Nastavenie overovania lokality

Rozhodovanie o tom, ako a či sa používatelia musia pri návšteve autentifikovať, je základným prispôsobením každej Power Pages stránky. Ak vynútite autentifikáciu, používatelia sa autentifikujú prostredníctvom poskytovateľa identity.

Power Pages obsahuje niekoľko vstavaných poskytovateľov identity OAuth 2.0, takže používatelia sa môžu na vašom webe autentifikovať pomocou účtu Microsoft, LinkedIn, Facebook, Google alebo Twitter. Váš web môže mať naraz iba jednu inštanciu poskytovateľa identity OAuth 2.0.

Ak potrebujete, môžete pridať poskytovateľov identity SAML 2.0, OpenID Connect a WS Federation.

Power Pages uľahčuje tvorcom a správcom nastavenie overovania používateľov. Po výbere poskytovateľa identity vás výzvami v aplikácii prevedie zostávajúce nastavenia.

Ak chcete nastaviť overenie používateľa pre vašu lokalitu:

1. Vyberte všeobecné nastavenia overenia.
2. Zadajte nastavenia pre konkrétneho poskytovateľa identity.

Zvoľte všeobecné nastavenia overovania

Niektoré nastavenia overenia nezávisia od zvoleného poskytovateľa identity. Vo všeobecnosti sa vzťahujú na metódu overenia vašej webovej lokality.

1. Prihlásiť sa do Power Pages.

2. Vytvorte lokalitu alebo upravte existujúcu lokalitu.

3. Na ľavom bočnom paneli vyberte Zabezpečenie.

4. V časti Spravovať vyberte Poskytovatelia identity.

5. Stlačte možnosť Nastavenia overovania.

6. Vyberte všeobecné nastavenia overenia, ktoré potrebujete, a potom vyberte možnosť Uložiť.

Ďalej zadajte špecifické nastavenia pre svojho poskytovateľa identity.

Všeobecné nastavenia

Zvoľte nasledujúce všeobecné nastavenia overovania:

• Externé prihlásenie: Externú autentifikáciu zabezpečuje ASP.NET Identity API. Prihlasovacie údaje a heslá konta spravujú poskytovatelia identity tretej strany.

  • On: Ak sa chcete zaregistrovať na prístup, používatelia si vyberú externú identitu na registráciu na webovej lokalite. Po zaregistrovaní preberá externá identita prístup k rovnakým funkciám ako lokálny účet. Zistite, ako spravovať externé účty.
  • Vypnuté: Používatelia sa nemôžu zaregistrovať ani prihlásiť pomocou externého účtu.

• Otvoriť registráciu: Riadi registráciu alebo registráciu nového používateľského účtu, formulár na vytvorenie lokálneho používateľa.

  • On: Registračný formulár umožňuje každému anonymnému používateľovi navštíviť webovú lokalitu a vytvoriť si používateľský účet.
  • Vypnuté: Registračný formulár je zakázaný a skrytý.

• Vyžadovať jedinečný e-mail: určuje, či používatelia musia pri registrácii zadať jedinečnú e-mailovú adresu.

  • On: Pokus o registráciu môže zlyhať, ak používateľ zadá e-mailovú adresu, ktorá už existuje v zázname kontaktu.
  • Vypnuté: Nový používateľ sa môže zaregistrovať pomocou duplicitnej e-mailovej adresy.

Nastavte konkrétnych poskytovateľov identity

Konkrétny poskytovateľ identity, ktorého plánujete použiť, má svoje vlastné nastavenia, ktoré musíte zadať.

1. Na svojom Power Pages stránke vyberte Bezpečnosť>Poskytovatelia identity.

   Zoznam zobrazuje všetkých poskytovateľov identity, ktorých je možné použiť.

   

2. Ak chcete nastaviť poskytovateľa identity, ktorý sa zobrazí v zozname, vyberte Konfigurovať.

   Ak poskytovateľ, ktorého chcete použiť, nie je uvedený v zozname, pridajte ho.

3. Ponechajte názov poskytovateľa tak, ako je, alebo ho zmeňte, ak chcete.

   Názov poskytovateľa je text na tlačidle, ktorý sa používateľom zobrazí pri výbere poskytovateľa identity na prihlasovacej stránke.

