Azure AD als IdP für PHP| Azure AD SSO-Anmeldung

 Voraussetzungen: Download und Installation

• Um den miniOrange PHP SAML 2.0 Connector zu erhalten Kontakt .
• Entpacken Sie den PHP-Connector in dem Verzeichnis, in dem Ihre PHP-Anwendung ausgeführt wird.
• Greifen Sie über die URL über Ihren Browser auf die SSO-Connector-Einstellungen zu https://<application-url>/sso
• Melden Sie sich mit Ihrem beim PHP-Connector an miniOrange-Anmeldeinformationen.
• Im miniOrange PHP SAML 2.0 Connector, Unter Plugin-Einstellungen Tab erhalten Sie die SP-Entitäts-ID und ACS-URL Werte, die bei der Konfiguration Ihres Identitätsanbieters verwendet werden.

Schritt 2: Konfigurieren Sie den Connector mithilfe Ihrer Identitätsanbieterdetails

• In Plugin-Einstellungen, verwenden Sie Ihre Identitätsanbieterdaten, um das Plugin zu konfigurieren.



• Sie können das konfigurieren SP-Basis-URL oder lassen Sie diese Option unverändert. Andere Felder sind optional.
• Klicken Sie auf Speichern Schaltfläche, um Ihre Einstellungen zu speichern.

Testen Sie die Konfiguration

• Sie können testen, ob das Plugin richtig konfiguriert ist, oder indem Sie auf klicken Testkonfiguration .


• Sie sollten eine sehen Test erfolgreich Bildschirm wie unten gezeigt zusammen mit den Attributwerten des Benutzers, die von Ihrem Identitätsanbieter gesendet wurden

Schritt 3: Attributzuordnung

• Von dem Testkonfiguration Fenster kopieren Sie das Attribut, das zurückgegeben wird E-Mail und Benutzername.
• Sie können beliebige hinzufügen Benutzerdefiniertes Attribut und klicken Sie auf Speichern.

Schritt 4: Aktivieren Sie SSO in Ihrer Anwendung

Sobald der SSO-Test erfolgreich war, können Sie eine Anwendungs-URL angeben, zu der die Benutzer nach der Anmeldung weitergeleitet werden.

• Klicken Sie dazu auf die Wie stellt man das ein? Menü im SSO-Connector.
• Geben Sie im Eingabefeld für die Anwendungs-URL die URL Ihrer Anwendung ein (zu der die Benutzer nach der Anmeldung weitergeleitet werden sollen).
  
• Um den Benutzer bei Ihrer Anwendung anzumelden, können Sie das vom SSO-Connector festgelegte Sitzungsattribut lesen.



    
   if(session_status() === PHP_SESSION_NONE)
   {
    session_start();
   }
    $email = $_SESSION['email'];
    $username = $_SESSION['username'];
   
    



• Sie können die Variablen verwenden $ email und $ username in Ihrer Anwendung, um den Benutzer in Ihrer PHP-Anwendung zu finden und die Sitzung für den Benutzer zu starten.
• Nachdem das Plugin nun konfiguriert ist, können Sie es in Ihrer Anwendung verwenden.
• Verwenden Sie die folgende URL als Link in Ihrer Anwendung, von der aus Sie SSO durchführen möchten:

http://<application-url>/sso/login.php"
Sie können es beispielsweise wie folgt verwenden:
/sso/login.php">Anmeldung

• Ihre Benutzer können SSO in Ihrer Anwendung durchführen, indem sie auf klicken Einloggen Link.

Weitere Informationen

• Was ist Single Sign-On (SSO)?
• Was ist SAML?
• Häufig gestellte Fragen (FAQs)