Absorba el inicio de sesión único de LMS SAML utilizando DNN SAML como IDP

Resumen

El módulo IDP SAML de DotNetNuke (DNN) actúa como un proveedor de identidad SAML 2.0 que se puede configurar para establecer la confianza entre el módulo y varios proveedores de servicios compatibles con SAML, autenticando de forma segura al usuario mediante las credenciales del sitio DotNetNuke (DNN) . A continuación, se presenta una guía paso a paso para configurar el inicio de sesión único (SSO) entre DotNetNuke (DNN) y Absorb LMS, considerando a DotNetNuke (DNN) como IDP.

Requisitos previos: descarga e instalación

• Descargar Módulo de proveedor de identidad (IDP) DNN SAML.

• Cargue el paquete de instalación xxx_dnn-saml-single-sign-on-sso-idp_xxx_Install al entrar Configuración > Extensión > Instalar extensión.

• Abra cualquiera de las páginas de su sitio DNN (modo de edición) y haga clic en Agregar módulo.

• Busque moDNNSAMLIDP y haga clic en el ícono de moDNNSAMLIDP. Arrastre y suelte el módulo en la página donde desee.

• Después de instalar exitosamente el módulo en su sitio DNN, haga clic en el ícono de engranaje del módulo y seleccione Configuración en el menú desplegable.

• Navegue a la pestaña Configuración de moDNNSAMLIDP Pestaña para configurar el módulo.

• Para activar el módulo, ingrese el clave de licencia Recibido por correo electrónico en el campo de entrada provisto.
• Si no ha recibido la clave de licencia, haga clic en el Haga clic aquí enlace para descargarlo y luego cargar el archivo de licencia usando el Elija El Archivo .

• Luego, acepta los términos y condiciones marcando la casilla y haz clic en el botón Activar licencia Botón para activar el módulo.

Paso 1: Configurar Absorb LMS como SP

• Navegue a la pestaña Configuraciones de IDP ficha en el Identificador de dominio público SAML DNN .

• Puede compartir sus metadatos de IdP con el proveedor de servicios de cualquiera de las siguientes maneras:
  • URL de metadatos :Comparte la URL de metadatos con tu proveedor de servicios.

  OR

  • Descargar metadatos XML :Descargue el archivo XML de metadatos y cárguelo en su proveedor de servicios.

• También puede compartir manualmente los metadatos del IDP SAML de DNN copiando el ID de entidad de IdP, URL de inicio de sesión único, URL de SLO SAML, formato de NameID, y Certificado x.509.

• Inicie sesión en el Portal de administración de absorción como administrador del sistema y navegue hasta Configuración del portal.
• Desde Configuración del portal, hay un botón en el menú contextual del lado derecho etiquetado Administrar la configuración de SSO.
• Si no puede ver este botón, comuníquese con su Gerente de éxito del cliente de Absorb para habilitar esta función.

• Una vez que haya hecho clic en el botón, accederá a la Página Administrar configuración de inicio de sesión únicoAquí aparecerán todas las configuraciones existentes, así como la opción de Agregar uno nuevo.

Nombre	Nombre de su proveedor de identidad
Clave	La clave es el certificado público x.509 de los metadatos del IDP SAML de DNN. Puede encontrarlo en la configuración manual de DNN en Certificado x.509.
Moda	Elija el modo de solicitud principal, ya sea Iniciado por el proveedor de servicios o Iniciado por el proveedor de identidades.
Id Propiedad	Un campo de identificador único seleccionado en Absorb LMS para usarse como NameID de identificación mediante la aserción SAML. Seleccionar Dirección de Correo Electrónico desde el menú desplegable.
URL de inicio de sesión	La URL a la que Absorb redirige a los usuarios si acceden al portal sin una sesión activa. Puede encontrarla en los metadatos de DNN como URL de inicio de sesión único.
URL de cierre de sesión (opcional)	La URL a la que Absorb redirige a los usuarios al cerrar sesión en el sistema Absorb. Puede encontrarla en los metadatos de DNN como URL de SAML SLO.
Redirigir automáticamente (opcional)	Cuando está activado, redirige a todos los usuarios que navegan directamente a la URL del portal a la URL de inicio de sesión. Nota: Para el modo iniciado por SP, esta configuración siempre está habilitada.
Rutas asignadas	Este campo le permite buscar y seleccionar cualquier ruta existente para asignar. Asigne qué rutas en su portal le gustaría asociar con esta configuración de SSO.

