Tableau Server Single Sign-On mit DNN SAML als IDP

DotNetNuke (DNN) SAML IDP Das Modul fungiert als SAML 2.0-Identitätsanbieter, der so konfiguriert werden kann, dass die Vertrauensstellung zwischen dem Modul und verschiedenen SAML-kompatiblen Geräten hergestellt wird Dienstleister um den Benutzer mithilfe der DotNetNuke (DNN)-Site-Anmeldeinformationen sicher zu authentifizieren. miniOrange bietet eine gebrauchsfertige Lösung für die SAML 2.0-Anmeldung mit DotNetNuke-Anmeldeinformationen. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um Single Sign-On (SSO) zwischen DotNetNuke(DNN) und Tableau Server unter Berücksichtigung von DotNetNuke(DNN) als IDP zu konfigurieren. Um mehr über die anderen von uns angebotenen Funktionen zu erfahren, klicken Sie HIER.

Voraussetzungen: Download und Installation

• Herunterladen das DNN SAML Identity Provider (IDP)-Modul.
• Laden Sie das Installationspaket hoch dnn-saml-single-sign-on-sso-idp_xxx_Install indem man hineingeht Einstellungen > Erweiterung > Erweiterung installieren.

• Öffnen Sie eine beliebige Seite Ihrer DNN-Site (Bearbeitungsmodus) und klicken Sie auf Modul hinzufügen.

• Suchen Sie nach moDNNSAMLIDP und klicken Sie auf moDNNSAMLIDP. Ziehen Sie das Modul per Drag-and-Drop auf die gewünschte Seite.

• Sie haben die Installation des Moduls auf Ihrer DNN-Site abgeschlossen.

1. Konfigurieren Sie Tableau Server als SP

• Wählen Sie aus der unten aufgeführten Liste der Dienstanbieter aus Tableau-Server.

• Das Modul bietet zwei Möglichkeiten, Ihre IDP-Metadaten an den Dienstanbieter weiterzugeben. Sie können entweder die Metadaten-URL freigeben oder die Metadatendatei (XML) herunterladen.

• Loggen Sie sich Tableau Services Manager as Administrator.
• Im Konfiguration Registerkarte, wählen Sie Benutzeridentitätszugriff, dann klicken Sie auf Authentifizierungsmethode Tab.

Um Tableau Server zu konfigurieren, befolgen Sie die angegebenen Schritte.

• In AuthentifizierungsmethodeWählen SAML und stellen Sie die Daten aus der zur Verfügung IDP-Metadaten Registerkarte des Plugins.

Tableau-Server Rückgabe-URL	Geben Sie die URL ein, auf die Tableau Server-Benutzer zugreifen.
SAML-Entitäts-ID	Die Entitäts-ID identifiziert Ihre Tableau Server-Installation eindeutig gegenüber dem IDP. Hier können Sie Ihre Tableau Server-URL erneut eingeben.
SAML-Zertifikat und Schlüsseldateien	Klicken Sie auf Datei auswählen, um das SAML-Zertifikat und den SAML-Schlüssel hochzuladen. Sie können das selbstsignierte Zertifikat mit generieren OpenSSL mit dem folgenden Befehl openssl req -x509 -sha256 -nodes -newkey rsa:2048 -keyout cert.key -days 365 -out cert.crt


• Klicken Sie auf Laden Sie die XML-Metadatendatei herunter, dies wird für die Konfiguration des IDP benötigt.

• Navigieren Sie zur Registerkarte „IDP-Metadaten“ des DNN SAML IDP-Plugins und laden Sie das herunter IDP-Metadatendatei.
• Jetzt können Sie die Datei hochladen Metadaten-XML-Datei des Identitätsanbieters.


Hinweis: In einigen Fällen müssen Sie möglicherweise die Assertionswerte in der Tableau Server-Konfiguration ändern, damit sie mit den Assertionsnamen übereinstimmen, die von Ihrem IDP übergeben werden.

