Authentification unique (SSO) DNN SAML avec OneLogin en tant qu'IDP

Authentification unique DNN SAML (SSO) Le fournisseur d'authentification donne la possibilité d'activer l'authentification unique SAML pour vos applications DotNetNuke. Grâce à l'authentification unique, vous ne pouvez utiliser qu'un seul mot de passe pour accéder à votre application et à vos services DotNetNuke. Notre fournisseur d'authentification est compatible avec tous les protocoles SAML fournisseurs d'identité. Ici, nous allons passer en revue un guide étape par étape pour configurer l'authentification unique (SSO) entre DotNetNuke et OneLogin en considérant OneLogin comme IdP.

Pré-requis : Téléchargement Et Installation

• Télécharger le package pour le fournisseur d’authentification DNN SAML Single Sign-On (SSO).
• Téléchargez le package d'installation dnn-saml-single-sign-on_xxx_Install en entrant Paramètres > Extension > Installer l'extension.

Étapes pour configurer l'authentification unique (SSO) DNN à l'aide de OneLogin comme IDP

1. Ajouter un fournisseur d'authentification sur la page DNN

• Maintenant sous la Onglet Extensions installées Sélectionner Systèmes d'authentification.Ici vous pouvez voir le Plugin d'authentification miniOrange DNN SAML.

• Cliquez simplement sur l'icône en forme de crayon comme mentionné dans l'image ci-dessous pour configurer le fournisseur d'authentification DNN SAML.

• Vous avez terminé l'installation du fournisseur d'authentification sur votre site DNN.

2. Configurez OneLogin en tant que fournisseur d'identité

Suivez les étapes ci-dessous pour configurer OneLogin en tant qu'IdP

  Configurer OneLogin en tant qu'IdP

• Dans le module miniOrange DNN SAML SSO, accédez à Section Paramètres du fournisseur de services. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'ACS. (AssertionConsumerService) URL requises pour configurer le fournisseur d'identité.

• Cliquez sur https:// <your_domain>.onelogin.com et connectez-vous à OneLogin.
• Connectez-vous à OneLogin en tant qu'administrateur et accédez à Applications Applications d'entreprise Ajouter des applications depuis la barre de navigation.

• Dans la zone de recherche, tapez Connecteur de test SAML (SP) et cliquez sur l'application pour l'ajouter.

• Entrez le nom d'affichage et cliquez sur Épargnez.
• In Réglages généraux, entrez le nom de l'application et cliquez sur Suivant.
• Après avoir enregistré, allez dans Onglet Configuration et entrez ce qui suit :


Validateur d'URL ACS (consommateur)	URL ACS (Assertion Consumer Service) à partir de l’étape 2 du plugin sous l’onglet Paramètres du fournisseur d’identité.
URL ACS (consommateur)	URL ACS (Assertion Consumer Service) à partir de l’étape 2 du plugin sous l’onglet Paramètres du fournisseur d’identité.
URL de déconnexion unique	Saisissez l'URL de déconnexion unique à partir du Paramètres du fournisseur d'identité onglet du module.

• Cliquez sur Enregistrer.

  Affectation de groupes/personnes

• Cliquez sur Onglet SSO. Notez l'URL/les points de terminaison. Ceux-ci seront nécessaires lors de la configuration du plugin.

• Vous avez maintenant configuré avec succès OneLogin en tant que IDP

3. Configurez le fournisseur d'authentification DotNetNuke SAML en tant que fournisseur de services

• Pour configurer l'application dans le fournisseur d'authentification, cliquez sur le Ajouter un nouvel IdP bouton dans le Onglet Paramètres du fournisseur d'identité.

• Après avoir configuré votre Fournisseur d'identité, il vous fournira ID d'entité IDP, URL d'authentification unique IDP ainsi que Certificat x.509. Configurez ces valeurs sous ID d'entité IDP, URL d'authentification unique et certificat SAML X509 champs respectivement. (Reportez-vous aux métadonnées fournies par le fournisseur d'identité)
• Cliquez Mises à jour pour enregistrer vos informations IDP.

4. Test de l'authentification unique SAML

• Cliquez sur le Configuration du test bouton pour tester la configuration.

Vous pouvez même configurer le Authentification unique ASP.NET SAML (SSO) module avec n’importe quel fournisseur d’identité tel que ADFS, Azure AD, Bitium, centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 ou même avec le vôtre fournisseur d'identité personnalisé. Pour vérifier d'autres fournisseurs d'identité, cliquez sur ici.

5. Ressources supplémentaires

• Authentification unique DNN SAML (SSO)
• Authentification unique DNN OAuth (SSO)
• Authentification unique ASP.NET SAML (SSO)
• nopCommerce SAML Authentification unique (SSO)
• Authentification unique Umbraco SAML (SSO)