Lokale Authentifizierung, Registrierung und andere Einstellungen

Die Portalfunktion bietet Authentifizierungsfunktionen, die in die ASP.NET-Identität-API integriert sind. Die ASP.NET-Identität basiert wiederum auf dem OWIN-Framework, das auch eine wichtigen Komponente des Authentifizierungssystems ist. Die bereitgestellten Dienste umfassen:

• Lokale Benutzeranmeldung (Benutzername und Kennwort)
• Externe Benutzeranmeldung durch Drittanbieter-Identitätsanbieter (Social-Anbieter)
• Zweistufige Authentifizierung per E-Mail
• Bestätigen der E-Mail-Adresse
• Kennwortwiederherstellung
• Einladungscodeanmeldung zur Registrierung vorausgefüllter Kontaktdatensätze

Anforderungen

Portale erfordern:

• Portal-Basis
• Microsoft-Identität
• Microsoft-Identitäts-Workflows – Lösungspakete

Authentifizierungsübersicht

Zurückkehrende Portalbesucher können sich über lokale Benutzeranmeldeinformationen oder externe Identitätsanbieterkonten authentifizieren. Ein neuer Besucher kann ein neues Benutzerkonto registrieren, indem er einen Benutzernamen und ein Kennwort angibt oder sich über einen externen Anbieter anmeldet. Besucher, die vom Portaladministrator einen Einladungscode erhalten haben, können den Code bei der Anmeldung für ein neues Benutzerkonto nutzen.

Zugehörige Websiteeinstellungen:

• Authentication/Registration/Enabled
• Authentication/Registration/LocalLoginEnabled
• Authentication/Registration/ExternalLoginEnabled
• Authentication/Registration/OpenRegistrationEnabled
• Authentication/Registration/InvitationEnabled
• Authentication/Registration/RememberMeEnabled
• Authentication/Registration/ResetPasswordEnabled

Anmeldung mit einer lokalen oder externen Identität

Das folgende Bild zeigt eine Anmeldeoption bei Verwendung eines lokalen Kontos oder durch Auswahl eines externen Identitätsanbieters.

Registrierung mit einer lokalen oder externen Identität

Das folgende Bild zeigt einen Anmeldebildschirm zur Registrierung bei einem lokalen Konto oder durch Auswahl eines externen Identitätsanbieters.

Manuelles Einlösen eines Einladungscodes

Das folgende Bild zeigt die Option zum Einlösen einer Einladung mithilfe des Einladungscodes.

Kennwort vergessen oder Kennwortzurücksetzung

Zurückkehrende Benutzer, die eine Kennwortzurücksetzung benötigen (und bereits zuvor eine E-Mail-Adresse für ihr Benutzerprofil angegeben haben), können das Senden eines Kennwortzurücksetzungstokens an ihr E-Mail-Konto anfordern. Ein Zurücksetzungstoken ermöglicht es dem Besitzer, ein neues Kennwort zu wählen. Das Token kann auch aufgegeben werden, wobei das Originalpasswort des Benutzers unverändert bleibt.

Zugehörige Websiteeinstellungen:

• Authentication/Registration/ResetPasswordEnabled
• Authentication/Registration/ResetPasswordRequiresConfirmedEmail

Verwandter Prozess: Kennwortrücksetzung an Kontakt senden

1. Passen Sie die E-Mail nach Bedarf im Workflow an.
2. Die E-Mail zum Start des Prozesses senden.
3. Der Besucher wird zur Überprüfung der E-Mail aufgefordert.
4. Der Besucher empfängt die Kennwortrücksetzungs-E-Mail mit Anleitungen.
5. Der Besucher kehrt zum Rücksetzungsformular zurück.
6. Das Rücksetzungskennwort ist vollständig.

Eine Einladung einlösen

Das Einlösen eines Einladungscodes ermöglicht die Zuordnung eines registrierenden Besuchers zu einem vorhandenen Kontakt, der im voraus für den Besucher Vorbereitung wurde. Üblicherweise werden die Einladungscodes per E-Mail versendet. Für Code, die über andere Kanäle gesendet werden, steht jedoch ein allgemeines Codesendungsformular zur Verfügung. Nachdem ein gültiger Einladungscode gesendet wurde, findet der normale Prozess der Benutzerregistrierung statt, um das neue Benutzerkonto einzurichten.

