรองความถูกต้องผู้ใช้กับผู้ให้บริการข้อมูลประจำตัว OpenID Connect ของคุณได้ดียิ่งขึ้น คุณไม่จำเป็นต้องตั้งค่าใด ๆ เหล่านี้ ตัวเลือกทั้งหมดเป็นทางเลือก

• ตัวกรองผู้ออก: ป้อนตัวกรองที่ใช้อักขระตัวแทนที่ตรงกับผู้ออกทั้งหมดในผู้เช่าทั้งหมด ตัวอย่างเช่น ใช้https://sts.windows.net/*/ หากคุณกําลังใช้ผู้ให้บริการการรับรองความถูกต้อง Microsoft Entra ID ตัวกรอง URL ของผู้ออกหลักทรัพย์คือhttps://login.microsoftonline.com/*/v2.0/

• ตรวจสอบความถูกต้องผู้ชม: เปิดการตั้งค่านี้เพื่อตรวจสอบความถูกต้องของผู้ชมระหว่างการตรวจสอบโทเค็น

• ผู้ชมที่ถูกต้อง: รายการของ URL ของผู้ชมที่คั่นด้วยจุลภาค

• ตรวจสอบความถูกต้องผู้ออก: เปิดการตั้งค่านี้เพื่อตรวจสอบความถูกต้องของผู้ออกระหว่างการตรวจสอบโทเค็น

• ผู้ออกที่ถูกต้อง: กรุณาป้อนรายการ URL ผู้ออกคั่นด้วยจุลภาค

• การแมปการอ้างสิทธิ์การลงทะเบียน​ และ การแมปการอ้างสิทธิ์การเข้าสู่ระบบ: ในการรับรองความถูกต้องผู้ใช้ การอ้างสิทธิ์ เป็นข้อมูลที่อธิบายข้อมูลประจำตัวนของผู้ใช้ เช่น ที่อยู่อีเมลหรือวันเกิด เมื่อคุณลงชื่อเข้าใช้แอปพลิเคชันหรือเว็บไซต์ แอปพลิเคชันจะสร้าง โทเค็น โทเค็นประกอบด้วยข้อมูลเกี่ยวกับข้อมูลประจำตัวของคุณ รวมถึงการอ้างสิทธิ์ใดๆ ที่เกี่ยวข้องกับโทเค็น โทเค็นใช้เพื่อรับรองความถูกต้องของข้อมูลประจำตัวของคุณเมื่อคุณเข้าถึงส่วนอื่นๆ ของแอปพลิเคชันหรือไซต์ หรือแอปพลิเคชันและไซต์อื่นๆ ที่เชื่อมต่อกับผู้ให้บริการข้อมูลประจำตัวเดียวกัน การแมปการอ้างสิทธิ์ เป็นวิธีการเปลี่ยนแปลงข้อมูลที่รวมอยู่ในโทเค็น สามารถใช้เพื่อปรับแต่งข้อมูลที่พร้อมใช้งานสำหรับแอปพลิเคชันหรือไซต์ และควบคุมการเข้าถึงคุณลักษณะหรือข้อมูล การแมปการอ้างสิทธิ์การลงทะเบียน แก้ไขการอ้างสิทธิ์ที่ปล่อยออกมาเมื่อคุณลงทะเบียนแอปพลิเคชันหรือเว็บไซต์ การแมปการอ้างสิทธิ์การเข้าสู่ระบบ แก้ไขการอ้างสิทธิ์ที่ปล่อยออกมาเมื่อคุณลงชื่อเข้าใช้แอปพลิเคชันหรือเว็บไซต์ เรียนรู้เพิ่มเติมเกี่ยวกับนโยบายการแมปของการเรียกร้อง

  คุณสามารถให้ข้อมูลผู้ใช้ได้สองวิธี:

  • การอ้างสิทธิ์โทเค็น ID – แอตทริบิวต์ผู้ใช้พื้นฐาน เช่น ชื่อหรืออีเมลอยู่ในโทเค็น
  • ตำแหน่งข้อมูล UserInfo – API ที่ปลอดภัยซึ่งส่งคืนข้อมูลผู้ใช้โดยละเอียดหลังจากการรับรองความถูกต้อง

  เมื่อต้องการใช้ตำแหน่งข้อมูล UserInfo ให้สร้าง การตั้งค่าไซต์ ที่ชื่อ Authentication/OpenIdConnect/{ProviderName}/UseUserInfoEndpointforClaims และตั้งค่าเป็น true

