Настройка проверки подлинности пользователя для агента

Power Pages поддерживает несколько вариантов проверки подлинности, чтобы управлять доступом пользователей к агентам на сайте. При связывании агента с Power Pages сайт может использовать единый вход (SSO), чтобы пользователи могли получить доступ к агенту без повторного входа. В этой статье описывается настройка проверки подлинности агента, включая единый вход, сквозную передачу токена и аутентификацию на базе токенов.

Без аутентификации

Пользователи могут получить доступ к агенту без проверки подлинности. Этот параметр является параметром по умолчанию при создании агента из формы.

Замечание

Power Pages не поддерживает проверку подлинности пользователей с помощью метода Authenticate with Microsoft.

Проверка подлинности вручную

Power Pages поддерживает единый вход для всех поставщиков проверки подлинности, доступных в Copilot Studio.

Аутентификация с помощью Microsoft Entra ID

Выберите этот поставщик услуг, если вы хотите, чтобы агент был доступен только пользователям сайта, прошедшим проверку подлинности через Microsoft Entra ID. Подробные сведения о конфигурации см. в разделе настройка Microsoft Entra ID с Power Pages.

Проверка подлинности с помощью универсального OAuth 2

Используйте этого поставщика услуг, когда вы настраиваете сайт Power Pages с поставщиком удостоверений, который соответствует стандарту OAuth 2. Сайт может поддерживать пользователей, прошедших проверку подлинности или не прошедших проверку подлинности, и несколько поставщиков удостоверений, совместимых с OAuth 2.0. Настройте проверку подлинности агента, используя сквозную передачу маркера или проверку подлинности на основе маркеров, чтобы она соответствовала настройке проверки подлинности Power Pages.

Аутентификация со сквозной передачей маркера

Агент использует службу проверки подлинности Power Pages. При настройке агента с помощью неявного потока агент поддерживает всех поставщиков идентичности, настроенных на сайте Power Pages, включая неавторизованных пользователей.

Замечание

Вы не можете протестировать агентов, настроенных с использованием сквозной аутентификации с передачей токенов непосредственно в Microsoft Copilot Studio, так как для этого требуется авторизация через сайт Power Pages.

Чтобы настроить аутентификацию со сквозной передачей маркера, установите в качестве поставщика услуг Универсальный OAuth 2, а во всех остальных полях в качестве значения установите заполнитель.

Чтобы включить эту настройку, добавьте следующие параметры сайта:

Authentication/BearerAuthentication/Enabled True

Аутентификация на основе токенов

В этом методе Power Pages передает маркер пользователя, прошедший проверку подлинности, в Copilot Studio. Microsoft Copilot Studio обрабатывает проверку подлинности. Эта настройка позволяет протестировать агент непосредственно в Copilot Studio.

Подробные инструкции по настройке см. в документации Security Configuration в Copilot Studio.

Чтобы включить эту настройку, добавьте следующие параметры сайта:

Setting Ценность
Authentication/ApplicationCookie/SlidingExpiration True
Authentication/BearerAuthentication/Enabled True
Authentication/BearerAuthentication/Provider Имя поставщика из существующих параметров сайта. Например, если задан параметр Authentication/OpenIdConnect/AzureAD/Issuer, имя поставщика — AzureAD.
  • Last updated on