Inicio de sesión único (SSO) SAML para Laravel usando ADFS como IDP

Inicio de sesión único (SSO) de Laravel SAML El complemento brinda la posibilidad de habilitar el inicio de sesión único SAML para sus aplicaciones laravel. Al utilizar el inicio de sesión único, puede usar solo una contraseña para acceder a su aplicación y servicios de laravel. Nuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión único (SSO) entre las aplicaciones Laravel y ADFS considerando las aplicaciones ADFS como IdP.

Requisitos previos: descarga e instalación

• Abra una ventana del símbolo del sistema y cambie el directorio de trabajo a su Directorio principal de la aplicación Laravel.
• Ingrese el siguiente comando.

  composer require miniorange/saml-laravel-free



• Nota: Si está utilizando Laravel 5.4 o inferior, deberá agregar el siguiente valor al 'los proveedores'matriz en tu app.php archivo que se puede encontrar en el proyecto\config carpeta:proveedor\ssoServiceProvider::clase (Puedes verificar tu versión actual de Laravel usando el comando php artesanal --versión.)


• Después de la instalación exitosa del paquete, vaya a su aplicación Laravel en el navegador e ingrese https://<your-host>/mo_admin en la barra de direcciones.
• El paquete comenzará a configurar su base de datos y luego lo redirigirá a la página de registro de administrador.
• Regístrese o inicie sesión con su cuenta haciendo clic en Registrarse Botón para configurar el complemento.

• Después de iniciar sesión, verá el Configuración del proveedor de servicios opción, donde obtendrás el metadatos del proveedor de servicios. Mantenga los metadatos a mano, ya que serán necesarios más adelante para configurar paso 1.

Pasos para configurar el inicio de sesión único (SSO) de aplicaciones ADFS en Laravel

1. Configurar aplicaciones ADFS como proveedor de identidad

 Configurar ADFS como IdP

• En ADFS, busque Administración de ADFS .

• En Administración de AD FS, seleccione Confianza del partido que confía y haga clic en Agregar confianza de parte dependiente.

• Seleccione Reclamos conscientes desde el Asistente de confianza para la parte que confía y haga clic en Comenzar .

 Seleccionar fuente de datos

• En Seleccionar fuente de datos, seleccione la fuente de datos para agregar una confianza de parte de confianza.

• Navegue a Metadatos del proveedor de serviciosopción en el complemento SAML de laravel para que los puntos finales configuren el proveedor de servicios manualmente.
• In Asistente para agregar confianza de usuario de confianza Seleccionar opción Ingrese datos sobre la parte que confía manualmente y haga clic en Siguiente.

 Especificar nombre para mostrar

• entrar: Nombre que se ve en la pagina y haga clic en Siguiente.

 Configurar certificado (función Premium)

• Descargue el certificado de Pestaña de metadatos del proveedor de servicios.
• Cargue el certificado y haga clic en Siguiente.

 Configurar URL

• Seleccione Habilitar la compatibilidad con el protocolo WebSSO SAML 2.0 opción y entrar URL de ACSdel complemento Metadatos del proveedor de servicios
• Haga clic en En el siguiente.

 Configurar identificadores

• En la sección Identificador de confianza del usuario de confianza, añade el SP-EntityID / Emisor del complemento Metadatos del proveedor de servicios .

 Elija la política de control de acceso

• Seleccione Permitir a todos como Política de Control de Acceso y haga clic en Siguiente.

 Listo para agregar confianza

• In Listo para agregar confianza hacer clic en Siguiente y luego en Cerrar.

 Editar política de emisión de reclamos

• En la lista de Confianza del partido que confía, seleccione la aplicación que creó y haga clic en Editar política de emisión de reclamos.

• En la pestaña Regla de transformación de emisión, haga clic en Agregar regla .

 Elija el tipo de regla

• Seleccione Enviar atributos LDAP como reclamos y haga clic en Siguiente.

 Configurar regla de reclamo

• Agregue un Nombre de la regla de reclamo y seleccione el Tienda de atributos según sea necesario en el menú desplegable.
• En Asignación de atributos LDAP a tipos de reclamos salientes, Seleccione el atributo LDAP como Correos electrónicos y tipo de reclamación saliente como ID de nombre.

• Una vez que haya configurado los atributos, haga clic en Termine.
• Después de configurar ADFS como IDP, necesitará el Metadatos de federación para configurar su proveedor de servicios.
• Para obtener los metadatos de la federación de ADFS, puede utilizar esta URL
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
• Ha configurado ADFS correctamente como IdP (proveedor de identidad) de SAML para lograr el inicio de sesión de inicio de sesión único (SSO) de ADFS.

2. Configure el complemento Laravel SAML como proveedor de servicios

• Vaya a la miniOrange Laravel SAML 2.0 SSO complemento y haga clic en Elija El Archivo Botón junto al Subir datos de carne .
• Seleccione el archivo de metadatos que obtendrá de ADFS y haga clic en Cargar .


• Haga clic en Configuración de prueba para probar si la configuración SAML que ha realizado es correcta. Tras una configuración de prueba exitosa, obtendrá los diferentes atributos de usuario devueltos por su proveedor de identidad en una tabla de configuración de prueba.

3. Opciones de inicio de sesión único

• Sus usuarios pueden iniciar el flujo de inicio de sesión único haciendo clic en el Single Sign On botón generado en su página de inicio de sesión. Si aún no tienes esta página, ejecuta php artesanal hacer: autenticación & php artesano migrar para generar el módulo de autenticación.
  
  

En esta guía, ha configurado correctamente Inicio de sesión único SAML de aplicaciones ADFS (inicio de sesión SSO de aplicaciones ADFS) la elección de Aplicaciones ADFS como IdP y Laravel como SP utilizando el complemento miniOrange: inicio de sesión único SAML – inicio de sesión SSO. Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio Laravel utilizando Inicio de sesión de aplicaciones ADFS credenciales en cuestión de minutos.

Más Recursos

• Inicio de sesión único (SSO) de Laravel SAML
• Guía para inicio de sesión único (SSO)
• https://laravel.com/docs/5.8/installation