Inicio de sesión único SAML de Umbraco con Azure AD como IDP

• Después de la integración, abra su navegador y explore el panel del conector. con la siguiente URL:
  https://<your-application-base-url>/?ssoaction=config
• Si aparece la página de registro o la página de inicio de sesión, ha realizado correctamente agregó el conector SSO miniOrange Umbraco SAML a su aplicación.

• Regístrese o inicie sesión con su cuenta haciendo clic en Registro Botón para configurar el módulo.

A continuación se detallan dos formas de obtener los metadatos de SAML SP. configure en su extremo de Microsoft Entra ID (anteriormente Azure AD).

A] Usando la URL de metadatos SAML o el archivo de metadatos:

• Bajo la Configuración del proveedor de servicios sección, puede encontrar el URL de metadatos, así como la opción de descargar los metadatos SAML
• Copie la URL de metadatos o descargue el archivo de metadatos para configurarlo en su Fin de Microsoft Entra ID (anteriormente Azure AD).
• Puede consultar la siguiente captura de pantalla:
  
  

B] Cargar metadatos manualmente:

• Desde la sección Configuración del proveedor de servicios, puede copiar el servicio metadatos del proveedor manualmente como ID de entidad SP, URL ACS, URL de cierre de sesión único, y entréguelo a su proveedor de identidad para su configuración.
• Puede consultar la siguiente captura de pantalla:
  
  

• Bajo la Ajustes Plugin seleccione Azure AD como tu proveedor de identidad de la lista que se muestra a continuación:

• Hay dos formas que se detallan a continuación con las que puede obtener el SAML SP metadatos para configurar en su Microsoft Entra ID (anteriormente Azure AD) fin.

A] Usando la URL de metadatos SAML o el archivo de metadatos:

• En el menú de configuración del complemento, busque Proveedor de servicios ajustes. Debajo de eso, puede encontrar la URL de metadatos, así como la opción para descargue los metadatos SAML.
• Copie la URL de metadatos o descargue el archivo de metadatos para configurarlo en finalice su ID de Microsoft Entra (anteriormente Azure AD). Puede consultar el captura de pantalla a continuación:


B] Cargar metadatos manualmente:

• Desde el Proveedor de servicios sección de configuración, puede copiar manualmente los metadatos del proveedor de servicios como Id. de entidad del proveedor de servicios, URL de ACS, URL de cierre de sesión único y compártelo con tu proveedor de identidad para configuración. Puede consultar la captura de pantalla a continuación:

Nota: Después de la instalación del complemento, necesitamos configurar la confianza. entre su aplicación Umbraco y Azure AD. Los metadatos SAML se comparten con Microsoft Entra ID (anteriormente Azure AD) para que puedan actualizar su software incorporado configuración para admitir el inicio de sesión único.

2.1: Compartir metadatos SAML con Azure AD

• Haga clic en Agregar nuevo IDP para configurar el inicio de sesión único (SSO) de Umbraco con Microsoft Entra ID (anteriormente Azure AD).

• under Configuración del proveedor de servicios pestaña, puede copiar y pegar el URL de metadatos en su lado de desplazado interno o descargar los metadatos del SP como un archivo XML. Además, tiene la opción de copiar y pegar manualmente URL base, Id. de entidad del proveedor de serviciosy URL de ACS.
• Comparta metadatos SAML con su proveedor de identidad.

2.2: Importar metadatos SAML de Azure AD

• Seleccione Azure AD de la lista de proveedores de identidad que se muestra a continuación.

A continuación se detallan dos formas de configurar su identidad SAML metadatos del proveedor en el módulo.

A] Cargue metadatos usando el botón Cargar metadatos IDP:

• Si su proveedor de identidad le ha proporcionado la URL de metadatos o archivo de metadatos (solo formato .xml), luego simplemente configure la identidad metadatos del proveedor en el módulo usando el Cargar metadatos de IdP .
• Puede consultar la siguiente captura de pantalla.

• Puede elegir cualquiera de las opciones según el formato de metadatos que desee. están disponibles con.

