Inicio de sesión único (SSO) de middleware ASP.NET Core SAML

2. Configura tu proveedor de identidad

• Bajo la Ajustes Plugin tab, select your identity provider from the list shown.

Hay dos formas que se detallan a continuación con las que puede obtener los metadatos de SAML SP para configurarlos en el extremo de su proveedor de identidad.

A] Usando la URL de metadatos SAML o el archivo de metadatos:

• En Menú de configuración del complemento, buscar Configuración del proveedor de servicios. Debajo, puede encontrar la URL de los metadatos, así como la opción para descargar los metadatos SAML.
• Copie la URL de metadatos o descargue el archivo de metadatos para configurarlo en el extremo de su proveedor de identidad.
• Puede consultar la captura de pantalla a continuación:

B] Cargar metadatos manualmente:

• Desde el Configuración del proveedor de servicios sección, puede copiar manualmente los metadatos del proveedor de servicios como ID de entidad de SP, URL de ACS, URL de cierre de sesión único y compártalo con su proveedor de identidad para su configuración.
• Puede consultar la captura de pantalla a continuación:

3. Configurar el middleware SAML ASP.NET Core como proveedor de servicios

Hay dos formas que se detallan a continuación con las que puede configurar los metadatos de su proveedor de identidad SAML en el middleware.

A] Cargue metadatos usando el botón Cargar metadatos IDP:

• Si su proveedor de identidad le ha proporcionado la URL de metadatos o el archivo de metadatos (solo en formato .xml), simplemente puede configurar los metadatos del proveedor de identidad en el middleware utilizando el Cargar metadatos de IDP .
• Puede consultar la captura de pantalla a continuación:

• Puedes elegir cualquiera de las opciones según el formato de metadatos que tengas disponible.

B] Configure los metadatos del proveedor de identidad manualmente:

• Después de configurar su Proveedor de identidad, te proporcionará ID de entidad de IDP, URL de inicio de sesión único de IDP y Certificado SAML X509 campos respectivamente.
• Haga Clic en Guardar para guardar los datos de su IDP.

4. Prueba de SSO de SAML

• Haga clic en el Configuración de prueba para probar si la configuración SAML que ha realizado es correcta.
• La siguiente captura de pantalla muestra un resultado exitoso. Haga clic en Integración SSO para continuar con la integración SSO.

• Si experimenta algún error en el extremo del middleware, se le mostrará una ventana similar a la siguiente.

• Para solucionar el error, puede seguir los pasos a continuación:
• under Solucionar problemas pestaña, habilite la opción para recibir los registros del complemento.


• Una vez habilitado, podrá recuperar los registros del complemento navegando a Ajustes Plugin pestaña y haciendo clic en Configuración de prueba.
• Descargue nuestra archivo de registro del desplegable Solucionar problemas pestaña para ver qué salió mal.
• Puedes compartir el archivo de registro con nosotros en aspnetsupport@xecurify.com y nuestro equipo se comunicará con usted para resolver su problema.

5. Mapeo de atributos

• Después de probar la configuración, asigne los atributos de su aplicación a los atributos del proveedor de identidad (IdP).
• Nota: Todos los atributos asignados se almacenarán en la sesión para que pueda acceder a ellos en su aplicación.

6. Código de integración

• Estos pasos le permiten recuperar la información del usuario SSO en su aplicación en forma de reclamos de usuario.
• También puedes mirar el recorrido de instalación to understand how the SSO integration would work in your Blazor application.
• Simplemente copie y pegue ese fragmento de código donde quiera acceder a los atributos del usuario.

• Nota: This trial middleware only supports user information in claims, retrieving user information in session and headers is available in the premium plugin
• También puede copiar el código de integración a continuación:

          

              
        
      string name="";
      string claimtype="";
      string claimvalue="";
  
      if(User.Identity.IsAuthenticated)
      {
           foreach( var claim  in User.Claims) 
           {
             claimtype = claim.Type;
             claimvalue = claim.Value;
           }
           retrive custom attributes(for eg. Retrieve Mapped 'mobileNumber' attribute of your IDP)
         var identity = (ClaimsIdentity)User.Identity;
         IEnumerable claims = identity.Claims;
         string mobileNumber = identity.FindFirst("mobileNumber")?.Value;
      }
      
      
      

• Nota: Todos los atributos asignados se almacenarán en los reclamos a los que se accederá en su aplicación.
• Si desea ayuda con el código de integración, póngase en contacto con nosotros en aspnetsupport@xecurify.com