Inicio de sesión único (SSO) SAML de Umbraco con Google Apps como IDP

Inicio de sesión único (SSO) de Umbraco SAML El complemento brinda la posibilidad de habilitar el inicio de sesión único SAML para sus aplicaciones Umbraco. Al utilizar el inicio de sesión único, puede utilizar solo una contraseña para acceder a su aplicación y servicios de Umbraco. Nuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión único (SSO) entre Umbraco y Google Apps considerando Google Apps como IdP. Para saber más sobre las funciones que ofrecemos para Umbraco SSO, haga clic en esta página.

Requisitos previos: descarga e instalación

• Descargar Módulo de inicio de sesión único (SSO) SAML de Umbraco.
• Para configurar el módulo, extraiga el umbraco-saml-sso-conector.zip, encontrará un archivo DLL miniorange-saml-sso.dll, un archivo de configuración saml.config y un integración.md archivo que contiene los pasos para agregar el módulo a su aplicación.

1. Agregar módulo en la aplicación Umbraco

• Añada miniorange-saml-sso.dll en la carpeta bin (donde existen sus otros archivos DLL) de su sitio Umbraco.
• Registro mininaranjasamlsso módulo para su umbraco SSO de acuerdo con los pasos proporcionados en el integración.md archivo.
• Agregue el archivo de configuración proporcionado saml.config en el directorio raíz de su sitio umbraco.
• Después de la integración, abra el navegador y explore el panel del módulo con la siguiente URL:
  https://<umbraco-base-url>/?ssoaction=config
• Si aparece la página de registro o la página de inicio de sesión, ha agregado con éxito el módulo miniOrange saml sso para su aplicación.

• Registro or Acceder para configurar el módulo.

2. Configurar Google Apps como IDP

A continuación se detallan dos formas de configurar los metadatos de SAML SP en el extremo de su proveedor de identidad.

A] Usando la URL de metadatos SAML o el archivo de metadatos:

• En la sección Configuración del proveedor de servicios, puede encontrar la URL de los metadatos, así como la opción para descargar los metadatos SAML.
• Copie la URL de metadatos o descargue el archivo de metadatos para configurarlo en el extremo de su proveedor de identidad.
• Puede consultar la siguiente captura de pantalla:
  
  

B] Cargar metadatos manualmente:

• Desde la sección Configuración del proveedor de servicios, puede copiar los metadatos del proveedor de servicios manualmente, como ID de entidad SP, URL ACS, URL de cierre de sesión única, y proporcionárselos a su proveedor de identidad para su configuración.
• Puede consultar la siguiente captura de pantalla:
  
  

• Ve a https://admin.google.com e inicia sesión con tu G Suite administrador cuenta.
• Navegue hasta la Apps pestaña en el menú de la izquierda y haga clic en Aplicaciones web y móviles.

Agregar una aplicación SAML

• Haga clic en el Agregar aplicación y luego, en el menú desplegable, seleccione Agregar aplicación SAML personalizada pestaña para crear una nueva aplicación saml.

• Ingrese los detalles de su aplicación SAML personalizada y haga clic en Continúar del botón.

Información de desplazados internos

• Haga clic en Descargar metadatos botón. Esto se utilizará para configurar su proveedor de servicios.
• También puedes copiar detalles de G Suite como URL de SSO, ID de entidad y certificado para configurar el proveedor de servicios manualmente y luego haga clic en Continúar del botón.

Detalles del proveedor de servicios

• Ingrese los detalles del Metadatos del proveedor de servicios pestaña en el complemento SAML SP.

URL de ACS	Copie y pegue el URL de ACS del complemento.
ID de entidad	Copie y pegue el ID de entidad SP/Emisor del complemento.
Respuesta firmada	Verificar respuesta firmada ✓
Formato de identificación de nombre	E-MAIL

• Haga clic en Continúar del botón.

Asignación de atributos

• Haga clic en Agregar asignación del botón.

• Agregue y seleccione campos de usuario en Google Directory, luego asígnelos a los atributos del proveedor de servicios y haga clic en Acabado del botón.

Acceso de usuario a la aplicación configurada

• Ve a Aplicaciones SAML nuevamente y haga clic en APAGADO para todos .

• Luego, selecciona ENCENDIDO para todos para activar SSO.
  

Ha configurado correctamente G Suite/Google Apps como IdP (proveedor de identidad) SAML para lograr el inicio de sesión SSO de G Suite/Google Apps en su aplicación Umbraco.

3. Configurar Umbraco como SP

A continuación se detallan dos formas de configurar los metadatos de su proveedor de identidad SAML en el módulo.

A] Cargue metadatos usando el botón Cargar metadatos IDP:

• Si su proveedor de identidad le ha proporcionado la URL de metadatos o el archivo de metadatos (solo formato .xml), simplemente configure los metadatos del proveedor de identidad en el módulo utilizando el Cargar metadatos de IdP .
• Puede consultar la siguiente captura de pantalla.
  
  
• Puede elegir cualquiera de las opciones según el formato de metadatos con el que esté disponible.

B] Configure los metadatos del proveedor de identidad manualmente:

• Después de configurar su Proveedor de identidad, te proporcionará ID de entidad de IDP, URL de inicio de sesión único de IDP y Certificado x.509. Configure estos valores en ID de entidad de IDP, URL de inicio de sesión único y Certificado SAML X509 campos respectivamente.
• Haga Clic en Guardar para guardar los datos de su IDP.

4. Configuración de prueba

• Haga clic en Configuración de prueba para probar si la configuración SAML que ha realizado es correcta o no.
• La siguiente captura de pantalla muestra un resultado exitoso.

5. Mapeo de atributos

• Asigne sus atributos de umbraco con los atributos del proveedor de identidad (IdP).

• Haga clic en Guardar asignación de atributos para guardar la configuración

6. Tipo de inicio de sesión

La plataforma Umbraco admite dos formas diferentes de iniciar sesión:

7. Configuración de inicio de sesión

• Utilice la siguiente URL como enlace en su sitio de Umbraco desde donde desea iniciar SSO:
  https://umbraco-base-url/?ssoaction=login
• Por ejemplo puedes usarlo como:
  <a href="https://umbraco-base-url/?ssoaction=login”>Login</a>"

8. Configuración de cierre de sesión

• Utilice la siguiente URL como enlace en su Umbraco desde donde desea realizar SLO:
  https://umbraco-base-url/?ssoaction=logout
• Por ejemplo puedes usarlo como:
  <a href="https://umbraco-base-url/?ssoaction=logout”>Logout</a>"

Puede configurar el módulo de inicio de sesión único (SSO) de Umbraco SAML 2.0 con cualquier proveedor de identidad, como ADFS, Azure AD, Bitium, WordPress, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 o incluso con su propio proveedor de identidad personalizado. Consulte la lista de proveedores de identidad esta página.

9. Recursos adicionales

• DNN SAML Inicio de sesión único (SSO)
• Inicio de sesión único (SSO) de Umbraco SAML
• Inicio de sesión único (SSO) de ASP.NET SAML
• Inicio de sesión único (SSO) SAML de nopCommerce
• Autenticación de API REST de DNN