Resultados de la búsqueda :

×

Inicio de sesión único (SSO) de SAML en el CMS de octubre mediante CA Identity

Inicio de sesión único (SSO) de SAML en el CMS de octubre mediante CA


El complemento de inicio de sesión único (SSO) de CMS de octubre brinda la posibilidad de habilitar el inicio de sesión único (SSO) de SAML para sus sitios CMS de octubre. Nuestro complemento SSO de CMS de octubre es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar SAML SSO entre el sitio CMS de octubre y su proveedor de identidad.

Pre-requisitos

Para integrar su proveedor de identidad (IDP) con October CMS, necesita los siguientes elementos:

  • El CMS de octubre debe estar instalado y configurado.
  • Descargue cualquier complemento de administración de usuarios de front-end: RainLab/Buddies.

Descarga e instalación

  • Inicie sesión en el backend de su sitio CMS de octubre: https://example.com/backend.
  • Desde el panel de administración, vaya a Ajustes desde la barra de navegación principal y seleccione Actualizaciones y complementos.
  • Haga clic en Instalar complementos y en la barra de búsqueda escribe “SSO SAML”.
  • Haga clic en el Inicio de sesión único de SAML SP: SSO resultado de la búsqueda y el complemento comenzará a instalarse.
  • Octubre CMS SAML SSO, octubre como SP

Paso 1: Configurar CA Identity Manager como proveedor de identidades

    Siga los pasos a continuación para configurar CA Identity Manager como proveedor de identidad.

    Inicio de sesión único mediante CA Identity, inicio de sesión SSO de CA Identity, requisitos previos Requisito previo:

      Para configurar CA Identity Manager como IDP, necesita los metadatos del complemento SAML SSO.

    • Visite la Información del proveedor de servicios pestaña.
    • Clic en el enlace https://[application-Domain]/plugins/servlet/saml/metadata.
    • escoger Guardar como para guardar datos en formato XML en su sistema.

    CA Identity SAML SSO, inicio de sesión de administrador  Iniciar sesión como administrador

    • Inicie sesión en su portal del servicio CA Identity con la cuenta de administrador. Serás enviado a la plataforma de lanzamiento.
    • Inicio de sesión único mediante CA Identity, inicio de sesión SSO de CA Identity, Launchpad
    • Ve a Apps y haga clic en añadir una aplicación.
    • Inicio de sesión único con CA Identity, inicio de sesión SSO de CA Identity, agregar nueva aplicación
    • Desplácese hacia abajo en la ventana emergente Agregar aplicación y haga clic Créar un SSO SAML applicación
    • Complete la información en cada uno de los pasos como se indica a continuación.

      Habilite SSO para su aplicación usando SAML

    • En Nombre para mostrar, ingrese el nombre de su aplicación y haga clic en Continúar.
    • Inicio de sesión único mediante CA Identity, inicio de sesión SSO de CA Identity, habilitar SSO, ingresar el nombre de la aplicación

      Información del proveedor de identidad

    • Descargar metadatos de IDP. Esto es necesario para configurar el complemento más adelante. Haga clic en Continúar.
    • Inicio de sesión único mediante CA Identity, inicio de sesión SSO de CA Identity, descarga de metadatos de IDP

    Inicio de sesión único mediante CA Identity, inicio de sesión SSO de CA Identity  Información del proveedor de servicios

      Inicio de sesión único mediante CA Identity, inicio de sesión SSO de CA Identity, proporcionar metadatos del proveedor de servicios
    • Cargar metadatos del SP a Cargar metadatos del SP y haga clic Continúar.
    • También puede ingresar datos manualmente. Los datos se pueden encontrar en el complemento. Información SP .
    • Información a ingresar en CA Información para copiar del complemento
      URL del servicio al consumidor de aserciones URL de ACS
      Estado de retransmisión -
      ID de entidad Id. de entidad del proveedor de servicios
      Formato de ID de nombre Correo electrónico
      Encuadernación PUBLICAR
      Solicitudes firmadas
      Certificado Descargue el certificado proporcionado en la pestaña Información del SP y cárguelo aquí

      Asignación de atributos

    • Complete el mapeo de atributos según sus requisitos. Establezca el Tipo frente a NameID en Atributo de usuario y establezca el Valor como Nombre de usuario o Correo electrónico principal. Estos atributos se utilizan para crear usuarios en el SP.
    • Haga clic en Continúar y haga clic Acabado .
    • Inicio de sesión único (SSO) de SAML mediante CA Identity Inicio de sesión SSO de CA Identity, asignación de atributos

    Inicio de sesión único (SSO) mediante CA Identity CA Identity SSO Login,  Crear una regla

    • Serás redirigido al Panel de la aplicación. Ir a Reglas. Una regla define quién tiene acceso a la aplicación. Haga clic en añadir regla.
    • Ingrese el nombre de la regla. Haga clic en Agregar filtro y seleccione sobre qué base desea asignar la aplicación. Puede seleccionar un departamento, tipo o título. Puede agregar más filtros según su necesidad. Hacer clic Continúar.
    • Seleccione la aplicación SP que configuró Entonces deberían haber. Hacer clic Continúar.
    • Puede probar la aplicación seleccionando a una persona de ese departamento. Hacer clic Acabado
    • Inicio de sesión único (SSO) mediante CA Identity Inicio de sesión SSO de CA Identity, Agregar nueva regla

