Power Pages身份验证问题咨询：登录、权限与跳转异常

1. Azure AD 同组织用户免注册访问配置 #

默认情况下，Azure AD 用户登录后需完成注册是预期行为——Power Pages 需要将 Azure AD 用户与 Dataverse 中的联系人记录关联，才能赋予站点访问权限。Azure AD 身份提供者确实主要面向同组织租户内用户，而 Azure AD B2C 则用于支持外部多域名用户的注册登录。

要实现同组织用户免注册访问，可按以下方向配置：

• 在 Power Pages 管理中心，进入身份验证 > Azure AD 身份提供者，编辑对应身份提供者的设置
• 启用自动创建用户选项：当用户首次登录时，系统自动在 Dataverse 中创建匹配的联系人记录，无需手动注册
• 若已有对应联系人记录，可开启匹配现有联系人，通过邮箱等唯一标识自动关联，跳过注册流程

2. 基于 AD 组的页面权限控制 #

需先完成 AD 组与 Dataverse 的同步，再通过 Power Pages 权限体系实现页面访问限制：

• 同步 AD 组到 Dataverse：使用 Azure AD Connect 或 Power Platform 的数据同步工具，将 Azure AD 中的组信息同步到 Dataverse 的团队/组实体中
• 配置网页权限：
  1. 进入 Power Pages 管理中心的权限 > 网页权限
  2. 选择需要控制的页面（如管理员视图），点击添加权限
  3. 选择同步后的 AD 组对应的 Dataverse 安全角色，设置为允许访问；对普通用户组则配置对应页面的访问权限
• 进阶方式：在网页的 Web 模板中添加逻辑，通过CurrentUser对象检查用户所属的 AD 组，动态控制页面内容的显示/隐藏

3. 登录后无法跳转首页的排查方向 #

• 检查回调 URL 配置：在 Azure AD 应用注册的身份验证页面，确保回复 URL 与 Power Pages 中 Azure AD 身份提供者的回调地址一致（格式通常为https://你的站点域名.com/signin-aad）
• 设置登录后重定向目标：在 Power Pages 管理中心的身份验证 > 登录设置中，将“登录后重定向到”设置为首页的相对路径（如/）
• 排查自定义代码干扰：检查站点中是否有自定义的登录逻辑 JavaScript，或页面重定向规则，确认未阻止跳转行为

内容的提问来源于stack exchange，提问作者user3647272