Umbraco SAML Single Sign-On mit Azure AD als IDP

• Öffnen Sie nach der Integration Ihren Browser und durchsuchen Sie das Connector-Dashboard mit der URL unten:
  https://<your-application-base-url>/?ssoaction=config
• Wenn die Registrierungsseite oder Anmeldeseite angezeigt wird, haben Sie erfolgreich gearbeitet hat Ihrer Anwendung den miniOrange Umbraco SAML SSO-Konnektor hinzugefügt.

• Registrieren Sie sich oder melden Sie sich mit Ihrem Konto an, indem Sie auf klicken Registrieren Klicken Sie auf die Schaltfläche, um das Modul zu konfigurieren.

Es gibt zwei Möglichkeiten, wie Sie die SAML SP-Metadaten abrufen können Konfigurieren Sie es auf Ihrer Microsoft Entra ID-Seite (ehemals Azure AD).

A] Verwendung der SAML-Metadaten-URL oder Metadatendatei:

• Unter dem Dienstanbietereinstellungen Abschnitt finden Sie die Metadaten-URL sowie die Möglichkeit, die SAML-Metadaten herunterzuladen
• Kopieren Sie die Metadaten-URL oder laden Sie die Metadatendatei herunter, um sie auf Ihrem zu konfigurieren Microsoft Entra ID (ehemals Azure AD) endet.
• Sie können sich auf den folgenden Screenshot beziehen:
  
  

B] Metadaten manuell hochladen:

• Im Abschnitt „Dienstanbietereinstellungen“ können Sie den Dienst kopieren Anbietermetadaten manuell wie SP-Entitäts-ID, ACS-URL, Single-Logout-URL, und stellen Sie es Ihrem Identitätsanbieter zur Konfiguration zur Verfügung.
• Sie können sich auf den folgenden Screenshot beziehen:
  
  

• Unter dem Plugin-Einstellungen Registerkarte, wählen Sie Azure AD wie dein Wählen Sie den Identitätsanbieter aus der unten angezeigten Liste aus:

• Im Folgenden werden zwei Möglichkeiten beschrieben, mit denen Sie das SAML SP erhalten können Metadaten zur Konfiguration auf Ihrer Microsoft Entra ID (ehemals Azure AD) Ende.

A] Verwendung der SAML-Metadaten-URL oder Metadatendatei:

• Suchen Sie im Plugin-Einstellungsmenü nach Dienstanbieter Einstellungen. Darunter finden Sie die Metadaten-URL sowie die Option dazu Laden Sie die SAML-Metadaten herunter.
• Kopieren Sie die Metadaten-URL oder laden Sie die Metadatendatei herunter, um sie zu konfigurieren Ihre Microsoft Entra ID (ehemals Azure AD) endet. Sie können sich auf die beziehen Screenshot unten:


B] Metadaten manuell hochladen:

• Von dem Dienstanbieter Sie können den Einstellungsbereich manuell kopieren die Metadaten des Dienstanbieters wie SP-Entitäts-ID, ACS-URL, Einzelne Abmelde-URL und geben Sie es an Ihren Identitätsanbieter weiter Aufbau. Sie können sich auf den Screenshot unten beziehen:

Hinweis: Nach der Installation des Plugins müssen wir die Vertrauensstellung einrichten zwischen Ihrer Umbraco-Anwendung und Azure AD. SAML-Metadaten werden mit geteilt Microsoft Entra ID (ehemals Azure AD), damit sie ihre integrierten Funktionen aktualisieren können Konfiguration zur Unterstützung von Single Sign-On.

2.1: SAML-Metadaten mit Azure AD teilen

• Klicken Sie auf Neuen IDP hinzufügen zum Konfigurieren von Umbraco Single Sign-On (SSO) mit Microsoft Entra ID (ehemals Azure AD).

• Der Dienstanbietereinstellungen Auf der Registerkarte können Sie die Datei entweder kopieren und einfügen Metadaten-URL auf Ihrer IDP-Seite oder Laden Sie die SP-Metadaten herunter als eine XML-Datei. Darüber hinaus haben Sie die Möglichkeit, manuell zu kopieren und einzufügen Basis-URL, SP-Entitäts-ID und ACS-URL.
• Teilen Sie SAML-Metadaten mit Ihrem Identitätsanbieter.

2.2: Azure AD SAML-Metadaten importieren

• Auswählen Azure AD aus der unten aufgeführten Liste der Identitätsanbieter.

Es gibt zwei Möglichkeiten, wie Sie Ihre SAML-Identität konfigurieren können Anbietermetadaten im Modul.

A] Metadaten über die Schaltfläche „IDP-Metadaten hochladen“ hochladen:

• Wenn Ihr Identitätsanbieter Ihnen die Metadaten-URL bereitgestellt hat oder Wenn Sie eine Metadatendatei (nur .xml-Format) erstellen, konfigurieren Sie einfach die Identität Anbietermetadaten im Modul mithilfe der IdP-Metadaten hochladen .
• Sie können sich auf den folgenden Screenshot beziehen

• Sie können eine der Optionen entsprechend dem von Ihnen verwendeten Metadatenformat auswählen sind mit erhältlich.