• Has configurado correctamente Absorber LMS as Proveedor de servicios.

Paso 2: Configurar DNN como IDP SAML

• Necesitará las siguientes credenciales de Absorb LMS.
• ID de entidad : por ejemplo, "https://empresa.myabsorb.com".
• URL de ACS : Su URL de Acs sería diferente según la versión de la interfaz de usuario que esté utilizando. Absorber : por ejemplo, "https://company.myabsorb.com/account/saml". Absorber: experiencia del alumno : por ejemplo, "https://company.myabsorb.com/api/rest/v2/authentication/saml".

• Navegue a la pestaña Configuraciones de SP pestaña y haga clic en el Agregar aplicación .

• De la lista de proveedores de servicios que figura a continuación, seleccione Absorber LMS.

Hay dos opciones para agregar una aplicación para su proveedor de servicios en el módulo DNN SAML IDP

A] Cargar metadatos utilizando la opción “Cargar metadatos”

• Puede cargar los metadatos del proveedor de servicios directamente utilizando el Cargar metadatos .

• El módulo DNN SAML IDP requiere Id. de entidad del proveedor de servicios y URL de ACS valores de su proveedor de servicios.
• Puede recibir estos valores a través de un archivo de metadatos (.xml) URL de metadatos de tu SP.
• Sube los metadatos seleccionando la opción adecuada — a través de archivo XML o URL —como se muestra en la captura de pantalla a continuación.

B] Configure los metadatos del proveedor de servicios manualmente

• Si prefiere configurar el proveedor de servicios manualmente, copie el Id. de entidad del proveedor de servicios y URL de ACS de los metadatos de su proveedor de servicios y péguelos en los campos correspondientes.

• Una vez que haya ingresado todos los detalles requeridos, haga clic en Guardar configuración para guardar la configuración.

Paso 3: Mapeo de atributos

• En estos pasos, asignará el atributo de usuario DotNetNuke que se enviará en la respuesta al proveedor de servicios.
• ID de nombre Define lo que el SP espera en el elemento de asunto de la aserción SAML. Generalmente, NameID es el nombre de usuario de la dirección de correo electrónico. Puede seleccionar el atributo de usuario que desea enviar en NameID.
• Puede agregar otros atributos para enviarlos en la aserción SAML al SP. Estos atributos incluyen los atributos del perfil del usuario, como nombre, apellidos, nombre completo, nombre de usuario, correo electrónico, atributos de perfil personalizados, etc.

• Después de completar la asignación de atributos, haga clic en el Guardar configuración botón para guardar sus configuraciones.

Paso 4: Prueba de SSO

• Vaya a la página de inicio de sesión de Absorb LMS y haga clic en la opción Iniciar sesión con SSO para ser redirigido a la Página de inicio de sesión de IdP de DNN.
• Ingrese sus credenciales de DNN e inicie sesión. Si la configuración es correcta, iniciará sesión automáticamente en su cuenta de Absorb LMS.

Paso 5: SSO iniciado por el IdP

• Una vez que se haya probado con éxito la conexión SSO, puede proceder a copiar el enlace SSO iniciado por el IdP de DNN.
• Después de agregar su proveedor de servicios, haga clic en Seleccione Acciones → Copiar enlace SSO.
  Para SSO iniciado por DNN (IdP), utilice este enlace proporcionado por el Módulo DNN SAML IDP para iniciar el inicio de sesión directamente desde DNN.

Localización de averías

• Si tiene algún problema o se produce algún error durante la configuración, haga clic en el Botón de solución de problemas y Habilitar registros.

• Reproduzca el problema y comparta los registros con nosotros en dnnsupport@xecurify.com.

Artículos Relacionados

• Autenticación de dos factores de DotNetNuke
• DNN SAML Inicio de sesión único (SSO)
• DNN OAuth Inicio de sesión único (SSO)
• DNN Power BI
• Guías de configuración de IDP SAML de DNN

Ponte en contacto

Contáctanos en dnnsupport@xecurify.com y nuestro equipo te ayudará a configurar el inicio de sesión único (SSO) SAML para Absorb LMS usando DNN como proveedor de identidad (IDP). También te ayudaremos a elegir la solución o el plan más adecuado según tus necesidades.