Autenticação local, registo e outras definições

O Power Pages fornece a funcionalidade de autenticação incorporada na API Identidade ASP.NET. Por sua vez, a Identidade do ASP.NET está incorporada na arquitetura OWIN que também é um componente importante do sistema de autenticação. O Power Pages fornece os seguintes serviços:

• Autenticação local (nome de utilizador/palavra-passe)
• Autenticação externa (fornecedor de redes sociais) através de fornecedores de identidade de terceiros
• Autenticação de dois fatores com e-mail
• Confirmação do endereço de e-mail
• Recuperação de palavras-passe
• Inscrição de códigos de convite para registar registos de contacto pré-preenchidos

Requisitos

O Power Pages requer:

• Portal de Base
• Identidade da Microsoft
• Pacotes de soluções de Fluxos de Trabalho de Identidade da Microsoft

Autenticar e registar

Os visitantes do site que regressam podem autenticar-se através das credenciais de utilizador local ou das contas de fornecedor de identidades externas. Um novo visitante pode registar-se para uma conta de utilizador ao fornecer um nome de utilizador e palavra-passe ou ao iniciar sessão através de um fornecedor externo. Os visitantes que recebam um código de convite do administrador do site têm a opção de resgatar o código no processo de inscrição para obter uma nova conta de utilizador.

Definições do site relacionadas:

• Authentication/Registration/Enabled
• Authentication/Registration/LocalLoginEnabled
• Authentication/Registration/ExternalLoginEnabled
• Authentication/Registration/OpenRegistrationEnabled
• Authentication/Registration/InvitationEnabled
• Authentication/Registration/RememberMeEnabled
• Authentication/Registration/ResetPasswordEnabled

Repor uma palavra-passe

Os visitantes que regressam e que forneceram um endereço de e-mail quando se registaram podem pedir que um token de reposição da palavra-passe seja enviado para a respetiva conta de e-mail. Um token de reposição permite ao proprietário escolher uma nova palavra-passe. O token também pode ser abandonado e deixar a palavra-passe original do utilizador não alterado.

Definições do site relacionadas:

• Authentication/Registration/ResetPasswordEnabled
• Authentication/Registration/ResetPasswordRequiresConfirmedEmail

Processo relacionado: Enviar uma reposição de palavra-passe para um contacto

1. O visitante fornece um endereço de e-mail.
2. Submeta o endereço de e-mail para iniciar o processo.
3. É solicitado ao visitante que consulte o e-mail.
4. O visitante recebe o e-mail de redefinição da palavra-passe com instruções.
5. O visitante regressa ao formulário de reposição e seleciona uma nova palavra-passe.
6. A reposição da palavra-passe está concluída.

Resgatar um convite

O resgate de um código de convite permite que um visitante a efetuar o registo seja associado a um registo de contacto existente que tenha sido preparado antecipadamente especificamente para esse visitante. Normalmente, os códigos de convite são enviados por e-mail. Pode utilizar um formulário de submissão de código geral para enviar códigos a outros canais. Depois de o visitante submeter um código de convite válido, o processo normal de registo de utilizador configura a nova conta de utilizador.

Definição do site relacionada: Authentication/Registration/InvitationEnabled

Processo relacionado: Enviar convite

Personalize o e-mail de convite para incluir o URL na página de convite de resgate no seu site.

1. Criar um convite para um novo contacto.
2. Personalize e guarde o convite.
3. Personalize o e-mail do convite.
4. Processe o fluxo de trabalho de enviar convite.
5. O e-mail do convite abre a página de resgate.
6. O utilizador submete o código de convite para se inscrever.

Registo desativado

Se o registo estiver desativado para um utilizador após este ter resgatado um convite, utilize o seguinte fragmento de conteúdo para apresentar a mensagem: Account/Register/RegistrationDisabledMessage

Gerir contas de utilizador através de páginas de perfil

Os utilizadores autenticados gerem as respetivas contas de utilizador através da opção Segurança na página de perfil. Os utilizadores não estão limitados à conta local individual ou à conta externa individual escolhida quando se registaram. Os utilizadores que tiverem uma conta externa podem optar por criar uma conta local ao fornecer um nome de utilizador e palavra-passe. Os utilizadores que começaram com uma conta local podem optar por associar várias identidades externas a essa conta. A página de perfil é também onde os utilizadores são lembrados para confirmar o respetivo endereço de e-mail ao pedir para ser enviado um e-mail de confirmação para a respetiva conta de e-mail.

Definições do site relacionadas:

• Authentication/Registration/LocalLoginEnabled
• Authentication/Registration/ExternalLoginEnabled
• Authentication/Registration/TwoFactorEnabled

Definir ou alterar uma palavra-passe

Um utilizador que tenha uma conta local pode selecionar uma nova palavra-passe ao fornecer a palavra-passe original. Um utilizador que não tenha uma conta local pode escolher um nome de utilizador e palavra-passe para configurar uma nova conta local. O nome de utilizador não pode ser alterado depois de definido.