  หรือเลือกสร้างการตั้งค่าไซต์ที่ชื่อ Authentication/OpenIdConnect/{ProviderName}/UserInfoEndpoint และตั้งค่าเป็น URL ตำแหน่งข้อมูล UserInfo หากคุณไม่ได้ระบุการตั้งค่านี้ Power Pages จะพยายามค้นหาตำแหน่งข้อมูลจากเมตาดาต้า OIDC

  การจัดการข้อผิดพลาด:

  • หากไม่ได้ตั้งค่า URL ตำแหน่งข้อมูลและ Power Pages ไม่พบในเมตาดาต้า การลงชื่อเข้าใช้จะดำเนินการต่อไปและบันทึกคำเตือน
  • หากตั้งค่า URL ไว้แต่ไม่สามารถเข้าถึงได้ การงชื่อเข้าใช้จะดำเนินต่อไปพร้อมกับคำเตือน
  • หากตำแหน่งข้อมูลส่งคืนข้อผิดพลาดในการรับรองความถูกต้อง (เช่น 401 หรือ 403) การลงชื่อเข้าใช้จะดำเนินการต่อไปพร้อมคำเตือนที่มีข้อความแสดงข้อผิดพลาด

  ไวยากรณ์การแมป:

  หากต้องการใช้การอ้างสิทธิ์ UserInfo ในการแมปการอ้างสิทธิ์การเข้าสู่ระบบหรือการลงทะเบียน ให้ใช้รูปแบบนี้:

  fieldName = userinfo.ClaimName

  ถ้าไม่ได้เปิดใช้งาน UseUserInfoEndpointforClaims การแมปที่ใช้คำนำหน้า userinfo. จะถูกละเว้น

• อายุการใช้งานปัจจุบัน: ป้อนอายุการใช้งานของค่าปัจจุบันในหน่วยนาที ค่าเริ่มต้นคือ 10 นาที

• เปิดใช้ Nonce: การตั้งค่านี้ใช้ควบคุมว่าจะเปิดใช้การตรวจสอบ Nonce สำหรับโปรโตคอล OpenID Connect หรือไม่ ค่าเริ่มต้นคือ เปิด ปิดเพื่อปิดใช้งานการตรวจสอบความถูกต้องของ nonce (ไม่แนะนำสำหรับสภาพแวดล้อมการใช้งานจริง)

• ใช้อายุการใช้งานโทเค็น: การตั้งค่านี้ควบคุมว่าอายุการใช้งานเซสชันการรับรองความถูกต้อง เช่น คุกกี้ ควรตรงกับโทเค็นการรับรองความถูกต้องหรือไม่ หากคุณเปิด ค่านี้จะแทนที่ค่า Application Cookie Expire Timespan ในการตั้งค่าไซต์ Authentication/ApplicationCookie/ExpireTimeSpan

• การแมปผู้ติดต่อกับอีเมล: การตั้งค่านี้กำหนดว่าผู้ติดต่อได้รับการแมปกับที่อยู่อีเมลที่สอดคล้องกันเมื่อลงชื่อเข้าใช้หรือไม่

  • เปิด: เชื่อมโยงกับเรกคอร์ดผู้ติดต่อที่ไม่ซ้ำกันที่มีที่อยู่อีเมลที่ตรงกัน และระบบจะกำหนดผู้ให้บริการข้อมูลประจำตัวภายนอกโดยอัตโนมัติไปยังผู้ติดต่อหลังจากที่ผู้ใช้ได้ลงชื่อเข้าใช้สำเร็จแล้ว
  • ไม่ได้ใช้งาน

พารามิเตอร์การอนุญาตอื่นๆ

ใช้พารามิเตอร์การอนุญาตต่อไปนี้ แต่อย่าตั้งค่าภายในผู้ให้บริการ OpenID Connect ใน Power Pages:

• acr_values: พารามิเตอร์ acr_values ช่วยให้ผู้ให้บริการข้อมูลประจําตัวบังคับใช้ระดับการรับประกันความปลอดภัย เช่น การรับรองความถูกต้องแบบหลายปัจจัย (MFA) ช่วยให้แอประบุระดับการรับรองความถูกต้องที่ต้องการ

  เมื่อต้องการใช้พารามิเตอร์ ให้ acr_values สร้าง การตั้งค่าไซต์ ที่ชื่อ ว่า Authentication/OpenIdConnect/{ProviderName}/AcrValues และตั้งค่าที่คุณต้องการ เมื่อคุณตั้งค่านี้ Power Pages จะรวมพารามิเตอร์ acr_values ไว้ในคำขอการให้สิทธิ์

• พารามิเตอร์การอนุญาตแบบไดนามิก: พารามิเตอร์แบบไดนามิกช่วยให้คุณปรับแต่งคำขอการอนุญาตสำหรับบริบทการใช้งานที่แตกต่างกัน เช่น แอปแบบฝังตัวหรือสถานการณ์ของผู้เช่าหลายราย

