DNN SAML Single Sign-On (SSO) mit OneLogin als IDP

DNN SAML Single Sign-On (SSO) Der Authentifizierungsanbieter bietet die Möglichkeit, SAML Single Sign-On für Ihre DotNetNuke-Anwendungen zu aktivieren. Mit Single Sign-On können Sie nur ein Passwort verwenden, um auf Ihre DotNetNuke-Anwendung und -Dienste zuzugreifen. Unser Authentifizierungsanbieter ist mit allen SAML-konformen kompatibel Identitätsanbieter. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um Single Sign-On (SSO) zwischen DotNetNuke und OneLogin unter Berücksichtigung von OneLogin als IdP zu konfigurieren.

Voraussetzungen: Download und Installation

• Herunterladen das Paket für den DNN SAML Single Sign-On (SSO)-Authentifizierungsanbieter.
• Laden Sie das Installationspaket hoch dnn-saml-single-sign-on_xxx_Install indem man hineingeht Einstellungen > Erweiterung > Erweiterung installieren.

Schritte zum Konfigurieren von DNN Single Sign-On (SSO) mit OneLogin als IDP

1. Authentifizierungsanbieter auf der DNN-Seite hinzufügen

• Jetzt unter der Registerkarte „Installierte Erweiterungen“. wählen Authentifizierungssysteme.Hier können Sie die sehen miniOrange DNN SAML-Authentifizierungs-Plugin.

• Klicken Sie einfach auf das Stiftsymbol, wie im Bild unten gezeigt, um den DNN SAML-Authentifizierungsanbieter zu konfigurieren.

• Sie haben die Installation des Authentifizierungsanbieters auf Ihrer DNN-Site abgeschlossen.

2. Konfigurieren Sie OneLogin als Identitätsanbieter

Führen Sie die folgenden Schritte aus, um OneLogin als IdP zu konfigurieren

  Konfigurieren Sie OneLogin als IdP

• Navigieren Sie im miniOrange DNN SAML SSO-Modul zu Abschnitt „Dienstanbietereinstellungen“. Hier finden Sie die SP-Metadaten wie SP-Entitäts-ID und ACS (AssertionConsumerService) URL, die zur Konfiguration des Identity Providers erforderlich sind.

• Gehen Sie zu https:// <your_domain>.onelogin.com und melden Sie sich bei OneLogin an.
• Melden Sie sich als Administrator bei OneLogin an und gehen Sie zu Apps Unternehmens-Apps Apps hinzufügen aus der Navbar.

• Geben Sie in das Suchfeld ein SAML-Test-Connector (SP) und klicken Sie auf die App, um sie hinzuzufügen.

• Geben Sie den Anzeigenamen ein und klicken Sie auf Speichern.
• In Allgemeine Einstellungen, Geben Sie den App-Namen ein und klicken Sie auf Weiter.
• Gehen Sie nach dem Speichern zu Registerkarte Konfiguration und geben Sie Folgendes ein:


ACS (Consumer) URL-Validator	ACS-URL (Assertion Consumer Service). aus Schritt 2 des Plugins unter der Registerkarte „Einstellungen des Identitätsanbieters“.
ACS-URL (Verbraucher).	ACS-URL (Assertion Consumer Service). aus Schritt 2 des Plugins unter der Registerkarte „Einstellungen des Identitätsanbieters“.
Einzelne Abmelde-URL	Geben Sie die Single-Logout-URL ein Einstellungen des Identitätsanbieters Registerkarte des Moduls.

• Klicken Sie auf Speichern.

  Gruppen/Personen zuweisen

• Gehen Sie zu Registerkarte „SSO“.. Notieren Sie sich die URL/Endpunkte. Diese werden bei der Konfiguration des Plugins benötigt.

• Sie haben die Konfiguration nun erfolgreich durchgeführt OneLogin als IDP

3. Konfigurieren Sie den DotNetNuke SAML-Authentifizierungsanbieter als Dienstanbieter

• Um die Anwendung im Authentifizierungsanbieter zu konfigurieren, klicken Sie auf Neuen IdP hinzufügen Knopf im Registerkarte „Einstellungen des Identitätsanbieters“..

• Nach der Konfiguration Ihres Identitätsanbieter, wird es Ihnen zur Verfügung stellen IDP-Entitäts-ID, IDP-Single-Sign-On-URL und x.509-Zertifikat. Konfigurieren Sie diese Werte unter IDP-Entitäts-ID, Single-Sign-On-URL und SAML-X509-Zertifikat Felder bzw. (Siehe die vom Identitätsanbieter bereitgestellten Metadaten)
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Aktualisierung um Ihre IDP-Daten zu speichern.

4. Testen von SAML SSO

• Klicken Sie auf Testkonfiguration Klicken Sie auf die Schaltfläche, um die Konfiguration zu testen.

Sie können das sogar konfigurieren ASP.NET SAML Single Sign-On (SSO) Modul mit einem beliebigen Identitätsanbieter wie z ADFS, Azure AD, Bitium, zentrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 oder sogar mit Ihrem eigenen Benutzerdefinierter Identitätsanbieter. Um andere Identitätsanbieter zu überprüfen, klicken Sie auf hier.

5. Zusätzliche Ressourcen

• DNN SAML Single Sign-On (SSO)
• DNN OAuth Single Sign-On (SSO)
• ASP.NET SAML Single Sign-On (SSO)
• nopCommerce SAML Single Sign-On (SSO)
• Umbraco SAML Single Sign-On (SSO)