Guías de configuración de inicio de sesión único DNN SAML IDP

Pasos para configurar DNN como módulo IDP SAML

Paso 1: descargue y extraiga el paquete

• Descargar Módulo de proveedor de identidad (IDP) DNN SAML.
• Extraiga el paquete y cargue el paquete de instalación. dnn-saml-inicio de sesión único-sso-idp_xxx_Install al entrar Configuración > Extensión > Instalar extensión.

Paso 2: Agregar módulo en la página DNN.

• Abra cualquiera de las páginas de su sitio DNN (modo de edición) y haga clic en Agregar Módulo.

• Busque moDNNSAMLIDP y haga clic en moDNNSAMLIDP. Arrastre y suelte el módulo en la página donde desee.

• Ha terminado con la instalación del módulo en su sitio DNN.

Paso 3: configure su proveedor de servicios

• Puede compartir sus metadatos de IDP con el proveedor de servicios. O puedes compartir URL de metadatos o tu puedes descargue el archivo de metadatos (XML).

• También puede agregar los metadatos de IDP manualmente ingresando ID de entidad IDP, URL de inicio de sesión único y certificado x.509:

Paso 4: agregue la aplicación SAML para su proveedor de servicios

• Hay dos opciones para agregar una aplicación para su Proveedor de Servicios en el módulo IDP

A] Cargar metadatos usando la opción Cargar metadatos SP

• El módulo IDP requiere valores de ID de entidad SP y URL ACS de su proveedor de servicios. Puede obtener el archivo de metadatos (.xml) o la URL de metadatos.
• Puedes cargar metadatos usando Cargar metadatos de SP opción donde puede cargar metadatos utilizando un archivo XML o URL.
• Puede consultar la captura de pantalla a continuación:

• Puedes elegir cualquiera de las opciones según el formato de metadatos que tengas disponible.

B] Configure los metadatos del proveedor de servicios manualmente

• Para configurar la copia de metadatos del proveedor de servicios ID de entidad SP y URL ACS valores de los metadatos del proveedor de servicios y péguelos en los campos ID de entidad SP y URL ACS.

• Una vez configurados los metadatos del proveedor de servicios, Actualizar la configuración del módulo

Paso 5: Mapeo de atributos

• En estos pasos, asignará el atributo de usuario DotNetNuke que se enviará en la respuesta al proveedor de servicios.
• ID de nombre define lo que espera el SP en el elemento de asunto de la aserción SAML. Generalmente, NameID es el nombre de usuario de la dirección de correo electrónico. Puede seleccionar qué atributo de usuario desea enviar en el NameID.
• NameID Format define el formato del contenido del elemento sujeto, es decir, NameID. Por ejemplo, el formato NameID de la dirección de correo electrónico define que el NameID tiene el formato de una dirección de correo electrónico, específicamente "addr-spec".
• Una especificación de dirección tiene la forma parte-local@dominio, no tiene ninguna frase (como un nombre común) antes, no tiene ningún comentario (texto entre paréntesis) después y no está rodeada por “<” y “>”. . Si el SP no especifica externamente el formato NameID, déjelo sin especificar
• Puede agregar otros atributos para enviarlos en la aserción SAML al SP. Los atributos incluyen atributos del perfil del usuario, como nombre, apellido, nombre completo, nombre de usuario, correo electrónico, atributos de perfil personalizados, etc.

• Después de guardar la asignación de atributos, continúe con la configuración de prueba o realice el SSO real desde su proveedor de servicios.

Incluso puedes configurar el DNN SAML Inicio de sesión único (SSO) módulo con cualquier proveedor de identidad como ADFS, Azure AD, Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, SalesForce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 o incluso con el tuyo propio proveedor de identidad personalizado. Para consultar otros proveedores de identidad, haga clic en esta página.

También proporcionamos el módulo de inicio de sesión único ASP.NET SAML para configurar el inicio de sesión único en sus aplicaciones personalizadas ASP.NET. Haga clic aquí para saber mas.

miniOrange también le proporciona módulos para la integración con aplicaciones heredadas como Active Directory, SiteMinder, Radius, Unix, etc. Usar Protocolos SAML, OAuth, OpenID, ADFS y WSFED, también podemos ayudarlo a agregar inicio de sesión/autenticación a su sitio Umbraco.

Recursos adicionales:

• Inicio de sesión Web3 para aplicaciones ASP.NET
• Inicio de sesión único (SSO) de ASP.NET SAML
• ASP.NET como cliente OAuth
• Inicio de sesión único (SSO) SAML de nopCommerce
• DNN SAML Inicio de sesión único (SSO)
• Autenticación de API REST de DNN