B] Configure los metadatos del proveedor de identidad manualmente:

• Después de configurar su Proveedor de identidad, te proporcionará ID de entidad de IDP, URL de inicio de sesión único de IDP y Certificado x.509. Configure estos valores en ID de entidad IDP, URL de inicio de sesión único y Certificado SAML X509 campos respectivamente.
• Haga Clic en Guardar para guardar los datos de su IDP.

Ha configurado correctamente su aplicación Umbraco como servicio proveedor.

• Hay dos formas que se detallan a continuación con las que puedes configurar tu SAML metadatos del proveedor de identidad en el complemento.

A] Cargue metadatos usando el botón Cargar metadatos IDP:

• Si su proveedor de identidad le ha proporcionado la URL de metadatos o archivo de metadatos (solo formato .xml), entonces simplemente puede configurar el metadatos del proveedor de identidad en el complemento utilizando el Cargar metadatos de IDP opción. Puede consultar la captura de pantalla a continuación:

• Puedes elegir cualquiera de las opciones según el formato de metadatos que tengas disponible.

B] Configure los metadatos del proveedor de identidad manualmente:

• Después de configurar su proveedor de identidad, le proporcionará ID de entidad de IDP, URL de inicio de sesión único de IDP y Certificado SAML X509 campos respectivamente.

• Haga Clic en Guardar para guardar sus datos de IDP

• Haga Clic en esta página si aún no ha configurado MFA en Azure AD. También puedes desactivar MFA para Microsoft Entra ID (anteriormente Azure AD) haciendo clic en esta página.
• Antes de realizar la prueba, asegúrese de lo siguiente:
• Los metadatos SAML de Umbraco (SP) se han exportado a Azure AD (IDP).
• Importación de metadatos SAML de Azure AD (IDP) en Umbraco (SP).
• Para comprobar si la configuración SAML que ha realizado es correcta, vaya a Seleccionar acciones Luego haga clic Configuración de prueba.

• Nota: En la versión de prueba del complemento, solo puedes configurar y probar un proveedor de identidad (IDP).
• La siguiente captura de pantalla muestra un resultado exitoso. Haga clic en Terminado para continuar con la integración SSO.

• Si experimenta algún error al final del módulo, se le mostrará una ventana similar a la siguiente.

• Para solucionar el error, puede seguir los pasos a continuación:
• under Solucionando Problemas pestaña, habilite la opción para recibir los registros del complemento.


• Una vez habilitado, podrá recuperar los registros del complemento navegando a Configuración del proveedor de identidad pestaña y haciendo clic en Configuración de prueba.
• Descargue nuestra archivo de registro del desplegable Solucionar problemas pestaña para ver qué salió mal.
• Puedes compartir el archivo de registro con nosotros en umbracosupport@xecurify.com y nuestro equipo se comunicará con usted para resolver su problema.

• Haga Clic en esta página si aún no ha configurado MFA en Azure AD. También puedes desactivar MFA para Microsoft Entra ID (anteriormente Azure AD) haciendo clic en esta página.
• Haga clic en el Configuración de prueba para probar si la configuración SAML que ha realizado es correcta.
• La siguiente captura de pantalla muestra un resultado exitoso. Haga clic en Integración SSO para continuar con la integración SSO.

• Si experimenta algún error al final del complemento, se le mostrará la ventana similar a la siguiente.
• Para solucionar el error, puede seguir los pasos a continuación:
  • Bajo la Solucionar problemas pestaña, habilite el interruptor para recibir el registros de complementos.
  
  • Una vez habilitado, podrá recuperar registros de complementos navegando hacia Ajustes Plugin pestaña y haciendo clic en Configuración de prueba.
  • Descargue el archivo de registro desde la pestaña Solucionar problemas para ver qué sucedió equivocado.
  • Puede compartir el archivo de registro con nosotros en umbracosupport@xecurify.com y nuestro equipo se comunicará con usted para resolver su problema.

• Ve a Seleccionar acciones y haga clic en Copiar enlace SSO.

• Utilice el enlace copiado en la aplicación desde donde desea realizar SSO
• Por ejemplo puedes usarlo como:
  <a href="copied-sso-link”>Login</a>"

• Utilice la siguiente URL como enlace en la aplicación desde donde desea realizar SSO: https://<umbraco-application-base-url>/?ssoaction=login