B] Konfigurieren Sie die Metadaten des Identitätsanbieters manuell:

• Nach der Konfiguration Ihres Identitätsanbieter, wird es Ihnen zur Verfügung stellen IDP-Entitäts-ID, IDP-Single-Sign-On-URL machen x.509-Zertifikat. Konfigurieren Sie diese Werte unter IDP-Entitäts-ID, Single-Sign-On-URL machen SAML X509-Zertifikat Felder bzw.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Speichern um Ihre IDP-Daten zu speichern.

Sie haben Ihre Umbraco-Anwendung erfolgreich als Dienst konfiguriert Anbieter.

• Im Folgenden werden zwei Möglichkeiten beschrieben, mit denen Sie Ihr SAML konfigurieren können Metadaten des Identitätsanbieters im Plugin.

A] Metadaten über die Schaltfläche „IDP-Metadaten hochladen“ hochladen:

• Wenn Ihr Identitätsanbieter Ihnen die Metadaten-URL bereitgestellt hat oder Metadatendatei (nur .xml-Format), dann können Sie die einfach konfigurieren Metadaten des Identitätsanbieters im Plugin mithilfe der Laden Sie IDP-Metadaten hoch Möglichkeit. Sie können sich auf den Screenshot unten beziehen:

• Sie können eine der Optionen entsprechend dem verfügbaren Metadatenformat auswählen.

B] Konfigurieren Sie die Metadaten des Identitätsanbieters manuell:

• Nachdem Sie Ihren Identitätsanbieter konfiguriert haben, erhalten Sie Folgendes IDP-Entitäts-ID, IDP-Single-Sign-On-URL machen SAML X509-Zertifikat Felder bzw.

• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Speichern um Ihre IDP-Daten zu speichern

• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. hier wenn Sie MFA noch nicht in Azure AD konfiguriert haben. Sie können es auch deaktivieren MFA für Microsoft Entra ID (ehemals Azure AD) durch Klicken hier.
• Bitte stellen Sie vor dem Test Folgendes sicher:
• Die SAML-Metadaten von Umbraco (SP) wurden nach Azure AD (IDP) exportiert.
• Importieren der SAML-Metadaten von Azure AD (IDP) in Umbraco (SP).
• Um zu testen, ob die von Ihnen vorgenommene SAML-Konfiguration korrekt ist, gehen Sie zu Wählen Sie Aktionen aus dann klick Testkonfiguration.

• Hinweis: In der Testversion des Plugins können Sie nur konfigurieren und testen Sie einen Identitätsanbieter (IDP).
• Der Screenshot unten zeigt ein erfolgreiches Ergebnis. Klicke auf Erledigt um die SSO-Integration weiter fortzusetzen.

• Wenn auf der Modulseite ein Fehler auftritt, wird ein Fenster angezeigt, das dem folgenden ähnelt.

• Um den Fehler zu beheben, können Sie die folgenden Schritte ausführen:
• Der Problemlösung Aktivieren Sie auf der Registerkarte den Schalter, um die Plugin-Protokolle zu empfangen.


• Nach der Aktivierung können Sie Plugin-Protokolle abrufen, indem Sie zu navigieren Einstellungen des Identitätsanbieters Tab und klicken Sie auf Testkonfiguration.
• Laden Sie die Logdatei von dem Problembehandlung Tab, um zu sehen, was schief gelaufen ist.
• Sie können die teilen Logdatei bei uns bei umbracosupport@xecurify.com und unser Team wird sich mit Ihnen in Verbindung setzen, um Ihr Problem zu lösen.

• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. hier wenn Sie MFA noch nicht in Azure AD konfiguriert haben. Sie können es auch deaktivieren MFA für Microsoft Entra ID (ehemals Azure AD) durch Klicken hier.
• Klicken Sie auf Testkonfiguration Klicken Sie auf die Schaltfläche, um zu testen, ob die von Ihnen vorgenommene SAML-Konfiguration korrekt ist.
• Der Screenshot unten zeigt ein erfolgreiches Ergebnis. Klicke auf SSO-Integration um die SSO-Integration weiter fortzusetzen.

• Wenn auf der Plugin-Seite ein Fehler auftritt, wird Ihnen Folgendes angezeigt: Das Fenster ähnelt dem unten.
• Um den Fehler zu beheben, können Sie die folgenden Schritte ausführen:
  • Unter dem Problembehandlung Aktivieren Sie auf der Registerkarte den Schalter, um die zu empfangen Plugin-Protokolle.
  
  • Nach der Aktivierung können Sie Plugin-Protokolle durch Navigieren abrufen zum Plugin-Einstellungen Tab und klicken Sie auf Testkonfiguration.
  • Laden Sie die Protokolldatei von der Registerkarte „Fehlerbehebung“ herunter, um zu sehen, was passiert ist falsch.
  • Sie können die Protokolldatei mit uns teilen unter umbracosupport@xecurify.com und unser Team wird sich mit Ihnen in Verbindung setzen, um Ihr Problem zu lösen.

• Gehen Sie zu Wählen Sie Aktionen aus und klicken Sie auf SSO-Link kopieren.

• Verwenden Sie den kopierten Link in der Anwendung, von der aus Sie SSO durchführen möchten
• Sie können es zum Beispiel verwenden als:
  <a href="copied-sso-link”>Login</a>"

• Verwenden Sie die folgende URL als Link in der Anwendung, von wo aus Sie möchten SSO durchführen: https://<umbraco-application-base-url>/?ssoaction=login