Inhaltsverzeichnis
1. Einleitung und Zielsetzung
Zielsetzung
Diese Dokumentation beschreibt den Prozess zur Aufnahme neuer Portal-Benutzer in Power Pages[1] mit externer Identitätsverwaltung (Entra External ID[2]). Der Fokus liegt auf der Aufgabenverteilung zwischen internem Fachbereich und externem Portal-Benutzer.
Kernaussage
Der interne Fachbereich führt ausschließlich Tätigkeiten im Dataverse[3] durch. Die Interaktion mit dem externen Identitätsanbieter erfolgt vollständig durch den Portal-Benutzer selbst.
Interner Aufwand
Systeme (intern)
+ Power Pages
Entra External ID
Interaktion
2. Rollenverteilung und Verantwortlichkeiten
Interner Fachbereich (Dataverse)
| Schritt | Tätigkeit | System |
|---|---|---|
| 1 | Kontakt-Datensatz erstellen[5] | Dataverse |
| 2 | Einladung initiieren[6] | Power Pages |
Anmerkung: Keine direkte Interaktion mit Entra External ID erforderlich.
Externer Portal-Benutzer (Entra External ID)
| Schritt | Tätigkeit | System |
|---|---|---|
| 1 | Einladungs-Link öffnen | E-Mail Client |
| 2 | Passwort definieren[7] | Entra External ID |
| 3 | Account aktivieren | Entra External ID |
| 4 | Initiales Login durchführen[8] | Power Pages |
Anmerkung: Vollständig selbstständige Durchführung ohne internen Support.
Wichtig
Der Fachbereich hat keine Tätigkeiten im externen Identitätsanbieter.
3. Detaillierter Prozess: Interner Fachbereich
Über Power Pages Admin wird die Einladungsfunktion für den erstellten Kontakt ausgelöst.[6] Das System generiert automatisch einen eindeutigen Redemption Code und versendet eine E-Mail an die hinterlegte E-Mail-Adresse.
Power Pages erstellt einen Invitation-Datensatz im Dataverse und versendet eine vorkonfigurierte E-Mail-Vorlage.[11]
Ca. 5 Sekunden (Button-Klick)[4]
Abschluss der internen Tätigkeiten
Nach Abschluss dieser zwei Schritte sind alle Tätigkeiten des Fachbereichs abgeschlossen. Weitere Prozessschritte erfolgen automatisiert oder durch den Portal-Benutzer.
4. Detaillierter Prozess: Portal-Benutzer (Selbstständig)
Wichtig
Alle nachfolgenden Schritte werden vom Portal-Benutzer eigenständig durchgeführt. Der interne Fachbereich hat keine Aufgaben in diesem Prozessabschnitt.
Der Portal-Benutzer erhält automatisch eine E-Mail mit einem eindeutigen Einladungs-Link. Gültigkeit: Standard 7 Tage.[12]
Durch Klick auf den Link wird der Portal-Benutzer zu Power Pages weitergeleitet. Das System validiert den Redemption Code und leitet bei erfolgreicher Validierung zu Entra External ID weiter.[13]
Der Portal-Benutzer wird zur Signup-Seite des externen Identitätsanbieters weitergeleitet.[14] Dort erfolgt die Eingabe und Bestätigung eines selbstgewählten Passworts sowie ggf. weiterer Profildaten.
Nach erfolgreicher Registrierung erstellt Entra External ID einen aktiven Benutzer-Account. Die Verknüpfung zum Dataverse-Kontakt erfolgt über die E-Mail-Adresse.[15]
Nach Abschluss der Registrierung wird der Portal-Benutzer automatisch zum Power Pages Portal weitergeleitet und authentifiziert.[8] Ab diesem Zeitpunkt ist der vollständige Portal-Zugang verfügbar.
Ergebnis
Der Portal-Benutzer ist nun vollständig registriert und kann sich zukünftig selbstständig mit seinen Credentials (E-Mail + Passwort) am Portal anmelden. Die Passwortverwaltung erfolgt ausschließlich über Entra External ID.[16]
5. Systemarchitektur und Datenfluss
Übersicht Systemkomponenten
Datenfluss: Benutzer-Onboarding
Kontakt erstellen + Einladung initiieren
Einladungs-Link versenden
Registrierung + Authentifizierung (vollständig selbstständig)
Wichtiger Hinweis
Die Integration zwischen Power Pages und Entra External ID erfolgt über standardisierte OAuth2/OpenID Connect Protokolle.[18] Der Fachbereich benötigt keine Kenntnisse über diese technischen Details und hat keine Tätigkeiten im externen Identitätsanbieter.
6. Häufig gestellte Fragen (FAQ)
7. Zusammenfassung
Aufwand für internen Fachbereich
Anzahl Schritte
Systeme
+ Power Pages
Entra External ID
Interaktion
Vorteile der Architektur
Nur zwei einfache Schritte pro Portal-Benutzer erforderlich
Vollständig ausgelagert an Entra External ID[16]
Registrierung und Login komplett eigenständig[7]
Bulk-Import über Power Automate für größere Benutzergruppen möglich[19]
Kernaussage
Die Aufnahme neuer Portal-Benutzer erfordert vom internen Fachbereich ausschließlich die Erstellung eines Kontakt-Datensatzes und die Initiierung einer Einladung. Alle weiteren Prozessschritte, insbesondere die gesamte Interaktion mit dem externen Identitätsanbieter, werden vom Portal-Benutzer selbstständig durchgeführt. Dies resultiert in einem minimalen Aufwand für den Fachbereich bei gleichzeitig hoher Skalierbarkeit des Prozesses.
Fragen zum Onboarding-Prozess?
In einem kostenlosen 30-Minuten-Gespräch zeige ich Ihnen, wie Sie den Prozess in Ihrer Power Pages Umgebung optimal umsetzen können.
Jetzt Erstgespräch buchen