Zugehörige Websiteeinstellung:

Authentication/Registration/InvitationEnabled

Verwandter Prozess: Einladung senden

Die E-Mail, die durch den Workflow gesendet wird, muss mit der URL für die Einladungseinlöseseite im Portal angepasst werden: https://portal.contoso.com/register/?returnurl=%2f&invitation={Invitation Code(Einladung)}

1. Erstellen einer Einladung für einen neuen Kontakt.

   

2. Anpassen und Speichern der neuen Einladung.

   

3. Passen Sie die Einladungs-E-Mail an.

4. Verarbeiten Sie den Einladung senden-Workflow.

5. Die Einladungs-E-Mail öffnet die Einlösungsseite.

6. Der Benutzer registriert sich mithilfe des übermittelten Einladungscodes.

   

Deaktivierte Registrierung

Wenn die Registrierung für einen Benutzer deaktiviert wird, nachdem der Benutzer eine Einladung eingelöst hat, können Sie mithilfe des folgenden Inhaltsausschnitts eine Meldung anzeigen:

Name: Account/Register/RegistrationDisabledMessage

Wert: Registrierung wurde deaktiviert.

Benutzerkonten durch Profilseiten verwalten

Authentifizierte Benutzer verwalten ihre Benutzerkonten über die Navigationsleiste Sicherheit der Profilseite. Benutzer sind nicht auf das einzelne lokale Konto oder das einzelne externe Konto beschränkt, das sie bei der Benutzerregistrierung ausgewählt haben. Benutzer mit einem externen Konto können ein lokales Konto erstellen, indem sie einen Benutzernamen und ein Kennwort verwenden. Benutzer, die mit einem lokalen Konto begonnen haben, können mehrere externe Identitäten zu ihrem Konto zuordnen. Auf der Profilseite wird der Benutzer außerdem daran erinnert, seine E-Mail-Adresse zu bestätigen, indem eine Bestätigungs-E-Mail an das Konto gesendet wird.

Zugehörige Websiteeinstellungen:

• Authentication/Registration/LocalLoginEnabled
• Authentication/Registration/ExternalLoginEnabled
• Authentication/Registration/TwoFactorEnabled

Ein Kennwort festlegen oder ändern

Ein Benutzer mit einem vorhandenen lokalen Konto kann ein neues Kennwort festlegen, indem er das ursprüngliche Kennwort eingibt. Ein Benutzer, der kein lokales Konto hat, kann einen Benutzernamen und ein Passwort wählen, um ein neues lokales Konto einzurichten. Der Benutzername kann nicht mehr geändert werden, nachdem er festgelegt wurde.

Zugehörige Websiteeinstellung:

Authentication/Registration/LocalLoginEnabled

Entsprechende Prozesse:

• Erstellen Sie einen Benutzernamen und ein Kennwort.
• Ändern Sie ein vorhandenes Kennwort.

Eine E-Mail-Adresse bestätigen

Das Ändern einer E-Mail-Adresse (bzw. das erstmalige Festlegen) führt dazu, dass sie den Status „Nicht bestätigt” erhält. Der Benutzer kann eine Bestätigungs-E-Mail an die neue E-Mail-Adresse anfordern. Diese enthält Anweisungen an den Benutzer für das Abschließen des E-Mail-Bestätigungsprozesses.

Verwandter Prozess: Eine E-Mail-Bestätigung an einen Kontakt senden

1. Passen Sie die E-Mail nach Bedarf im Workflow an.
2. Der Benutzer sendet eine neue E-Mail-Nachricht, die in einem unbestätigten Status ist.
3. Der Benutzer überprüft die E-Mail zur Bestätigung.
4. Passen Sie die Bestätigungs-E-Mail an.
5. Verarbeiten Sie den Eine E-Mail-Bestätigung an einen Kontakt senden-Workflow.
6. Der Benutzer wählt den Bestätigungslink aus, um den Bestätigungsprozess abzuschließen.

