DNN SAML Single Sign-On (SSO) mit miniOrange als IDP

DNN SAML Single Sign-On (SSO) Der Authentifizierungsanbieter bietet die Möglichkeit, SAML Single Sign-On für Ihre DotNetNuke-Anwendungen zu aktivieren. Mit Single Sign-On können Sie nur ein Passwort verwenden, um auf Ihre DotNetNuke-Anwendung und -Dienste zuzugreifen. Unser Authentifizierungsanbieter ist mit allen SAML-konformen kompatibel Identitätsanbieter. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um Single Sign-On (SSO) zwischen DotNetNuke und miniOrange unter Berücksichtigung von miniOrange als IdP zu konfigurieren.

Voraussetzungen: Download und Installation

• Herunterladen das Paket für den DNN SAML Single Sign-On (SSO)-Authentifizierungsanbieter.
• Laden Sie das Installationspaket hoch dnn-saml-single-sign-on_xxx_Install indem man hineingeht Einstellungen > Erweiterung > Erweiterung installieren.

Schritte zum Konfigurieren von DNN Single Sign-On (SSO) mit miniOrange als IDP

1. Authentifizierungsanbieter auf der DNN-Seite hinzufügen

• Jetzt unter der Registerkarte „Installierte Erweiterungen“. wählen Authentifizierungssysteme.Hier können Sie die sehen miniOrange DNN SAML-Authentifizierungs-Plugin.

• Klicken Sie einfach auf das Stiftsymbol, wie im Bild unten gezeigt, um den DNN SAML-Authentifizierungsanbieter zu konfigurieren.

• Sie haben die Installation des Authentifizierungsanbieters auf Ihrer DNN-Site abgeschlossen.

2. Richten Sie miniOrange als Identitätsanbieter ein

• Wählen Sie Ihren Identitätsanbieter aus miniOrange aus der unten gezeigten Liste.

• Im Folgenden werden zwei Möglichkeiten beschrieben, mit denen Sie die SAML-SP-Metadaten zur Konfiguration auf der Seite Ihres Identitätsanbieters abrufen können.

A] Verwendung der SAML-Metadaten-URL oder Metadatendatei:

• Der Dienstanbietereinstellungenfinden Sie die Metadaten-URL sowie die Möglichkeit, die SAML-Metadaten herunterzuladen.
• Kopieren Sie die Metadaten-URL oder laden Sie die Metadatendatei herunter, um sie bei Ihrem Identitätsanbieter zu konfigurieren.
• Sie können sich auf den Screenshot unten beziehen:


B] Metadaten manuell hochladen:

• Unter dem Dienstanbietereinstellungen Im Abschnitt können Sie die Metadaten des Dienstanbieters manuell kopieren Basis-URL, SP-Entitäts-ID, ACS-URL und geben Sie es zur Konfiguration an Ihren Identitätsanbieter weiter.
• Sie können sich auf den Screenshot unten beziehen:

• Gehen Sie zur miniOrange Admin-Konsole https://login.xecurify.com/moas/login und melden Sie sich mit Ihren miniOrange-Zugangsdaten an.
• Klicken Sie im linken Menü auf Apps Tab.
• Wählen Sie in der rechten oberen Ecke aus Anwendung hinzufügen.

• Wähle die Anwendungstyp als SAML/WS-FED.

• Suchen Sie nach HEIF-Bilderweiterungen. Benutzerdefinierte SAML-App.

• Füllen Sie die Metadatendetails in den Textfeldern unten manuell aus oder Sie können dies auch tun SP-Metadaten importieren.

Benutzerdefinierter Anwendungsname	App-Name, den Sie angeben möchten.
SP-Entitäts-ID oder Aussteller	Enter SP-Entitäts-ID/Aussteller über die Registerkarte „Dienstanbieterinformationen“ des Plugins
ACS-URL	Enter ACS (Assertion Verbraucherservice) URL über die Registerkarte „Dienstanbieterinformationen“ des Plugins
Einzelne Abmelde-URL	Enter Einzelne Abmelde-URL über die Registerkarte „Dienstanbieterinformationen“ des Plugins

• Klicken Sie auf Speichern um die App hinzuzufügen.

• Unter dem AnmelderichtlinieWählen Sie die Standard von dem Gruppenname Dropdown-Liste.
• Enter Versicherungsname die Sie bereitstellen möchten.
• Auswählen Passwort von dem Login-Methode Dropdown-Liste.
• Klicken Sie auf Speichern.

• Navigieren Sie zu der Apps im linken Menü.
• Klicken Sie auf den Metadaten-Link für Ihre App.

• Laden Sie die Metadaten Erstellen Sie eine XML-Datei oder notieren Sie sich die angegebenen Informationen und halten Sie sie griffbereit, um den Dienstanbieter zu konfigurieren


Sie haben miniOrange erfolgreich als SAML-IdP (Identitätsanbieter) konfiguriert, um die miniOrange-SSO-Anmeldung bei Ihrer DNN-Site zu erreichen.

3. Konfigurieren Sie den DotNetNuke SAML-Authentifizierungsanbieter als Dienstanbieter

• Um die Anwendung im Authentifizierungsanbieter zu konfigurieren, klicken Sie auf Neuen IdP hinzufügen Knopf im Registerkarte „Einstellungen des Identitätsanbieters“..


Im Folgenden werden zwei Möglichkeiten beschrieben, mit denen Sie die Metadaten Ihres SAML-Identitätsanbieters im Authentifizierungsanbieter konfigurieren können.

A] Metadaten über die Schaltfläche „IDP-Metadaten hochladen“ hochladen:

• Wenn Ihr Identitätsanbieter Ihnen die Metadaten-URL oder Metadatendatei (nur .xml-Format) bereitgestellt hat, können Sie die Metadaten des Identitätsanbieters einfach im Authentifizierungsanbieter mithilfe von konfigurieren Laden Sie IDP-Metadaten hoch .
• Sie können sich auf den Screenshot unten beziehen:

• Sie können eine der Optionen entsprechend dem verfügbaren Metadatenformat auswählen.

B] Konfigurieren Sie die Metadaten des Identitätsanbieters manuell:

• Nach der Konfiguration Ihres Identitätsanbieter, es wird Ihnen zur Verfügung gestellt IDP-Entitäts-ID, IDP-Single-Sign-On-URL und SAML X509-Zertifikat Felder bzw.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Aktualisierung um Ihre IDP-Daten zu speichern.


4. Testen von SAML SSO

• Klicken Sie auf die Testkonfiguration Klicken Sie auf die Schaltfläche, um zu überprüfen, ob Sie das Plugin richtig konfiguriert haben.
• Bei erfolgreicher Konfiguration werden Ihnen im Fenster „Testkonfiguration“ der Attributname und die Attributwerte angezeigt.


Sie können das sogar konfigurieren ASP.NET SAML Single Sign-On (SSO) Modul mit einem beliebigen Identitätsanbieter wie z ADFS, Azure AD, Bitium, zentrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 oder sogar mit Ihrem eigenen Benutzerdefinierter Identitätsanbieter. Um andere Identitätsanbieter zu überprüfen, klicken Sie auf hier.

5. Zusätzliche Ressourcen

• DNN SAML Single Sign-On (SSO)
• DNN OAuth Single Sign-On (SSO)
• ASP.NET SAML Single Sign-On (SSO)
• nopCommerce SAML Single Sign-On (SSO)
• Umbraco SAML Single Sign-On (SSO)