Guía de configuración para configurar DotNetNuke (DNN) como proveedor de identidad SAML
Resumen
El módulo IDP SAML de DotNetNuke (DNN) actúa como un proveedor de identidad SAML 2.0 que se puede configurar para establecer la confianza entre el módulo y varios proveedores de servicios compatibles con SAML , autenticando de forma segura al usuario mediante las credenciales del sitio DotNetNuke (DNN) . miniOrange ofrece una solución lista para usar para el inicio de sesión SAML 2.0 con credenciales de DotNetNuke.
Seleccione su proveedor de servicios para configurar SSO usando DNN como proveedor de identidad (IDP)
Requisitos previos: descarga e instalación
- Descargar Módulo de proveedor de identidad (IDP) DNN SAML.
- Cargue el paquete de instalación xxx_dnn-saml-single-sign-on-sso-idp_xxx_Install al entrar Configuración > Extensión > Instalar extensión.
- Abra cualquiera de las páginas de su sitio DNN (modo de edición) y haga clic en Agregar módulo.
- Busque moDNNSAMLIDP y haga clic en el ícono de moDNNSAMLIDP. Arrastre y suelte el módulo en la página donde desee.
- Después de instalar exitosamente el módulo en su sitio DNN, haga clic en el ícono de engranaje del módulo y seleccione Configuración en el menú desplegable.
- Navegue a la pestaña Configuración de moDNNSAMLIDP Pestaña para configurar el módulo.
- Para activar el módulo, ingrese el clave de licencia Recibido por correo electrónico en el campo de entrada provisto.
- Si no ha recibido la clave de licencia, haga clic en el Haga clic aquí enlace para descargarlo y luego cargar el archivo de licencia usando el Elija El Archivo .
- Luego, acepta los términos y condiciones marcando la casilla y haz clic en el botón Activar licencia Botón para activar el módulo.
Configurar su proveedor de servicios
- Navegue a la pestaña Configuraciones de IDP ficha en el Identificador de dominio público SAML DNN .
-
Puede compartir sus metadatos de IdP con el proveedor de servicios de cualquiera de las siguientes maneras:
- URL de metadatos :Comparte la URL de metadatos con tu proveedor de servicios.
- Descargar metadatos XML :Descargue el archivo XML de metadatos y cárguelo en su proveedor de servicios.
OR
- También puede compartir manualmente los metadatos del IDP SAML de DNN copiando el ID de entidad de IdP, URL de inicio de sesión único, URL de SLO SAML, formato de NameID, y Certificado x.509.
Configurar DNN como IDP SAML
- Navegue a la pestaña Configuraciones de SP pestaña y haga clic en el Agregar aplicación .
- Seleccione su proveedor de servicios de la lista a continuación. Si su aplicación no aparece, seleccione SP personalizado.
Hay dos opciones para agregar una aplicación para su proveedor de servicios en el módulo DNN SAML IDP
A] Cargar metadatos utilizando la opción “Cargar metadatos”
- Puede cargar los metadatos del proveedor de servicios directamente utilizando el Cargar metadatos .
- El módulo DNN SAML IDP requiere Id. de entidad del proveedor de servicios y URL de ACS valores de su proveedor de servicios.
- Puede recibir estos valores a través de un archivo de metadatos (.xml) URL de metadatos de tu SP.
- Sube los metadatos seleccionando la opción adecuada — a través de archivo XML o URL —como se muestra en la captura de pantalla a continuación.
B] Configure los metadatos del proveedor de servicios manualmente
- Si prefiere configurar el proveedor de servicios manualmente, copie el Id. de entidad del proveedor de servicios y URL de ACS de los metadatos de su proveedor de servicios y péguelos en los campos correspondientes.
- Una vez que haya ingresado todos los detalles requeridos, haga clic en Guardar configuración para guardar la configuración.
Asignación de atributos
- En estos pasos, asignará el atributo de usuario DotNetNuke que se enviará en la respuesta al proveedor de servicios.
- ID de nombre Define lo que el SP espera en el elemento de asunto de la aserción SAML. Generalmente, NameID es el nombre de usuario de la dirección de correo electrónico. Puede seleccionar el atributo de usuario que desea enviar en NameID.
- Puede agregar otros atributos para enviarlos en la aserción SAML al SP. Estos atributos incluyen los atributos del perfil del usuario, como nombre, apellidos, nombre completo, nombre de usuario, correo electrónico, atributos de perfil personalizados, etc.
- Después de completar la asignación de atributos, haga clic en el Guardar configuración botón para guardar sus configuraciones.
-
Después de agregar su proveedor de servicios, haga clic en Seleccionar acciones → Copiar enlace SSO.
Para SSO iniciado por DNN (IdP), puede utilizar el enlace SSO proporcionado por el Módulo IdP SAML de DNNPuede consultar la siguiente captura de pantalla para copiar el enlace SSO.
Prueba de SSO
- Después de completar su configuración básica, vaya a la página de inicio de sesión de su proveedor de servicios.
- Si la configuración es correcta, será redirigido a la Página de inicio de sesión de IdP de DNNIngrese sus credenciales DNN para verificar que el flujo SSO esté funcionando correctamente.
SSO iniciado por IdP
- Una vez que la asignación de atributos se haya completado y guardado correctamente, puede utilizar el Enlace SSO iniciado por DNN IdP para iniciar sesión directamente en Zoom desde su sitio DNN.
-
Después de agregar su proveedor de servicios, haga clic en Seleccione Acciones → Copiar enlace SSO.
Para SSO iniciado por DNN (IdP), utilice este enlace proporcionado por el Módulo DNN SAML IDP para iniciar el inicio de sesión directamente desde DNN.
Localización de averías
- Si tiene algún problema o se produce algún error durante la configuración, haga clic en el Botón de solución de problemas y habilitar registros.
- Reproduzca el problema y comparta los registros con nosotros en dnnsupport@xecurify.com.
Artículos Relacionados
Ponte en contacto
Póngase en contacto con nosotros en dnnsupport@xecurify.com y nuestro equipo le ayudará a configurar el inicio de sesión único (SSO) SAML para su aplicación utilizando DNN como proveedor de identidad (IDP). También le ayudaremos a elegir la solución o el plan más adecuado según sus necesidades.