Definição do site relacionada: Authentication/Registration/LocalLoginEnabled

Processos relacionados:

• Criar um nome de utilizador e palavra-passe
• Alterar uma palavra-passe

Estes fluxos de tarefas só funcionam quando invocados através da aplicação Gestão do Portal. Não são afetados pela próximo preterimentos dos fluxos de tarefas.

Confirmar um endereço de correio eletrónico

Ao alterar um e-mail, ou ao definir um pela primeira vez, marca-o como não confirmado. O utilizador poderá pedir que seja enviado um e-mail de confirmação para o novo endereço de e-mail. O e-mail inclui instruções para a conclusão do processo de confirmação de e-mail.

Processo relacionado: Enviar uma confirmação por e-mail para um contacto

1. O utilizador submete um novo endereço de e-mail não confirmado.
2. O utilizador consulta o e-mail para ver se tem a mensagem de confirmação.
3. Processar o fluxo de trabalho de Enviar uma confirmação por e-mail para um contacto.
4. O utilizador seleciona a ligação de confirmação para concluir o processo de confirmação.

Certifique-se de que o endereço de e-mail principal é especificado para o contacto. O e-mail de confirmação é enviado apenas para o endereço de e-mail principal (emailaddress1), não para o endereço secundário (emailaddress2) ou alternativo (emailaddress3) nos registo do contacto.

Ativar a autenticação de dois fatores

A autenticação de dois fatores aumenta a segurança da conta de utilizador ao exigir uma prova de propriedade de um endereço de e-mail confirmado, além da autenticação da conta local ou externa padrão. Quando um utilizador tenta iniciar sessão numa conta com a autenticação de dois fatores ativada, é enviado um código de segurança para o endereço de e-mail confirmado associado à conta. O utilizador tem de introduzir o código de segurança para concluir o processo de início de sessão. Um utilizador pode optar por fazer com que o site memorize o browser que passa com êxito a validação, para que não seja necessário um código de segurança no próximo início de sessão utilizando o mesmo browser. Cada conta de utilizador ativa esta funcionalidade individualmente e requer um endereço de e-mail confirmado.

Definições do site relacionadas:

• Authentication/Registration/TwoFactorEnabled
• Authentication/Registration/RememberBrowserEnabled

Processo relacionado: Enviar código de dois fatores de e-mail com para um contacto

1. O visitante opta por receber o código de segurança por e-mail.
2. O visitante aguarda pelo e-mail que contém o código de segurança.
3. O visitante introduz o código de segurança.
4. Processe o fluxo de trabalho Enviar e-mail com código de dois fatores para o contacto.
5. O visitante pode desativar a autenticação de dois fatores.

Gerir contas externas

Um utilizador autenticado poderá ligar, ou registar, várias identidades externas para a sua conta de utilizador a partir de cada fornecedor de identidade configurado. Após as entidades estarem ligadas, o utilizador poderá optar por iniciar sessão com qualquer uma delas. As identidades também podem ser desligadas, desde que a identidade externa local permaneça.

Definição do site relacionada: Authentication/Registration/ExternalLoginEnabled

Processo relacionado: Associar uma identidade

1. O visitante seleciona um fornecedor ao qual associar a conta de utilizador.
2. O visitante inicia sessão utilizando um fornecedor associado.

O fornecedor também pode ser desligado.

Ativar a autenticação da identidade do ASP.NET

A tabela que se segue descreve as definições para ativar e desativar vários comportamentos e funcionalidades de autenticação.

Ativar ou desativar o registo de utilizador

A tabela que se segue descreve as definições para ativar e desativar as opções de registo (inscrição).

Certifique-se de que o endereço de e-mail principal é especificado para o utilizador. Os utilizadores só se podem registar com o endereço de e-mail principal (emailaddress1), não com o endereço secundário (emailaddress2) ou alternativo (emailaddress3) nos registo do contacto.

Validação de credenciais de utilizador

A tabela que se segue descreve as definições para ajustar os parâmetros de validação de nome de utilizador e palavra-passe. A validação ocorre quando os utilizadores se inscrevem numa nova conta local ou alteram uma palavra-passe.

Definições de bloqueio da conta de utilizador

A tabela que se segue descreve as definições que definem como e quando uma conta fica bloqueada da autenticação. Quando é detetado um determinado número de tentativas de palavra-passe falhadas num curto intervalo de tempo, a conta de utilizador é bloqueada por algum tempo. O utilizador pode tentar novamente depois de decorrido o período de bloqueio.

Definições do local de autenticação de cookies

A tabela que se segue descreve as definições para modificar o comportamento de cookies de autenticação predefinido, definidos pela classe CookieAuthenticationOptions.

Próximos passos

Migrar fornecedores de identidade para o Azure AD B2C

Consulte também

Descrição geral da autenticação no Power Pages
Configurar um fornecedor OAuth 2.0
Configurar um fornecedor OpenID Connect
Configurar um fornecedor SAML 2.0
Configurar um fornecedor de WS-Federation