Pasos 2: Octubre CMS como SP


  • Haga clic en Single Sign On opción de menú desde la barra de navegación principal en la parte superior de su página.
  • Usted verá el Ajustes Plugin página. Primero configuraremos los ajustes de IdP.
  • Complete los campos requeridos de acuerdo con la información proporcionada por su Proveedor de Identidad. Puede consultar el ejemplo que se proporciona a continuación.
  • Por Ejemplo:
  • Nombre del proveedor de identidad:miIDP
    ID de entidad del proveedor de identidad:https://login.xecurify.com/moas/
    URL de inicio de sesión de SAML:https://login.xecurify.com/moas/idp/samlsso
    Certificado SAML x509:Certificado proporcionado por su IdP.
  • Haga clic en Guardar del botón.
  • Octubre CMS SAML SSO, octubre como SP
  • El Configuración del SP La pestaña tiene los datos que deberá proporcionar a su IdP.
  • Octubre CMS SAML SSO, octubre como SP
  • Haga clic en el botón Probar configuración y se obtendrán los detalles del usuario. La configuración de prueba mostrará los atributos que se reciben y se asignan mediante asignación de atributos.
  • Octubre CMS SAML SSO, octubre como SP

Paso 3: Mapeo de atributos

  • Asignación de atributos La función le permite asignar los atributos de usuario enviados por el IDP durante el SSO a los atributos de usuario en el CMS de octubre.
  • Ve a Asignación de atributos opción de menú desde la barra de navegación principal en la parte superior de su página.
  • Proporciona la función de asignación de atributos personalizados en el complemento Premium.
  • Octubre CMS SAML SSO, octubre como SP

  • Haga clic en Single Sign On opción de menú desde la barra de navegación principal en la parte superior de su página.
  • Usted verá el Ajustes Plugin página. Primero configuraremos los ajustes de IdP.
  • Complete los campos requeridos de acuerdo con la información proporcionada por su Proveedor de Identidad. Puede consultar el ejemplo que se proporciona a continuación.
  • Por Ejemplo:
  • Nombre del proveedor de identidad:miIDP
    ID de entidad del proveedor de identidad:https://login.xecurify.com/moas/
    URL de inicio de sesión de SAML:https://login.xecurify.com/moas/idp/samlsso
    URL de cierre de sesión de SAML:https://login.xecurify.com/moas/idp/samllogout/
    Certificado SAML x509:Certificado proporcionado por su IdP.
  • Haga clic en Guardar del botón.
  • Octubre CMS SAML SSO, octubre como SP
  • El Configuración del SP La pestaña tiene los datos que deberá proporcionar a su IdP.
  • Octubre CMS SAML SSO, octubre como SP
  • Haga clic en el botón Probar configuración y se obtendrán los detalles del usuario. La configuración de prueba mostrará los atributos que se reciben y se asignan mediante asignación de atributos.
  • Octubre CMS SAML SSO, octubre como SP

Paso 3: Mapeo de atributos

  • Asignación de atributos La función le permite asignar los atributos de usuario enviados por el IDP durante el SSO a los atributos de usuario en el CMS de octubre.
  • Ve a Asignación de atributos opción de menú desde la barra de navegación principal en la parte superior de su página.
  • También proporciona Mapeo de atributos personalizados característica, que le permite asignar cualquier atributo enviado por el IDP al CMS de octubre.
  • Puede asignar los nombres de atributos recibidos en Configuración de prueba a las credenciales de usuario de sus usuarios de CMS de octubre.
  • Octubre CMS SAML SSO, octubre como SP

Paso 4: Componente del botón SSO

  • Haga clic en CMS desde la navegación principal y seleccione la página en la que desea colocar el botón en el menú Páginas en el lado izquierdo.
  • Haga clic en Componentes y haga clic en SAML 2.0 SP para revelar el botón SSO componente.
  • Arrastre y suelte el componente en la página seleccionada. Presiona guardar y obtener una vista previa.
  • Haga clic en el botón Inicio de sesión único (SSO) para iniciar el flujo de autenticación para los usuarios frontend.
  • Octubre CMS SAML SSO, octubre como SP
  • El botón para la pantalla de inicio de sesión de Backend se genera automáticamente.

Paso 5: Opciones de SSO

  • En la pestaña Configuración de IDP, puede configurar Forzar autenticación para forzar la pantalla de inicio de sesión en el IdP cada vez que sus usuarios sean redirigidos para SSO.
  • Puedes configurar el Enlace de inicio de sesión escriba para elegir el método de envío de la solicitud SAML.
  • Puedes configurar el URL de cierre de sesión único para enviar una solicitud de cierre de sesión al IdP cuando un usuario cierra sesión en su sitio OctoberCMS.
  • Octubre CMS SAML SSO, octubre como SP
  • En Configuración del SP pestaña, puede configurar Redirección automática para redirigir a los usuarios al IdP cuando llegan a su sitio.
  • Puedes configurar el Después del inicio de sesión y URL posteriores al cierre de sesión para redirigir a los usuarios después de realizar SSO y cierre de sesión único.
  • Octubre CMS SAML SSO, octubre como SP
  • Puede acceder a la documentación para más detalles yendo a Configuración > Actualizaciones y complementos > SAML 2.0 SP.
¡Hola!

¿Necesitas ayuda? ¡Estamos aquí!

SOPORTE
Póngase en contacto con el soporte técnico de miniOrange
comercial

Gracias por su consulta.

Si no recibe noticias nuestras dentro de las 24 horas, no dude en enviar un correo electrónico de seguimiento a info@xecurify.com