4. Vyberte Ďalej.

5. Pre zostávajúce kroky vyhľadajte poskytovateľa v tabuľke bežní poskytovatelia identity a potom vyberte prepojenie na dokumentáciu.

Pridajte poskytovateľa identity

Ak sa poskytovateľ identity, ktorého chcete použiť, nenachádza v zozname, môžete ho pridať.

1. Na svojom Power Pages stránke vyberte Bezpečnosť>Poskytovatelia identity.

2. Vyberte možnosť + Nový poskytovateľ.

3. V zozname Vybrať poskytovateľa prihlásenia vyberte Iné.

4. V zozname Protokol vyberte overovací protokol, ktorý poskytovateľ používa.

5. Zadajte názov poskytovateľa tak, ako by sa mal zobrazovať na prihlasovacej stránke vašej lokality.

6. Vyberte Ďalej.

7. Pre zostávajúce kroky vyberte Viac informácií na konfiguračnej stránke a otvorte príslušný odkaz na dokumentáciu:

   • Nakonfigurujte poskytovateľa OpenID Connect
   • Nakonfigurujte poskytovateľa SAML 2.0
   • Nakonfigurujte poskytovateľa WS-Federation

8. Vyberte položku Potvrdiť.

Upravte poskytovateľa identity

1. Na svojom Power Pages stránke vyberte Bezpečnosť>Poskytovatelia identity.

2. Napravo od mena poskytovateľa identity vyberte Ďalšie príkazy (…) >Upraviť konfiguráciu.

3. Zmeňte nastavenia v súlade s dokumentáciou pre poskytovateľa:

   • Nastavte si poskytovateľa OAuth 2.0
   • Nastavte si poskytovateľa OpenID Connect
   • Nastavte poskytovateľa SAML 2.0
   • Nastavte poskytovateľa WS-Federation

4. Vyberte položku Uložiť.

Upravte poskytovateľa identity

Keď odstránite poskytovateľa identity, odstráni sa len jeho konfigurácia. Poskytovateľ je stále k dispozícii na použitie v budúcnosti s novou konfiguráciou. Ak napríklad odstránite poskytovateľa identity pre LinkedIn, vaša aplikácia LinkedIn a konfigurácia aplikácie zostanú nedotknuté. Podobne platí, že ak odstránite poskytovateľa Azure AD B2C, odstráni sa iba konfigurácia; konfigurácia nájomníka platformy Azure pre tohto poskytovateľa sa nezmení.

1. Na svojom Power Pages stránke vyberte Bezpečnosť>Poskytovatelia identity.

2. Napravo od mena poskytovateľa identity vyberte Ďalšie príkazy (…) >Odstrániť.

Nastavenie predvoleného poskytovateľa identity

Ako predvoleného môžete nastaviť ľubovoľného konfigurovaného poskytovateľa identity. Keď je poskytovateľ identity nastavený ako predvolený, používatelia prihlásení na webovú lokalitu nie sú presmerovaní na prihlasovaciu stránku. Namiesto toho sa prihlásia pomocou vybraného poskytovateľa.

Ako predvoleného môžete nastaviť iba nakonfigurovaného poskytovateľa identity.

1. Na svojom Power Pages stránke vyberte Bezpečnosť>Poskytovatelia identity.

2. Napravo od mena poskytovateľa identity vyberte Ďalšie príkazy (…) >Nastaviť ako predvolené.

Ak chcete odstrániť predvolené nastavenie a umožniť používateľom vybrať si nakonfigurovaného poskytovateľa identity pri prihlásení, vyberte Odstrániť ako predvolené.

Ak znova vytvoríte svoje stránky, zabráňte chybe „Problémy s prihlásením“.

Ak odstránite a znovu vytvoríte svoju lokalitu Power Pages, používateľom sa môže pri pokuse o prihlásenie zobraziť nasledujúca chyba:

Sorry, but we're having trouble signing you in. AADSTS700016: Application with identifier '<your site URL>' was not found in the directory 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx'. This can happen if the application has not been installed by the administrator of the tenant or consented to by any user in the tenant. You may have sent your authentication request to the wrong tenant.

Po opätovnom vytvorení lokality sa uistite, že ste správne nakonfigurovali poskytovateľa identity.