Zweistufige Authentifizierung aktivieren

Die zweistufige Authentifizierung verbessert die Sicherheit von Benutzerkonten, da der Besitz der bestätigten E-Mail-Adresse nachgewiesen werden muss, zusätzlich zur Standardanmeldung über ein lokales oder externes Konto. Einem Benutzer, der sich mit einem Konto mit aktivierter zweistufigen Authentifizierung anmeldet, wird ein Sicherheitscode zur Bestätigung an die E-Mail-Adresse gesendet, die dem Konto zugeordnet ist. Der Sicherheitscode muss gesendet werden, um den Anmeldungsprozess abzuschließen. Ein Benutzer kann sich den Browser merken, der die Überprüfung erfolgreich bestanden hat, so dass der Sicherheitscode bei der nächsten Anmeldung des Benutzers im selben Browser nicht mehr benötigt wird. Diese Funktion wird für jedes Benutzerkonto einzeln aktiviert und erforderlich jeweils eine Bestätigung per E-Mail.

Zugehörige Websiteeinstellungen:

• Authentication/Registration/TwoFactorEnabled
• Authentication/Registration/RememberBrowserEnabled

Verwandter Prozess: Zweistufigen E-Mail-Code an Kontakt senden

1. Aktivieren Sie die zweistufige Authentifizierung.
2. Auswählen des Empfangs des Sicherheitscodes per E-Mail.
3. Warten Sie auf die E-Mail, die den Sicherheitscode enthält.
4. Verarbeiten Sie den Zweistufigen E-Mail-Code an Kontakt senden- Workflow.
5. Die zweistufige Authentifizierung kann deaktiviert werden.

Verwalten von externen Konten

Ein authentifizierter Benutzer verbindet (registriert) möglicherweise mehrere externe Identitäten mit seinem Benutzerkonto, eine von jedem des konfigurierten Identitätsanbieters. Nachdem die Identitäten verbunden sind, kann sich der Benutzern mit jeder der verbundenen Identitäten anmelden. Vorhandene Identitäten können auch getrennt werden, solange eine externe oder lokale Identität vorhanden bleibt.

Zugehörige Websiteeinstellung:

• Authentication/Registration/ExternalLoginEnabled

Website-Einstellungen für externen Identitätsanbieter

1. Wählen Sie einen Provider aus, um ihn mit Ihrem Benutzerkonto zu verbinden.

   

2. Melden Sie sich an, indem Sie den Anbieter verwenden, den Sie verbinden möchten.

Der Anbieter ist jetzt verbunden. Der Anbieter kann auch getrennt werden.

ASP.NET-Identitätsauthentifizierung aktivieren

Die folgende Tabelle beschreibt die Einstellungen zum Aktivieren/Deaktivieren verschiedener Authentifizierungsfunktionen und -verhalten:

Aktivieren oder Deaktivieren der Benutzerregistrierung

Folgendes beschreibt die Einstellungen zur Aktivierung und Deaktivierung der Benutzerregistrierungs-(Anmelde)-Optionen.

Benutzeranmeldeinformationsüberprüfung

Folgendes beschreibt die Einstellungen zur Anpassung von Benutzernamen- und Kennwortüberprüfungsparametern. Die Prüfung erfolgt, wenn Benutzer ein neues lokales Konto registrieren oder ein Kennwort ändern.

Einstellung für die Sperrung von Benutzerkonten

Folgendes beschreibt die Einstellungen, mit denen definiert wird, wann und wie ein Konto für die Authentifizierung gesperrt wird. Falls eine bestimmte Anzahl fehlgeschlagener Anmeldeversuche in einem kurzen Zeitraum erkannt wird, wird das Benutzerkonto für einen bestimmten Zeitraum gesperrt. Nach diesem Zeitraum kann der Benutzer erneut eine Anmeldung ausführen.

Cookie-Authentifizierungswebsiteeinstellungen

Im Folgenden werden Einstellungen zum Ändern des Standardverhaltens von Authentifizierungscookies beschrieben, die von der CookieAuthenticationOptions-Klasse definiert werden.

Nächste Schritte

Identitätsanbieter nach Azure AD B2C migrieren

Siehe auch

Übersicht über die Authentifizierung in Power Apps-Portalen.
Einen OAuth 2.0-Anbieter für Portale konfigurieren
Einen OpenID Connect-Anbieter für Portale konfigurieren
Einen SAML 2.0-Anbieter für Portale konfigurieren
Einen WS-Verbund-Anbieter für Portale konfigurieren
Authentifizierungseinstellungen für Power Apps-Portale