ASP.NET OAuth Single Sign-On (SSO) mit ID Österreich als IDP

ASP.NET OAuth Single Sign-On (SSO) Das Modul bietet die Möglichkeit, OAuth Single Sign-On für Ihre ASP.NET-Anwendungen zu aktivieren. Mit Single Sign-On können Sie nur ein Passwort verwenden, um auf Ihre ASP.NET-Anwendungen und -Dienste zuzugreifen. Unser Modul ist mit allen OAuth-kompatiblen Identitätsanbietern kompatibel. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um Single Sign-On (SSO) zwischen ASP.NET und ID Austria unter Berücksichtigung von ID Austria als OAuth-Anbieter zu konfigurieren.

Voraussetzungen: Download und Installation

• Herunterladen miniOrange ASP.NET OAuth 2.0-Modul.
• Extrahieren Sie zum Einrichten des Connectors die asp-net-oauth-sso-module.zip, finden Sie eine DLL-Datei miniorange-oauth-sso.dll, eine Konfigurationsdatei oauthsso.config und einem Integration.md Datei, die die Schritte zum Hinzufügen des Moduls in Ihre Anwendung enthält.
• Speichern miniorange-oauth-sso.dll im bin-Ordner (wo Ihre anderen DLL-Dateien vorhanden sind) für Ihre Anwendung.
• Registrieren miniorangeoauthsso Modul in Ihrer Anwendung gemäß den bereitgestellten Schritten in der Integration.md Datei.
• Fügen Sie die bereitgestellte Konfigurationsdatei hinzu oauthsso.config im Stammverzeichnis Ihrer Anwendung.
• Öffnen Sie nach der Integration den Browser und durchsuchen Sie das Connector-Dashboard mit der folgenden URL:
  https:// <your-application-base-url>/?ssoaction=config
• Wenn die Registrierungs- oder Anmeldeseite angezeigt wird, haben Sie den miniOrange Oauth SSO-Connector erfolgreich für Ihre Anwendung hinzugefügt.

• Registrieren or Login zur Konfiguration des Connectors.

Schritte zum Konfigurieren von ASP.NET OAuth Single Sign-On (SSO) mit ID Austria als IDP

1. Konfigurieren Sie ID Austria als Identitätsanbieter

• Gehen Sie zum Entwicklerkonto von ID Austria und registrieren oder loggen Sie sich ein.
• Klicken Sie auf Anwendung hinzufügen um eine neue Anwendung zu erstellen.
• Geben Sie den App-Namen ein und klicken Sie auf Schaltfläche Speichern.
• Von Plugin-Einstellungen Sammeln Sie im ASP.NET OAuth-Plugin Weiterleitungs-/Rückruf-URL und tragen Sie diese in Ihren ID Austria-Antrag ein.
• Kopieren Sie die Kunden-ID und Kundengeheimnis und speichern Sie es unter Kunden-ID und Kundengeheimnis in Ihrem ASP.NET OAuth Single Sign-On (SSO)-Plugin.

Sie haben erfolgreich konfiguriert ID Austria als OAuth-Anbieter zur Erreichung von ID Austria Single Sign-On (SSO) mit ASP.NET zur Benutzerauthentifizierung.

2. Konfigurieren Sie die ASP.NET-Anwendung als Dienstanbieter

• Nachdem Sie Ihren OAuth-Anbieter konfiguriert haben, erhalten Sie Folgendes Client-ID, Client-Geheimnis, Endpunkt autorisieren, Zugriffstoken-Endpunkt und Endpunkt für Benutzerinformationen abrufen. Konfigurieren Sie diese Werte in den entsprechenden Feldern.
• Bitte beachten Sie die folgenden Hinweise Umfang und Endpunkte Tabelle, für die SSO zugelassen werden soll Produktsystem in Ihre ASP.NET-Site.

Umfang:	openid-Profil
Endpunkt autorisieren:	https://eid.oesterreich.gv.at/auth/idp/profile/oidc/authorize
Zugriffstoken-Endpunkt:	https://eid.oesterreich.gv.at/auth/idp/profile/oidc/token

• Bitte beachten Sie die folgenden Hinweise Umfang und Endpunkte Tabelle, für die SSO zugelassen werden soll Testsystem in Ihre ASP.NET-Site.

Umfang:	openid-Profil
Endpunkt autorisieren:	https://eid2.oesterreich.gv.at/auth/idp/profile/oidc/authorize
Zugriffstoken-Endpunkt:	https://eid2.oesterreich.gv.at/auth/idp/profile/oidc/token


• Füllen Sie alle erforderlichen Angaben aus und klicken Sie auf Konfiguration speichern.

3. OAuth-SSO testen

• Klicken Sie nach dem Speichern der Konfiguration auf Testkonfiguration um zu überprüfen, ob Sie richtig konfiguriert haben.
• Bei erfolgreicher Konfiguration erhalten Sie Attributname und Attributwerte im Fenster Testkonfiguration. Der folgende Screenshot zeigt ein erfolgreiches Ergebnis.

4. Attributzuordnung

• Ordnen Sie die von Ihrem OAuth-Server bereitgestellten Attributnamen den Attributen Ihrer ASP.NET-Anwendung zu, die im Abschnitt „Attributzuordnung“ angegeben sind, und klicken Sie auf Attributzuordnung speichern.

• Hinweis: Alle zugeordneten Attribute werden in der Sitzung gespeichert, sodass Sie in Ihrer Anwendung darauf zugreifen können.

5. Integrationscode

• Sie finden die Integrationscode auf der Registerkarte „Integrationscode“ im Connector. Kopieren Sie einfach dieses Code-Snippet und fügen Sie es dort ein, wo Sie auf die Benutzerattribute zugreifen möchten.

6. Fügen Sie den folgenden Link in Ihre Anwendung für Single Sign-On (SSO) ein.

• Verwenden Sie die folgende URL als Link in Ihrer Anwendung, von der aus Sie SSO durchführen möchten:
  http://base-url/?ssoaction=login
• Sie können es zum Beispiel verwenden als:
  <a href="http://base-url/?ssoaction=login”>Log in</a>"

Sie können das sogar konfigurieren DNN SAML Single Sign-On (SSO) Modul mit einem beliebigen Identitätsanbieter wie z ADFS, Azure AD, Bitium, zentrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 oder sogar mit Ihrem eigenen Benutzerdefinierter Identitätsanbieter. Um andere Identitätsanbieter zu überprüfen, klicken Sie auf werden auf dieser Seite erläutert.

Weitere Informationen

• 2FA für ASP.NET
• DNN OAuth Single Sign-On (SSO)
• 2FA für DNN
• nopCommerce OAuth Single Sign-On (SSO)
• Kentico SAML Single Sign-On (SSO)