  • พารามิเตอร์พร้อมท์:

    พารามิเตอร์นี้จะควบคุมว่าจะให้หน้าลงชื่อเข้าใช้หรือหน้าจอความยินยอมปรากฏขึ้นหรือไม่ คุณสามารถกําหนดค่าได้สองวิธี:

    1. การตั้งค่าไซต์ (คงที่): สร้าง การตั้งค่าไซต์ ที่ชื่อ ว่า Authentication/OpenIdConnect/{ProviderName}/Prompt และตั้งค่าเป็นหนึ่งในค่าที่ได้รับการสนับสนุนที่แสดงอยู่ด้านล่าง ค่านี้จะนําไปใช้กับคําขอการรับรองความถูกต้องทั้งหมดสําหรับผู้ให้บริการ และจะมีความสําคัญมากกว่าพารามิเตอร์แบบไดนามิก
    2. แบบไดนามิก (ต่อคําขอ): เพิ่มการกําหนดเองเพื่อส่งเป็นพารามิเตอร์สตริงแบบสอบถามไปยังจุดสิ้นสุดการเข้าสู่ระบบภายนอก

    ค่าที่รองรับ:

    • ไม่มี
    • เข้าสู่ระบบ
    • ความยินยอม
    • select_account
    • สร้าง

    โน้ต

    เมื่อคุณกําหนดค่าการตั้งค่าไซต์พร้อมท์ จะมีลําดับความสําคัญเหนือพารามิเตอร์พร้อมท์แบบไดนามิกที่ส่งผ่านสตริงแบบสอบถาม

    รูปแบบ URL

    {PortalUrl}/Account/Login/ExternalLogin?ReturnUrl=%2F&provider={ProviderName}&prompt={value}

    Power Pages ส่งค่านี้ไปยังผู้ให้บริการข้อมูลประจำตัวในพารามิเตอร์พร้อมท์

  • พารามิเตอร์คำใบ้การเข้าสู่ระบบ:

    พารามิเตอร์นี้ช่วยให้คุณส่งตัวระบุผู้ใช้ที่รู้จัก เช่น อีเมล เพื่อกรอกข้อมูลล่วงหน้าหรือข้ามหน้าจอลงชื่อเข้าใช้ เมื่อต้องการใช้ ให้เพิ่มการปรับแต่งเพื่อส่งเป็นพารามิเตอร์สตริงคิวรีไปยังตำแหน่งข้อมูล ExternalLogin

    รูปแบบ URL

    {PortalUrl}/Account/Login/ExternalLogin?ReturnUrl=%2F&provider={ProviderName}&login_hint={value}

    พารามิเตอร์นี้ช่วยให้เมื่อผู้ใช้ลงชื่อเข้าใช้แล้วผ่านข้อมูลประจําตัวอื่น เช่น Microsoft Entra ID หรือ บัญชี Microsoft (MSA) ในเซสชันเดียวกัน

• พารามิเตอร์การอนุญาตที่กำหนดเอง: ผู้ให้บริการข้อมูลประจำตัวบางรายรองรับพารามิเตอร์ที่เป็นกรรมสิทธิ์สำหรับลักษณะการทำงานการอนุญาตเฉพาะ Power Pages อนุญาตให้ผู้สร้างตั้งค่าและส่งผ่านพารามิเตอร์เหล่านี้อย่างปลอดภัย เมื่อต้องการใช้พารามิเตอร์เหล่านี้ ให้เพิ่มการปรับแต่งเพื่อส่งเป็นพารามิเตอร์สตริงคิวรีไปยังตำแหน่งข้อมูล ExternalLogin

  สร้าง การตั้งค่าไซต์ ที่ชื่อ Authentication/OpenIdConnect/{Provider}/AllowedDynamicAuthorizationParameters และตั้งค่าเป็นรายการของชื่อพารามิเตอร์ที่คั่นด้วยเครื่องหมายจุลภาค เช่น param1,param2,param3

  รูปแบบ URL ตัวอย่าง:

  {PortalUrl}/Account/Login/ExternalLogin?ReturnUrl=%2F&provider={ProviderName}&param1=value&param2=value&param3=value

  หากพารามิเตอร์ใดๆ (param1, param2 หรือ param3) ไม่อยู่ในรายการพารามิเตอร์ที่อนุญาต Power Pages จะละเว้นพารามิเตอร์นั้น

  การตั้งค่านี้จะกําหนดรายการพารามิเตอร์แบบกําหนดเองที่คุณสามารถส่งในคําขอการรับรองความถูกต้องได้

