Authentification unique SAML (SSO) pour Laravel utilisant ADFS comme IDP

Authentification unique Laravel SAML (SSO) Le plugin donne la possibilité d'activer l'authentification unique SAML pour vos applications Laravel. En utilisant l'authentification unique, vous ne pouvez utiliser qu'un seul mot de passe pour accéder à votre application et à vos services Laravel. Notre plugin est compatible avec tous les fournisseurs d'identité compatibles SAML. Ici, nous allons passer en revue un guide étape par étape pour configurer l'authentification unique (SSO) entre Laravel et les applications ADFS en considérant les applications ADFS comme IdP.

Pré-requis : Téléchargement Et Installation

• Ouvrez une fenêtre d'invite de commande et remplacez le répertoire de travail par votre Répertoire principal de l'application Laravel.
• Entrez la commande ci-dessous.

  composer require miniorange/saml-laravel-free



• À noter: Si vous utilisez Laravel 5.4 ou une version antérieure, vous devrez ajouter la valeur suivante au 'fournisseurs' tableau dans votre app.php fichier que l'on peut trouver dans le projet\config dossier :fournisseur\ssoServiceProvider :: classe (Vous pouvez vérifier votre version actuelle de Laravel en utilisant la commande php artisan --version.)


• Après l'installation réussie du package, accédez à votre application Laravel dans le navigateur et entrez https://<your-host>/mo_admin dans la barre d'adresse.
• Le package commencera à configurer votre base de données pour vous, puis vous redirigera vers la page d'inscription de l'administrateur.
• Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le S'enregistrer bouton pour configurer le plugin.

• Après vous être connecté, vous verrez le Paramètres du fournisseur de services option, où vous obtiendrez le métadonnées du fournisseur de services. Conservez les métadonnées à portée de main car elles seront nécessaires plus tard pour configurer étape 1.

Étapes pour configurer la connexion à authentification unique (SSO) des applications ADFS dans Laravel

1. Configurer les applications ADFS en tant que fournisseur d'identité

 Configurer ADFS en tant qu'IdP

• Sur ADFS, recherchez Gestion ADFS .

• Dans Gestion AD FS, sélectionnez Confiance de la partie de confiance et cliquez sur Ajouter une approbation de partie de confiance.

• Choisir Revendications conscientes à partir de l'assistant de confiance de partie de confiance et cliquez sur Commencer .

 Sélectionnez la source de données

• Dans Sélectionner une source de données, sélectionnez la source de données pour ajouter une approbation de partie de confiance.

• Accédez à Métadonnées du fournisseur de servicesoption dans le plugin laravel SAML pour que les points de terminaison configurent manuellement le fournisseur de services.
• In Assistant d'ajout d'approbation de partie de confiance sélectionner une option Saisir manuellement les données sur la partie utilisatrice et cliquez sur Suivant.

 Spécifiez le nom d'affichage

• Entrer Nom du profil et cliquez sur Suivant.

 Configurer le certificat (fonctionnalité Premium)

• Téléchargez le certificat sur Onglet Métadonnées du fournisseur de services.
• Téléchargez le certificat et cliquez sur Suivant.

 Configurer l'URL

• Choisir Activer la prise en charge du protocole SAML 2.0 WebSSO option et entrez URL ACSdu plugin Métadonnées du fournisseur de services Languette.
• Cliquez à nouveau sur Suivant.

 Configurer les identifiants

• Dans l' Identifiant de confiance de la partie de confiance, ajouter le SP-EntityID / Émetteur du plugin Métadonnées du fournisseur de services languette.

 Choisissez la politique de contrôle d'accès

• Choisir Autoriser tout le monde comme politique de contrôle d'accès et cliquez sur Suivant.

 Prêt à ajouter de la confiance

• In Prêt à ajouter de la confiance cliquez sur Suivant et alors Fermer.

 Modifier la politique d'émission de réclamation

• Dans la liste des Confiance de la partie de confiance, sélectionnez l'application que vous avez créée et cliquez sur Modifier la politique d'émission de réclamation.

• Dans l'onglet Règle de transformation d'émission, cliquez sur Ajouter une règle .

 Choisissez le type de règle

• Choisir Envoyer des attributs LDAP en tant que revendications et cliquez sur Suivant.

 Configurer la règle de réclamation

• Ajouter un Nom de la règle de revendication et sélectionnez le Magasin d'attributs comme requis dans la liste déroulante.
• Sous Mappage des attributs LDAP aux types de réclamations sortantes, Sélectionnez Attribut LDAP comme Adresses mail et type de réclamation sortante comme Nom ID.

• Une fois les attributs configurés, cliquez sur Finition.
• Après avoir configuré ADFS en tant qu'IDP, vous aurez besoin du Métadonnées de la Fédération pour configurer votre fournisseur de services.
• Pour obtenir les métadonnées de la fédération ADFS, vous pouvez utiliser cette URL
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
• Vous avez configuré avec succès ADFS en tant qu'IdP SAML (fournisseur d'identité) pour réaliser la connexion à authentification unique (SSO) ADFS.

2. Configurez le plugin Laravel SAML en tant que fournisseur de services

• Rendez-vous dans la section miniOrange Laravel SAML 2.0 SSO plugin et cliquez sur Choisissez le fichier bouton à côté du Télécharger des données de viande option.
• Sélectionnez le fichier de métadonnées que vous obtiendrez d'ADFS et cliquez sur Télécharger une présentation .


• Cliquez sur Configuration du test pour tester si la configuration SAML que vous avez effectuée est correcte. En cas de configuration de test réussie, vous obtiendrez les différents attributs utilisateur renvoyés par votre fournisseur d'identité dans un tableau de configuration de test.

3. Options SSO

• Vos utilisateurs peuvent lancer le flux d'authentification unique en cliquant sur le bouton Single Sign On bouton généré sur votre page de connexion. Si vous n'avez pas encore cette page, exécutez php artisan faire: auth & php artisan migrer pour générer le module d'authentification.
  
  

Dans ce guide, vous avez configuré avec succès Authentification unique SAML pour les applications ADFS (Connexion SSO pour les applications ADFS) choose Applications ADFS en tant qu'IdP et Laravel en tant que SP en utilisant le plugin miniOrange-SAML Single Sign On – Connexion SSO. Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Laravel en utilisant Connexion aux applications ADFS informations d'identification en quelques minutes.

Ressources supplémentaires

• Authentification unique Laravel SAML (SSO)
• Guide pour l'authentification unique (SSO)
• https://laravel.com/docs/5.8/installation