Vue d’ensemble de l’authentification dans les portails Power Apps

Dans les portails Power Apps, chaque utilisateur de portail authentifié est associé à un enregistrement de contact dans Microsoft Dataverse. Les utilisateurs du portail doivent recevoir des rôles Web pour obtenir des autorisations supplémentaires par rapport aux utilisateurs non authentifiés. Pour configurer les autorisations pour un rôle Web, configurez ses règles d’accès aux pages Web et de contrôle d’accès au site Web. Les portails permettent aux utilisateurs du portail de se connecter avec un compte externe de leur choix basé sur ASP.NET Identity. Bien que cela ne soit pas recommandé, les portails permettent également aux utilisateurs de se connecter à un compte basé sur un fournisseur de contacts locaux.

Le tableau suivant répertorie les fournisseurs d’identité courants pour les portails, le protocole qui peut être utilisé avec le fournisseur et la documentation correspondante.

Si vous utilisez déjà un fournisseur d’identité existant et que vous souhaitez migrer votre portail pour utiliser un autre fournisseur d’identité, lisez Migrer les fournisseurs d’identité. L’exemple montre comment migrer un fournisseur d’identité existant vers Azure AD B2C, bien que vous puissiez migrer vers n’importe quel fournisseur de votre choix.

Ouvrir l’enregistrement

Les administrateurs de portail disposent de plusieurs options pour contrôler le comportement d’inscription à un compte. L’inscription ouverte constitue la configuration d’inscription la moins restrictive où le portail permet l’inscription d’un compte d’utilisateur en fournissant l’identité d’un utilisateur. D’autres configurations fonctionnalités peuvent obliger les utilisateurs à fournir un code d’invitation ou une adresse de messagerie valide pour s’inscrire au portail. Quelle que soit la configuration de l’inscription, les comptes locaux et externes participent de manière égale au flux de travail d’inscription. Les utilisateurs peuvent choisir le type de compte qu’ils souhaitent inscrire.

Au moment de l’inscription, l’utilisateur a la possibilité de sélectionner une identité externe à partir d’une liste de fournisseurs d’identité ou, ce qui n’est pas une approche recommandée, de créer un compte local (en fournissant un nom d’utilisateur et un mot de passe). Si une identité externe est sélectionnée, l’utilisateur doit se connecter par le biais du fournisseur d’identité choisi pour prouver qu’il est propriétaire du compte externe. Dans les situations de fournisseur d’identité externe ou local, l’utilisateur est immédiatement inscrit et authentifié auprès du portail. Un enregistrement de contact est créé dans l’environnement Dataverse dès l’inscription.

L’inscription ouverte étant activé, les utilisateurs ne sont pas tenus de fournir un code d’invitation pour terminer le processus d’inscription.

Étape suivante

Prise en main de la configuration de l’authentification du portail

Voir aussi

Configurer le fournisseur Azure AD B2C pour les portails
Configurer un fournisseur OAuth 2.0 pour les portails
Configurer un fournisseur OpenID Connect pour les portails
Configurer un fournisseur SAML 2.0 pour les portails
Configurer un fournisseur WS-Federation pour les portails
Authentification et gestion des utilisateurs dans les portails Power Apps