  ลักษณะการทำงาน

  • ส่งผ่านพารามิเตอร์ในสตริงคิวรีของตำแหน่งข้อมูล ExternalLogin
  • Power Pages รวมเฉพาะพารามิเตอร์ในรายการไว้ในคำขอการอนุญาต
  • พารามิเตอร์เริ่มต้นเช่น prompt, login_hintและ ReturnUrl จะได้รับอนุญาตเสมอและไม่จําเป็นต้องอยู่ในรายการ

  รูปแบบ URL ตัวอย่าง:

  {PortalUrl}/Account/Login/ExternalLogin?ReturnUrl=%2F&provider={ProviderName}&custom_param=value

  ถ้า custom_param ไม่ได้อยู่ในรายการพารามิเตอร์ที่อนุญาต Power Pages ละเว้นพารามิเตอร์

กําหนดค่า private_key_jwt

เมธอด private_key_jwt นี้ใช้คีย์ส่วนตัวของใบรับรองเพื่อลงนามคำยืนยันตัวตนของไคลเอ็นต์ ตัวให้บริการข้อมูลประจําตัวจะตรวจสอบการยืนยันโดยใช้คีย์สาธารณะที่สอดคล้องกัน

ก่อนที่คุณจะกําหนดค่า Power Pages ให้ตรวจสอบว่าผู้ให้บริการข้อมูลประจําตัวสนับสนุนprivate_key_jwtหรือไม่ เอกสารเมตาดาต้า OpenID Connect ของผู้ให้บริการควรรวมอยู่ในprivate_key_jwttoken_endpoint_auth_methods_supportedอาร์เรย์ นอกจากนี้คุณยังต้องลงทะเบียนคีย์สาธารณะของใบรับรองด้วยตัวให้บริการข้อมูลประจําตัว

1. อัปโหลดใบรับรองแบบกําหนดเอง ที่คุณต้องการใช้เพื่อลงนามการยืนยันไคลเอ็นต์ คัดลอกรหัสประจําตัวใบรับรองหลังจากการอัปโหลดเสร็จสมบูรณ์

2. กําหนดชื่อผู้ให้บริการที่ใช้ในการตั้งค่าไซต์ ในแอปการจัดการพอร์ทัล ให้เปิด การตั้งค่าไซต์ และค้นหาการตั้งค่าที่มีอยู่สําหรับผู้ให้บริการ OpenID Connect เช่น การรับรองความถูกต้อง/OpenIdConnect/OpenId_1/ผู้ออก ค่าระหว่าง OpenIdConnect/ และชื่อการตั้งค่าคือชื่อผู้ให้บริการ ในตัวอย่างนี้ ชื่อผู้ให้บริการคือOpenId_1

   ชื่อผู้ให้บริการในเส้นทางการตั้งค่าไซต์เป็นตัวระบุภายในและอาจแตกต่างจากชื่อที่แสดงบนหน้าลงชื่อเข้าใช้ ใช้ตัวพิมพ์ใหญ่เดียวกันในการตั้งค่าทั้งหมดสําหรับผู้ให้บริการ

3. สร้าง การตั้งค่าไซต์ต่อไปนี้ แทนที่ {ProviderName} ด้วยชื่อผู้ให้บริการที่คุณระบุไว้ในขั้นตอนก่อนหน้า

   การตั้งค่าไซต์	มูลค่า
   Authentication/OpenIdConnect/{ProviderName}/TokenEndPointAuthenticatedMethod	private_key_jwt
   การรับรองความถูกต้อง/OpenIdConnect/{ProviderName}/PrivateKeyJwt/CertificateObject	{"kid":"{thumbprint}"}โดยที่ {thumbprint} คือรหัสประจําตัวของใบรับรองแบบกําหนดเองที่อัปโหลดไปยังไซต์

4. รีสตาร์ทไซต์ในศูนย์การจัดการ Power Platform เพื่อให้ Power Pages โหลดใบรับรอง

หากเทเลเมทรีรายงานว่าไม่พบหรือไม่สามารถโหลดใบรับรองได้ขณะเริ่มต้นระบบ ให้ตรวจสอบว่าค่าของ kid ตรงกับลายนิ้วมือของใบรับรองแบบกำหนดเองที่อัปโหลด ใบรับรองมีคีย์ส่วนตัวรวมอยู่ด้วย และการตั้งค่าไซต์ทั้งหมดใช้ชื่อผู้ให้บริการเดียวกัน

ดูเพิ่มเติมที่

ตั้งค่า ID ภายนอกของ Microsoft Entra ด้วย Power Pages
ตั้งค่าผู้ให้บริการ OpenID Connect กับ Microsoft Entra ID
คำถามที่ถามบ่อยเกี่ยวกับ OpenID Connect