Configurare un provider WS-Federation per i portali

Puoi aggiungere un provider di servizi token di sicurezza conforme a WS-Federation, ad esempio, Azure Active Directory (Azure AD) o un singolo server Active Directory Federation Services (AD FS), come provider di identità.

Per configurare un provider WS-Federation

1. Seleziona Aggiungi provider per il tuo portale.

2. In Provider di accesso seleziona Altro.

3. In Protocollo seleziona WS-Federation.

4. Immetti un nome di provider.

   

5. Selezionare Avanti.

6. Crea l'applicazione e configura le impostazioni con il tuo provider di identità.

   

7. Immetti le seguenti impostazioni del sito per la configurazione del portale.

   

   Nota

   Assicurati di rivedere e, se necessario, modificare i valori predefiniti.

   Nome	Descrizione
   Indirizzo metadati	Percorso del file di metadati del provider di identità WS-Federation. Esempio (Azure AD): https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/federationmetadata/2007-06/federationmetadata.xml
   Tipo di autenticazione	Valore dell'ID entità che specifica un nome univoco globale per il provider di identità WS-Federation. Esempio (Azure AD): https://login.microsoftonline.com/7e6ea6c7-a751-4b0d-bbb0-8cf17fe85dbb/
   Area di autenticazione provider di servizi	URL del portale che specifica l'area di autenticazione del provider di servizi per il provider di identità WS-Federation. Esempio: https://contoso-portal.powerappsportals.com/
   URL del servizio consumer di asserzione	URL del portale che corrisponde all'endpoint (URL) del provider di servizi. Esempio: https://contoso-portal.powerappsportals.com/signin-wsfederation_1 Nota: se stai utilizzando l'URL del portale predefinito, puoi copiare e incollare l'URL di risposta come mostrato nel passaggio Creare e configurare le impostazioni del provider WS-Federation. Se stai utilizzando un nome di dominio personalizzato, immetti manualmente l'URL. Assicurati che il valore inserito qui sia esattamente lo stesso di URI di reindirizzamento per l'applicazione nella configurazione del provider di identità (come il portale di Azure).

8. Seleziona Avanti.

9. (Facoltativo) Configura impostazioni aggiuntive.

   

   Nome	Descrizione
   Risposta disconnessione	URL da restituire (risposta disconnessione) dopo il completamento della disconnessione.
   Convalida gruppi di destinatari	Elenco delimitato da virgole di URL del gruppo di destinatari.
   Convalida gruppi di destinatari	Se questa impostazione è abilitata, il gruppo di destinatari verrà convalidato durante la convalida del token.
   WHR	L'area di autenticazione principale del provider di identità da utilizzare per l'autenticazione. Imposta il parametro whr della richiesta di accesso WS-Federation. Se questa impostazione è vuota, il parametro whr non è incluso nella richiesta. Altre informazioni: wsFederation
   Mapping dei contatti con e-mail	Specifica se i contatti sono mappati a un indirizzo e-mail corrispondente. Se impostata su Attivato, questa impostazione associa un unico record del contatto a un indirizzo e-mail corrispondente, quindi assegna automaticamente il provider di identità esterno al contatto a cui l'utente ha effettuato correttamente l'accesso.

10. Seleziona Conferma.

Per modificare un provider WS-Federation

Vedi Modificare un provider.

Vedi anche

Configurare un provider WS-Federation per portali con Azure AD
Configurare un provider WS-Federation per portali con AD FS