DNN OAuth Single Sign-On (SSO) mit IdentityServer3 als OAuth-Anbieter

Der DNN OAuth Single Sign-On (SSO) -Authentifizierungsanbieter ermöglicht die Aktivierung von OAuth Single Sign-On für Ihre DotNetNuke-Website. Mit Single Sign-On benötigen Sie nur ein Passwort für den Zugriff auf Ihre DotNetNuke-Website und -Dienste. Unser Authentifizierungsanbieter ist mit allen OAuth-konformen Identitätsanbietern kompatibel . In dieser Schritt-für-Schritt-Anleitung erfahren Sie, wie Sie Single Sign-On (SSO) zwischen DNN und IdentityServer3 konfigurieren, wobei IdentityServer3 als OAuth-Anbieter dient. Weitere Informationen zu den Funktionen von DNN OAuth Single Sign-On (SSO) finden Sie hier.

Voraussetzungen: Download und Installation

• Herunterladen den DNN Oauth Single Sign On-Authentifizierungsanbieter mit dem obigen Link.
• Laden Sie das Installationspaket dnn-oauth-single-sign-on_xxx_Install hoch, indem Sie hineingehen Einstellungen > Erweiterung > Erweiterung installieren.
• Jetzt unter der Registerkarte „Installierte Erweiterungen“. wählen Authentifizierungssysteme. Hier können Sie die sehen miniOrange DNN OAuth-Authentifizierungsanbieter.

• Klicken Sie einfach auf das Stiftsymbol, wie im Bild unten gezeigt, um den DNN OAuth-Authentifizierungsanbieter zu konfigurieren.

• Gehen Sie nun zur Registerkarte „Site-Einstellungen“. Hier sehen Sie das Dashboard des DNN OAuth Authentication Providers.

• Sie haben die Installation des Authentifizierungsanbieters auf Ihrer DNN-Site abgeschlossen.

Schritte zum Konfigurieren von DNN Single Sign-On (SSO) mit IdentityServer3 als IDP

1. Authentifizierungsanbieter für die Einrichtung von OAuth Single Sign-On (SSO) konfigurieren

• Um die Anwendung im Authentifizierungsanbieter zu konfigurieren, klicken Sie auf der Registerkarte „Einstellungen des Identitätsanbieters“ auf die Schaltfläche „Neuen Anbieter hinzufügen“.


Wählen Sie Ihren Identitätsanbieter aus

• Auswählen IdentityServer3 als Identitätsanbieter von der Liste. Sie können auch über das Suchfeld nach Ihrem Identitätsanbieter suchen.

2. Konfigurieren Sie IdentityServer3 als OAuth-Anbieter

• Verweisen Sie auf die Dokumentation um IdentityServer3 als Identitätsanbieter einzurichten.
• Kopieren Sie auf der Registerkarte „OAuth konfigurieren“ die Weiterleitungs-/Rückruf-URL und geben Sie sie in Ihren IdentityServer3 ein.
• Kopieren Sie Ihre Kunden-ID und Ihr Geheimnis und speichern Sie es im DNN OAuth-Client plugin.
• Sie haben die Konfiguration Ihres IdentityServer3-OAuth-Anbieters erfolgreich abgeschlossen.

IdentityServer3-Endpunkte und -Bereich:




Kunden ID :	Mehr Info
Kundengeheimnis:	Mehr Info
Umfang:	openid
Endpunkt autorisieren:	https://<your-domain>/connect/authorize
Zugriffstoken-Endpunkt:	https://<your-domain>/connect/token
Endpunkt zum Abrufen von Benutzerinformationen:	https://<your-domain>/connect/userinfo
Benutzerdefinierte Weiterleitungs-URL nach dem Abmelden:[optional]:	https://<your-domain>/connect/endsession?id_token_hint=##id_token##

3. OAuth-Anbieter konfigurieren

• Kopieren Sie die Weiterleitungs-/Rückruf-URL und stellen Sie sie Ihrem OAuth-Anbieter zur Verfügung.

4. OAuth-Client konfigurieren

• Einrichtung Kunden-ID, Kundengeheimnis, aktualisieren Sie die Endpunkte ggf. erneut aufrufen und die Einstellungen speichern.

5. Testkonfiguration

• Gehe jetzt zum Einstellungen des Identitätsanbieters Tab.
• Klicken Sie unter den ausgewählten Aktionen auf Testkonfiguration Klicken Sie auf die Schaltfläche, um zu überprüfen, ob Sie den Authentifizierungsanbieter richtig konfiguriert haben.

• Bei erfolgreicher Konfiguration werden Ihnen im Fenster „Testkonfiguration“ der Attributname und die Attributwerte angezeigt.

6. Attributzuordnung

• Wählen Sie für die Attributzuordnung die aus Konfiguration bearbeiten aus der Dropdown-Liste „Aktionen auswählen“.
• Ordnen Sie E-Mail und Benutzernamen zu Attributname Sie können die Einstellungen im Fenster „Testkonfiguration“ sehen und speichern.

Sie können das ASP.NET SAML Single Sign-On (SSO) -Modul mit beliebigen Identitätsanbietern konfigurieren, z. B. ADFS, Azure AD, Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 oder sogar mit einem eigenen, benutzerdefinierten Identitätsanbieter . Weitere Identitätsanbieter finden Sie hier.

Weitere Informationen

• DNN OAuth Single Sign-On (SSO)
• DNN SAML Single Sign-On (SSO)
• ASP.NET OAuth Single Sign-On (SSO)
• nopCommerce OAuth Single Sign-On (SSO)
• nopCommerce SAML Single Sign-On (SSO)

×