• Geben Sie die Assertionswerte ein, die Sie während SSO zuordnen möchten.

Benutzername	Benutzername
Angezeigter Name	Anzeigename
E-Mail	E-Mail


• Sie können das Kontrollkästchen aktivieren oder deaktivieren, wenn Sie das aktivieren oder deaktivieren möchten SAML Single Logout.

• Klicken Sie auf Ausstehende Änderungen speichern und dann auf klicken Ausstehende Änderungen oben auf der Seite.

• Klicken Sie Änderungen übernehmen und neu starten um Ihren Tableau-Server neu zu starten.

2. Konfigurieren Sie DNN als SAML IDP

• Es gibt zwei Möglichkeiten, im IDP-Modul einen Antrag für Ihren Dienstanbieter hinzuzufügen

A] Laden Sie Metadaten mit der Option „SP-Metadaten hochladen“ hoch

• IDP-Modul erfordert SP-Entitäts-ID und ACS-URL Werte von Ihrem Dienstanbieter. Möglicherweise erhalten Sie die Metadatendatei (.xml) oder die Metadaten-URL.
• Sie können Metadaten mit hochladen Laden Sie SP-Metadaten hoch Option, mit der Sie Metadaten per XML-Datei oder URL hochladen können.
• Sie können sich auf den Screenshot unten beziehen:

• Sie können eine der Optionen entsprechend dem verfügbaren Metadatenformat auswählen.

B] Konfigurieren Sie die Metadaten des Dienstanbieters manuell



• Sobald die Metadaten des Dienstanbieters konfiguriert sind, Aktualisierung die Moduleinstellungen

3. Attributzuordnung

• In diesen Schritten ordnen Sie das DotNetNuke-Benutzerattribut zu, das in der Antwort an den Dienstanbieter gesendet werden soll.
• NameID Definiert, was SP im Subjektelement der SAML-Assertion erwartet. Im Allgemeinen ist NameID ein Benutzername oder eine E-Mail-Adresse. Sie können auswählen, welches Benutzerattribut Sie in der NameID senden möchten.
• Sie können weitere Attribute hinzufügen, die in SAML Assertion an SP gesendet werden sollen. Zu den Attributen gehören Profilattribute des Benutzers wie Vorname, Nachname, vollständiger Name, Benutzername, E-Mail, benutzerdefinierte Profilattribute usw.

• Fahren Sie nach dem Speichern der Attributzuordnung mit der Testkonfiguration fort oder führen Sie tatsächliches SSO von Ihrem Dienstanbieter durch.

4. SSO testen

• Geben Sie im Inkognito-Browserfenster Folgendes ein Tableau Server-URL.
• Der Browser leitet Sie weiter DNN Anmeldebildschirm.
• Geben Sie die DNN-Anmeldeinformationen ein und klicken Sie auf Einloggen.
• Wenn Sie zur Startseite von Tableau Server zurückgeleitet und erfolgreich angemeldet werden, ist Ihre Konfiguration korrekt.

Sie haben DNN erfolgreich als SAML-IDP (Identitätsanbieter) konfiguriert, um die DNN-SSO-Anmeldung bei Ihrem Tableau Server zu erreichen.

Sie können das DNN SAML IDP-Modul bei jedem Dienstanbieter konfigurieren, z Azure AD, Azure B2C, Google Apps, Zoho Desk, Salesforce, WordPress, Cognito, Moodle, Zapier, Zoho, Zoom, Tableau Server, Hubspot, TalentLMS, WSO2 oder sogar mit Ihren eigenen Maßen Dienstleister. Weitere Dienstleister finden Sie hier HIER.

Weitere Informationen

• ASP.NET SAML Single Sign-On (SSO)
• DNN SAML Single Sign-On (SSO)
• nopCommerce SAML Single Sign-On (SSO)
• DNN-REST-API-Authentifizierung
• Web3-Anmeldung für ASP.NET-Anwendungen