Zoho SAML Single Sign-On mit DNN SAML als IDP

DotNetNuke (DNN) SAML IDP Das Modul fungiert als SAML 2.0-Identitätsanbieter, der so konfiguriert werden kann, dass die Vertrauensstellung zwischen dem Modul und verschiedenen SAML-kompatiblen Geräten hergestellt wird Dienstleister um den Benutzer mithilfe der DotNetNuke (DNN)-Site-Anmeldeinformationen sicher zu authentifizieren. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um Single Sign-On (SSO) zwischen DotNetNuke(DNN) und Zoho unter Berücksichtigung von DotNetNuke(DNN) als IDP zu konfigurieren. Um mehr über die anderen von uns angebotenen Funktionen zu erfahren, klicken Sie HIER.

Voraussetzungen: Download und Installation

• Herunterladen DNN SAML Identity Provider (IDP)-Modul.
• Laden Sie das Installationspaket hoch dnn-saml-single-sign-on-sso-idp_xxx_Install indem man hineingeht Einstellungen > Erweiterung > Erweiterung installieren.

• Öffnen Sie eine beliebige Seite Ihrer DNN-Site (Bearbeitungsmodus) und klicken Sie auf Modul hinzufügen.

• Suchen Sie nach moDNNSAMLIDP und klicken Sie auf moDNNSAMLIDP. Ziehen Sie das Modul per Drag-and-Drop auf die gewünschte Seite.

• Sie haben die Installation des Moduls auf Ihrer DNN-Site abgeschlossen.

1. Konfigurieren Sie Zoho als SP

• Wählen Sie aus der unten aufgeführten Liste der Dienstanbieter aus Zoho.

• Das Modul bietet zwei Möglichkeiten, Ihre IDP-Metadaten an den Dienstanbieter weiterzugeben. Sie können entweder die Metadaten-URL freigeben oder die Metadatendatei (XML) herunterladen.

• Öffnen Sie einen neuen Browser-Tab oder ein neues Fenster und melden Sie sich bei Zoho Accounts an https://accounts.zoho.com/ als Benutzer mit Administratorrechten.
• Navigieren Organisation.
• Select SAML-Authentifizierung und klicken Sie auf Jetzt einrichten.


Wechseln Sie zurück zum Tab/Fenster mit den IDP-Metadaten. Geben Sie die Informationen in die entsprechenden Felder ein.

Anmelde-URL	Kopiere und füge die SAML-Anmelde-URL.
Abmelde-URL	Kopiere und füge die SAML-Abmelde-URL.
Algorithmus	RSA
X.509-Zertifikat	Laden Sie das Zertifikat herunter. Laden Sie es hier hoch.

• Klicken Sie auf Einrichtung , um die SAML Single Sign On (SSO)-Einstellungen zu speichern.
• Unter dem Einstellungen des Identitätsanbieters Geben Sie die Werte wie unten vorgeschlagen ein.

• Klicken Sie auf Herunterladen um die Metadatendatei herunterzuladen. Mit dieser Metadatendatei können Sie das Plugin konfigurieren.


Sie haben erfolgreich konfiguriert Zoho as Dienstanbieter.

2. Konfigurieren Sie DNN als SAML IDP

• Sie benötigen die folgenden Anmeldeinformationen von Zoho.

Entitäts-ID	zB „https://accounts.zoho.com/samlresponse/your_domain.com“.
ACS-URL	zB „https://accounts.zoho.com/samlresponse/your_domain.com“.

• Alle Informationen finden Sie im Metadatendatei, im vorherigen Schritt heruntergeladen.
Note : Bitte stellen Sie sicher, dass Sie „your_domain.com“ durch Ihr ersetzen Domain Name

• Es gibt zwei Möglichkeiten, im IDP-Modul einen Antrag für Ihren Dienstanbieter hinzuzufügen

A] Laden Sie Metadaten mit der Option „SP-Metadaten hochladen“ hoch

• IDP-Modul erfordert SP-Entitäts-ID und ACS-URL Werte von Ihrem Dienstanbieter. Möglicherweise erhalten Sie die Metadatendatei (.xml).
• Sie können Metadaten mit hochladen Laden Sie SP-Metadaten hoch Option, mit der Sie Metadaten mithilfe einer XML-Datei hochladen können.
• Sie können sich auf den Screenshot unten beziehen:

• Sie können eine der Optionen entsprechend dem verfügbaren Metadatenformat auswählen.

B] Konfigurieren Sie die Metadaten des Dienstanbieters manuell



• Geben Sie die Werte ein, die den Informationen von Zoho entsprechen. Siehe die Tabelle unten.

Name des Dienstanbieters	Zoho.
SP-Entitäts-ID oder Aussteller	Kopiere und füge die SP-EntityID aus dem Metadaten-XML.
ACS-URL	Kopiere und füge die ACS-URL aus dem Metadaten-XML.
NameID-Format	urn:oasis:names:tc:SAML:1.1:nameid-format:E-Mail-Addresse
Behauptung unterzeichnet	geprüft

• Sobald die Metadaten des Dienstanbieters konfiguriert sind, Aktualisierung die Moduleinstellungen.

3. Attributzuordnung

• In diesen Schritten ordnen Sie das DotNetNuke-Benutzerattribut zu, das in der Antwort an den Dienstanbieter gesendet werden soll.
• NameID Definiert, was SP im Subjektelement der SAML-Assertion erwartet. Im Allgemeinen ist NameID ein Benutzername oder eine E-Mail-Adresse. Sie können auswählen, welches Benutzerattribut Sie in der NameID senden möchten.
• Sie können weitere Attribute hinzufügen, die in SAML Assertion an SP gesendet werden sollen. Zu den Attributen gehören Profilattribute des Benutzers wie Vorname, Nachname, vollständiger Name, Benutzername, E-Mail, benutzerdefinierte Profilattribute usw.

• Fahren Sie nach dem Speichern der Attributzuordnung mit der Testkonfiguration fort oder führen Sie tatsächliches SSO von Ihrem Dienstanbieter durch.

4. SSO testen

• Geben Sie im Inkognito-Browserfenster Folgendes ein Zoho-URL.
• Der Browser leitet Sie weiter DNN Anmeldebildschirm.
• Geben Sie die DNN-Anmeldeinformationen ein und klicken Sie auf Einloggen.
• Wenn Sie zurück zu Ihrer Zoho-Startseite weitergeleitet werden und sich erfolgreich angemeldet haben, ist Ihre Konfiguration korrekt.

Sie haben DNN erfolgreich als SAML-IDP (Identitätsanbieter) konfiguriert, um die DNN-SSO-Anmeldung bei Ihrem Zoho zu erreichen.

Sie können das DNN SAML IDP-Modul bei jedem Dienstanbieter konfigurieren, z Azure AD, Azure B2C, Google Apps, Zoho Desk, Salesforce, WordPress, Cognito, Moodle, Zapier, Zoho, Zoom, Tableau Server, Hubspot, TalentLMS, WSO2 oder sogar mit Ihren eigenen Maßen Dienstleister. Weitere Dienstleister finden Sie hier. HIER.

Weitere Informationen

• ASP.NET SAML Single Sign-On (SSO)
• DNN SAML Single Sign-On (SSO)
• nopCommerce SAML Single Sign-On (SSO)
• DNN-REST-API-Authentifizierung
• Web3-Anmeldung für ASP.NET-Anwendungen