Einen WS-Verbund-Anbieter mit Microsoft Entra ID einrichten

Microsoft Entra ist einer der WS-Verbund-Identitätsanbieter, mit denen Sie authentifizierte Besuchende Ihrer Power Pages-Website authentifizieren können. Sie können jeden anderen Anbieter nutzen, der den WS-Verbund-Spezifikationen entspricht.

In diesem Artikel werden folgende Schritte behandelt:

• Microsoft Entra in Power Pages einrichten
• Eine App-Registrierung in Azure erstellen
• Website-Einstellungen in Power Pages eingeben

Microsoft Entra in Power Pages einrichten

Legen Sie Microsoft Entra als Identitätsanbieter für Ihre Website fest.

1. Wählen Sie auf Ihrer Power Pages-Website Sicherheit>Identitätsanbieter aus.

   Wenn keine Identitätsanbieter angezeigt werden, stellen Sie sicher, dass Externe Anmeldung auf Ein in den allgemeinen Authentifizierungseinstellungen Ihrer Website festgelegt ist.

2. Wählen Sie + Neuer Anbieter aus.

3. Unter Anmeldungsanbieter auswählen wählen Sie Sonstige aus.

4. Unter Protokoll wählen Sie WS-Verbund aus.

5. Benennen Sie den Anbieter, beispielswiese Microsoft Entra ID.

   Der Anbietername ist der Text auf der Schaltfläche, die Benutzer sehen, wenn sie ihren Identitätsanbieter auf der Anmeldeseite auswählen.

6. Wählen Sie Weiter.

7. Wählen Sie unter Antwort-URL die Option Kopieren aus.

   Schließen Sie nicht Ihre Power Pages-Browserregisterkarte. Sie werden bald dazu zurückkehren.

Eine App-Registrierung in Azure erstellen

Erstellen Sie eine App-Registrierung im Azure-Portal mit der Antwort-URL Ihrer Website als Umleitungs-URI.

1. Melden Sie sich am Azure-Portal an.

2. Suchen Sie nach und wählen Sie Azure Active Directory.

3. Klicken Sie unter Verwalten auf App-Registrierungen.

4. Wählen Sie Neue Registrierung aus.

5. Geben Sie einen Namen ein.

6. Wählen Sie einen der unterstützten Kontotypen aus, der die Anforderungen Ihrer Organisation am besten widerspiegelt.

7. Wählen Sie unter Umleitungs-URI Web als Plattform aus und geben Sie dann die Antwort-URL für Ihre Website ein.

   • Wenn Sie die Standard-URL Ihrer Website verwenden, fügen Sie die Antwort-URL ein, die Sie kopiert haben.
   • Wenn Sie einen benutzerdefinierten Domänennamen verwenden, geben Sie die benutzerdefinierte URL ein. Stellen Sie sicher, dass Sie in den Einstellungen für den Identitätsanbieter auf Ihrer Website die gleiche Assertionsserviceverbraucher-URL nutzen.

8. Wählen Sie Registrieren aus.

9. Wählen Sie oben auf der Seite Endpunkte aus.

10. Suchen Sie die URL des Verbundmetadaten-Dokument und wählen Sie das Kopiersymbol aus.

11. Wählen Sie im linken Seitenbereich Ein API sichtbar machen aus.

12. Wählen Sie rechts neben Anwendungs-ID-URI Hinzufügen aus.

13. Wenn Sie einen benutzerdefinierten Domänennamen verwenden, geben Sie Ihre Website-URL ein. Andernfalls belassen Sie den automatisch generierten URI. Das müssen Sie tun, um die App-ID-URL in Ihren Website-Einstellungen entsprechend anzupassen.

    Aufgrund eines aktuellen Updates muss die App-ID-URL der automatisch generierte URL oder ein verifizierter benutzerdefinierter Domänenname sein.

14. Wählen Sie Speichern.

15. Fügen Sie in einem neuen Browser-Tab die URL des Verbundmetadatendokuments ein, die Sie zuvor kopiert haben.

16. Kopieren Sie den Wert des entityID-Tags in das Dokument.

Website-Einstellungen in Power Pages eingeben

Kehren Sie zur Seite Power Pages Identitätsanbieter konfigurieren zurück, die Sie zuvor verlassen haben, und geben Sie die folgenden Werte ein. Ändern Sie optional die zusätzlichen Einstellungen nach Bedarf. Wählen Sie Bestätigen aus, wenn Sie fertig sind.

• Metadatenadresse: Fügen Sie die URL des Verbundmetadaten-Dokuments ein, die Sie kopiert haben.

• Authentifizierungstyp: Fügen Sie den kopierten entityID-Wert ein.

• Dienstanbieterbereich eingeben: Geben Sie die URL Ihrer Website ein.

• Assertionsservice-Verbraucher-URL: Wenn Ihre Website einen benutzerdefinierten Domänennamen verwendet, geben Sie die benutzerdefinierte URL ein. Andernfalls lassen Sie den Standardwert, der die Antwort-URL Ihrer Website sein sollte. Stellen Sie sicher, dass der Wert genau mit der Umleitungs-URl der von Ihnen erstellten Anwendung übereinstimmt.

Zusätzliche Einstellungen in Power Pages

Mit den zusätzlichen Einstellungen können Sie genauer steuern, wie sich Benutzer bei Ihrem SAML 2.0 Identitätsanbieter authentifizieren. Sie müssen keinen dieser Werte festlegen. Sie sind völlig optional.

• Abmeldeantwort: Geben Sie die URL ein, zu der zurückgekehrt werden soll, nachdem sich der Benutzer abgemeldet hat.

• Zielgruppe validieren: Aktivieren Sie diese Einstellung, um die Zielgruppe während der Token-Validierung zu validieren.

• Gültige Zielgruppe: Geben Sie eine durch Komma getrennte Liste mit Zielgruppen-URLs ein.

• WHR: Geben Sie den Startbereich des Identitätsanbieters ein. Dieser Wert legt den whr Parameter für die WS-Verbund-Anmeldeanforderung fest. Wenn diese Einstellung leer ist, ist der whr Parameter nicht in der Anfrage enthalten.

• Zuordnung von Kontakt und E-Mail-Adresse: Diese Einstellung legt fest, ob Kontakte einer entsprechenden E-Mail-Adresse zugeordnet werden, wenn sie sich anmelden.

  • Ein: Ordnet einen eindeutigen Kontaktdatensatz einer entsprechenden E-Mail-Adresse zu und weist den externen Identitätsanbieter automatisch dem Kontakt zu, wenn der Benutzer sich erfolgreich angemeldet hat.
  • Deaktiviert

Aktualisieren Sie die App-ID-URL in den Website-Einstellungen

Wenn Sie die automatisch generierte URL für die App-ID-URL verwenden, müssen Sie den Wert in Ihren Website-Einstellungen ändern.

1. Öffnen Sie die Portalverwaltungs-App und navigieren Sie zu Websiteeintellungen.

2. Ändern Sie den Wert der Website-Einstellung Authentication/WsFederation/WSFederation_1/Wtrealm in der automatisch generierten App-ID-URL.

3. Wählen Sie Speichern.

Siehe auch

WS-Verbund-Anbieter einrichten
Einen WS-Verbund-Anbieter mit AD FS einrichten