DNN SAML Single Sign-On (SSO) mit ClassLink als IDP

DNN SAML Single Sign-On (SSO) Der Authentifizierungsanbieter bietet die Möglichkeit, SAML Single Sign-On für Ihre DotNetNuke-Anwendungen zu aktivieren. Mit Single Sign-On können Sie nur ein Passwort verwenden, um auf Ihre DotNetNuke-Anwendung und -Dienste zuzugreifen. Unser Authentifizierungsanbieter ist mit allen SAML-konformen kompatibel Identitätsanbieter. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um Single Sign-On (SSO) zwischen DotNetNuke und ClassLink unter Berücksichtigung von ClassLink als IdP zu konfigurieren.

Voraussetzungen: Download und Installation

• Herunterladen das Paket für den DNN SAML Single Sign-On (SSO)-Authentifizierungsanbieter.
• Laden Sie das Installationspaket hoch dnn-saml-single-sign-on_xxx_Install indem man hineingeht Einstellungen > Erweiterung > Erweiterung installieren.

Schritte zum Konfigurieren von DNN Single Sign-On (SSO) mit ClassLink als IDP

1. Authentifizierungsanbieter auf der DNN-Seite hinzufügen

• Jetzt unter der Registerkarte „Installierte Erweiterungen“. wählen Authentifizierungssysteme.Hier können Sie die sehen miniOrange DNN SAML-Authentifizierungs-Plugin.

• Klicken Sie einfach auf das Stiftsymbol, wie im Bild unten gezeigt, um den DNN SAML-Authentifizierungsanbieter zu konfigurieren.

• Sie haben die Installation des Authentifizierungsanbieters auf Ihrer DNN-Site abgeschlossen.

2. Richten Sie ClassLink als Identitätsanbieter ein

• Wählen Sie Ihren Identitätsanbieter aus Klasse Link aus der unten gezeigten Liste.

• Im Folgenden werden zwei Möglichkeiten beschrieben, mit denen Sie die SAML-SP-Metadaten zur Konfiguration auf der Seite Ihres Identitätsanbieters abrufen können.

A] Verwendung der SAML-Metadaten-URL oder Metadatendatei:

• Der Dienstanbietereinstellungenfinden Sie die Metadaten-URL sowie die Möglichkeit, die SAML-Metadaten herunterzuladen.
• Kopieren Sie die Metadaten-URL oder laden Sie die Metadatendatei herunter, um sie bei Ihrem Identitätsanbieter zu konfigurieren.
• Sie können sich auf den Screenshot unten beziehen:


B] Metadaten manuell hochladen:

• Unter dem Dienstanbietereinstellungen Im Abschnitt können Sie die Metadaten des Dienstanbieters manuell kopieren Basis-URL, SP-Entitäts-ID, ACS-URL und geben Sie es zur Konfiguration an Ihren Identitätsanbieter weiter.
• Sie können sich auf den Screenshot unten beziehen:

• Einloggen, um ClassLink-Verwaltungskonsole.

• Auswählen ClassLink-Verwaltungskonsole um eine SAML-App zu erstellen.
• Navigieren Einmalige Anmeldung Registerkarte, im linken Bereich und klicken Sie auf SAML-Konsole

• Klicken Sie auf NEUE HINZUFÜGEN.

• Um eine Liste von zu präsentieren vorkonfigurierte SAML-Apps Klicken Sie auf VORHANDENES KOPIEREN. Von hier aus können Sie die Einstellungen (URLs, Domänennamen usw.) vorhandener Apps aktualisieren.

• Kopieren Sie die IDP-Metadaten-URL und stellen Sie es Ihrem Dienstanbieter zur Verfügung. Dies ist eine eindeutige URL für Ihre Organisation.
• Dies wird Ihnen bei der Konfiguration Ihres Dienstanbieters helfen.

• Navigieren Sie zu den 3 angezeigten Punkten und klicken Sie auf Bearbeiten.

• Geben Sie die folgenden Werte an, um die Einstellungen des SAML-Identitätsanbieters zu konfigurieren

Name und Vorname	Geben Sie einen Dienstanbieternamen an. Beispiel: DNN-App
Metadaten-URL	Geben Sie die Metadaten-URL von an Metadaten des Dienstanbieters Registerkarte des Plugins


• Klicken Sie auf Speichern um Ihre Konfiguration zu speichern.
• Sie können jeden anderen Benutzerdefiniert hinzufügen Attributzuordnung und / oder Metadatenüberschreibungen die sind notwendig.

• Klicken Sie dann auf Aktualisierung.

Sie haben ClassLink erfolgreich als SAML-IdP (Identitätsanbieter) konfiguriert, um die ClassLink-SSO-Anmeldung bei Ihrer DotNetNuke (DNN)-Site zu erreichen.

3. Konfigurieren Sie den DotNetNuke SAML-Authentifizierungsanbieter als Dienstanbieter

• Um die Anwendung im Authentifizierungsanbieter zu konfigurieren, klicken Sie auf Neuen IdP hinzufügen Knopf im Registerkarte „Einstellungen des Identitätsanbieters“..

Im Folgenden werden zwei Möglichkeiten beschrieben, mit denen Sie die Metadaten Ihres SAML-Identitätsanbieters im Authentifizierungsanbieter konfigurieren können.

A] Metadaten über die Schaltfläche „IDP-Metadaten hochladen“ hochladen:

• Wenn Ihr Identitätsanbieter Ihnen die Metadaten-URL oder Metadatendatei (nur .xml-Format) bereitgestellt hat, können Sie die Metadaten des Identitätsanbieters einfach im Authentifizierungsanbieter mithilfe von konfigurieren Laden Sie IDP-Metadaten hoch .
• Sie können sich auf den Screenshot unten beziehen:

• Sie können eine der Optionen entsprechend dem verfügbaren Metadatenformat auswählen.

B] Konfigurieren Sie die Metadaten des Identitätsanbieters manuell:

• Nach der Konfiguration Ihres Identitätsanbieter, wird es Ihnen zur Verfügung stellen IDP-Entitäts-ID, IDP-Single-Sign-On-URL und SAML X509-Zertifikat Felder bzw.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Aktualisierung um Ihre IDP-Daten zu speichern.

4. Testen von SAML SSO

• Klicken Sie auf die Testkonfiguration Klicken Sie auf die Schaltfläche, um zu überprüfen, ob Sie das Plugin richtig konfiguriert haben.
• Bei erfolgreicher Konfiguration werden Ihnen im Fenster „Testkonfiguration“ der Attributname und die Attributwerte angezeigt.

Sie können das sogar konfigurieren ASP.NET SAML Single Sign-On (SSO) Modul mit einem beliebigen Identitätsanbieter wie z ADFS, Azure AD, Bitium, zentrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 oder sogar mit Ihrem eigenen Benutzerdefinierter Identitätsanbieter. Um andere Identitätsanbieter zu überprüfen, klicken Sie auf hier.

Weitere Informationen

• DNN SAML Single Sign-On (SSO)
• DNN OAuth Single Sign-On (SSO)
• ASP.NET SAML Single Sign-On (SSO)
• nopCommerce SAML Single Sign-On (SSO)
• Umbraco SAML Single Sign-On (SSO)