Table des matières

Authentification unique Umbraco SAML avec Azure AD comme IDP

Authentification unique Umbraco SAML (SSO) Le plugin donne la possibilité d'activer l'authentification unique SAML pour votre Umbraco applications. Grâce à l'authentification unique, vous ne pouvez utiliser qu'un seul mot de passe pour accéder votre application et vos services Umbraco. Notre plugin est compatible avec tous les Conforme SAML fournisseurs d'identité. Nous allons ici vous guider étape par étape pour configurer l'authentification unique (SSO) entre Umbraco et Microsoft Entra ID (anciennement Azure AD) en considérant EntraID comme IDP. Pour en savoir plus sur les fonctionnalités que nous proposons pour Umbraco SSO, cliquez sur ici.

Sélectionnez votre version d'Umbraco pour configurer SSO avec :

Pré-requis : téléchargement et installation

Installer à partir de NuGet Store
Installation manuelle

Paquet NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco8.SAML.SSO -Version 5.4.2

Ajouter miniorange-saml-sso.dll dans le dossier bin (où se trouvent vos autres fichiers DLL) de votre site Umbraco.
S'enregistrer miniorangesamlsso module pour votre SSO umbraco selon les étapes fournies dans le intégration.md fichier.
Ajoutez le fichier de configuration fourni saml.config dans le répertoire racine de votre site umbraco.

Paquet NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --version 9.2.0

Télécharger Intergiciel d'authentification unique (SSO) Umbraco SAML.
Pour configurer le middleware, vous devrez ajouter les espaces de noms, les services et le middleware ci-dessous dans votre fichier startup.cs (marqué en vert), ci-dessous voici un exemple

                        
                    
              
                using miniorange.saml;
                using System.Reflection;
            
                namespace Application
                {
                    public class Startup
                    {
            
                // Add services to the container.
        
                public void ConfigureServices(IServiceCollection services)
                {
                  services.AddUmbraco(_env, _config)
                   .AddBackOffice()
                   .AddWebsite()
                   .AddComposers()
                   .Build();
        
                   services.AddminiOrangeServices(Assembly.GetExecutingAssembly());
               }
        
                public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
                {
        
                 if (env.IsDevelopment())
                  {
                   app.UseDeveloperExceptionPage();
                   }
                   app.UseUmbraco()
                 .WithMiddleware(u =>
                {
                  u.UseBackOffice();
                  u.UseWebsite();
                  u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
                })
        
                .WithEndpoints(u =>
                {
                  u.UseInstallerEndpoints();
                  u.UseBackOfficeEndpoints();
                  u.UseWebsiteEndpoints();
                });
              }
            }
           }

Exécutez l'application une fois la configuration terminée.

Après l'intégration, ouvrez votre navigateur et parcourez le tableau de bord du plugin avec l'URL ci-dessous : https://<umbraco-middleware-base-url>/?ssoaction=config
Si la page d'inscription ou la page de connexion s'affiche, vous avez ajouté avec succès le middleware miniOrange Umbraco SAML dans votre application Umbraco.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Page de connexion Umbraco

Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le S'enregistrer bouton pour configurer le plugin

Paquet NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --version 10.2.0

Télécharger Intergiciel d'authentification unique (SSO) Umbraco SAML.
Pour configurer le middleware, vous devrez ajouter les espaces de noms, les services et le middleware ci-dessous dans votre fichier startup.cs (marqué en vert), ci-dessous voici un exemple

                        
                    
              
                using miniorange.saml;
                using System.Reflection;
            
                namespace Application
                {
                    public class Startup
                    {
            
                // Add services to the container.
        
                public void ConfigureServices(IServiceCollection services)
                {
                  services.AddUmbraco(_env, _config)
                   .AddBackOffice()
                   .AddWebsite()
                   .AddComposers()
                   .Build();
        
                   services.AddminiOrangeServices(Assembly.GetExecutingAssembly());
               }
        
                public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
                {
        
                 if (env.IsDevelopment())
                  {
                   app.UseDeveloperExceptionPage();
                   }
                   app.UseUmbraco()
                 .WithMiddleware(u =>
                {
                  u.UseBackOffice();
                  u.UseWebsite();
                  u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
                })
        
                .WithEndpoints(u =>
                {
                  u.UseInstallerEndpoints();
                  u.UseBackOfficeEndpoints();
                  u.UseWebsiteEndpoints();
                });
              }
            }
           }

Exécutez l'application une fois la configuration terminée.

Après l'intégration, ouvrez votre navigateur et parcourez le tableau de bord du plugin avec l'URL ci-dessous : https://<umbraco-middleware-base-url>/?ssoaction=config
Si la page d'inscription ou la page de connexion s'affiche, vous avez ajouté avec succès le middleware miniOrange Umbraco SAML dans votre application Umbraco.

Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le S'enregistrer bouton pour configurer le plugin

Paquet NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --version 11.2.0

Télécharger Intergiciel d'authentification unique (SSO) Umbraco SAML.
Pour configurer le middleware, vous devrez ajouter les espaces de noms, les services et le middleware ci-dessous dans votre fichier program.cs (marqué en vert), ci-dessous voici un exemple

                        
                    
              
                using miniorange.saml;
                using System.Reflection;
                WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
            
                builder.CreateUmbracoBuilder()
                    .AddBackOffice()
                    .AddWebsite()
                    .AddDeliveryApi()
                    .AddComposers()
                    .Build();
            
                // Add services to the container.
        
                builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

                WebApplication app = builder.Build();

                await app.BootUmbracoAsync();

                app.UseUmbraco()
                   .WithMiddleware(u =>
                    {
                     u.UseBackOffice();
                     u.UseWebsite();
                     u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
                     })
        
                     .WithEndpoints(u =>
                     {
                    u.UseBackOfficeEndpoints();
                    u.UseWebsiteEndpoints();
                   });
               await app.RunAsync();

Exécutez l'application une fois la configuration terminée.

Après l'intégration, ouvrez votre navigateur et parcourez le tableau de bord du plugin avec l'URL ci-dessous : https://<umbraco-middleware-base-url>/?ssoaction=config
Si la page d'inscription ou la page de connexion s'affiche, vous avez ajouté avec succès le middleware miniOrange Umbraco SAML dans votre application Umbraco.

Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le S'enregistrer bouton pour configurer le plugin

Paquet NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --version 12.2.0

Télécharger Intergiciel d'authentification unique (SSO) Umbraco SAML.
Pour configurer le middleware, vous devrez ajouter les espaces de noms, les services et le middleware ci-dessous dans votre fichier program.cs (marqué en vert), ci-dessous voici un exemple

                
            
      
        using miniorange.saml;
        using System.Reflection;
        WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
    
        builder.CreateUmbracoBuilder()
            .AddBackOffice()
            .AddWebsite()
            .AddDeliveryApi()
            .AddComposers()
            .Build();
    
        // Add services to the container.

        builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

        WebApplication app = builder.Build();

        await app.BootUmbracoAsync();

        app.UseUmbraco()
           .WithMiddleware(u =>
            {
             u.UseBackOffice();
             u.UseWebsite();
             u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
             })

             .WithEndpoints(u =>
             {
            u.UseBackOfficeEndpoints();
            u.UseWebsiteEndpoints();
           });
       await app.RunAsync();

Exécutez l'application une fois la configuration terminée.

Après l'intégration, ouvrez votre navigateur et parcourez le tableau de bord du plugin avec l'URL ci-dessous : https://<umbraco-middleware-base-url>/?ssoaction=config
Si la page d'inscription ou la page de connexion apparaît, vous avez réussi ajout du middleware miniOrange Umbraco SAML dans votre Umbraco application.

Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le S'enregistrer bouton pour configurer le plugin

Paquet NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --version 13.2.0

Télécharger Intergiciel d'authentification unique (SSO) Umbraco SAML.
Pour configurer le middleware, vous devrez ajouter les espaces de noms, les services et le middleware ci-dessous dans votre fichier program.cs (marqué en vert), ci-dessous voici un exemple

                
            
      
        using miniorange.saml;
        using System.Reflection;
        WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
    
        builder.CreateUmbracoBuilder()
            .AddBackOffice()
            .AddWebsite()
            .AddDeliveryApi()
            .AddComposers()
            .Build();
    
        // Add services to the container.

        builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

        WebApplication app = builder.Build();

        await app.BootUmbracoAsync();

        app.UseUmbraco()
           .WithMiddleware(u =>
            {
             u.UseBackOffice();
             u.UseWebsite();
             u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
             })

             .WithEndpoints(u =>
             {
            u.UseBackOfficeEndpoints();
            u.UseWebsiteEndpoints();
           });
       await app.RunAsync();

Exécutez l'application une fois la configuration terminée.

Après l'intégration, ouvrez votre navigateur et parcourez le tableau de bord du plugin avec l'URL ci-dessous : https://<umbraco-middleware-base-url>/?ssoaction=config
Si la page d'inscription ou la page de connexion apparaît, vous avez réussi ajout du middleware miniOrange Umbraco SAML dans votre Umbraco application.

Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le S'enregistrer bouton pour configurer le plugin

Paquet NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --version 14.2.0

Télécharger Intergiciel d'authentification unique (SSO) Umbraco SAML.
Pour configurer le middleware, vous devrez ajouter les espaces de noms, les services et le middleware ci-dessous dans votre fichier program.cs (marqué en vert), ci-dessous voici un exemple

                
            
      
        using miniorange.saml;
        using System.Reflection;
        WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
    
        builder.CreateUmbracoBuilder()
            .AddBackOffice()
            .AddWebsite()
            .AddDeliveryApi()
            .AddComposers()
            .Build();
    
        // Add services to the container.

        builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

        WebApplication app = builder.Build();

        await app.BootUmbracoAsync();

        app.UseUmbraco()
           .WithMiddleware(u =>
            {
             u.UseBackOffice();
             u.UseWebsite();
             u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
             })

             .WithEndpoints(u =>
             {
            u.UseBackOfficeEndpoints();
            u.UseWebsiteEndpoints();
           });
       await app.RunAsync();

Exécutez l'application une fois la configuration terminée.

Après l'intégration, ouvrez votre navigateur et parcourez le tableau de bord du plugin avec l'URL ci-dessous : https://<umbraco-middleware-base-url>/?ssoaction=config
Si la page d'inscription ou la page de connexion apparaît, vous avez réussi ajout du middleware miniOrange Umbraco SAML dans votre Umbraco application.

Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le S'enregistrer bouton pour configurer le plugin

Après l'intégration, ouvrez votre navigateur et parcourez le tableau de bord du connecteur avec l'URL ci-dessous :
https://<your-application-base-url>/?ssoaction=config
Si la page d'inscription ou la page de connexion s'affiche, vous avez ajouté avec succès le connecteur miniOrange Umbraco SAML SSO à votre application.

Authentification unique (SSO) Umbraco SAML utilisant Azure AD comme IDP - Inscription Umbraco SAML

Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le S'enregistrer bouton pour configurer le module.

Configurer Umbraco Single Sign-On (SSO) à l'aide d'EntraID (Azure AD) comme IDP

1. Configurer EntraID (Azure AD) comme IDP

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur d'identité onglet, sélectionnez votre fournisseur d'identité dans la liste affichée.

Umbraco Middleware SAML Single Sign-On (SSO) | Authentification Middleware | Umbraco SAML SSO - Sélectionner un fournisseur d'identité

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Utilisation d'une URL de métadonnées SAML ou d'un fichier de métadonnées :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur de services section, vous pouvez trouver l'URL des métadonnées ainsi que l'option de télécharger les métadonnées SAML
Copiez l’URL des métadonnées ou téléchargez le fichier de métadonnées pour le configurer sur votre identifiant Microsoft Entra (anciennement Azure AD).
Vous pouvez vous référer à la capture d'écran ci-dessous :

B] Téléchargement manuel des métadonnées :

Dans la section Paramètres du fournisseur de services, vous pouvez copier manuellement les métadonnées du fournisseur de services, telles que l'ID d'entité SP, l'URL ACS, l'URL de déconnexion unique, et les fournir à votre fournisseur d'identité pour la configuration.
Vous pouvez vous référer à la capture d'écran ci-dessous :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur d'identité onglet, sélectionnez votre fournisseur d'identité dans la liste affichée.

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Utilisation d'une URL de métadonnées SAML ou d'un fichier de métadonnées :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur de services section, vous pouvez trouver l'URL des métadonnées ainsi que l'option de télécharger les métadonnées SAML
Copiez l’URL des métadonnées ou téléchargez le fichier de métadonnées pour le configurer sur votre identifiant Microsoft Entra (anciennement Azure AD).
Vous pouvez vous référer à la capture d'écran ci-dessous :

B] Téléchargement manuel des métadonnées :

Dans la section Paramètres du fournisseur de services, vous pouvez copier manuellement les métadonnées du fournisseur de services, telles que l'ID d'entité SP, l'URL ACS, l'URL de déconnexion unique, et les fournir à votre fournisseur d'identité pour la configuration.
Vous pouvez vous référer à la capture d'écran ci-dessous :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur d'identité onglet, sélectionnez votre fournisseur d'identité dans la liste affichée.

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Utilisation d'une URL de métadonnées SAML ou d'un fichier de métadonnées :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur de services section, vous pouvez trouver l'URL des métadonnées ainsi que l'option de télécharger les métadonnées SAML
Copiez l’URL des métadonnées ou téléchargez le fichier de métadonnées pour le configurer sur votre identifiant Microsoft Entra (anciennement Azure AD).
Vous pouvez vous référer à la capture d'écran ci-dessous :

B] Téléchargement manuel des métadonnées :

Dans la section Paramètres du fournisseur de services, vous pouvez copier manuellement les métadonnées du fournisseur de services, telles que l'ID d'entité SP, l'URL ACS, l'URL de déconnexion unique, et les fournir à votre fournisseur d'identité pour la configuration.
Vous pouvez vous référer à la capture d'écran ci-dessous :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur d'identité onglet, sélectionnez votre fournisseur d'identité dans la liste affichée.

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Utilisation d'une URL de métadonnées SAML ou d'un fichier de métadonnées :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur de services section, vous pouvez trouver l'URL des métadonnées ainsi que l'option de télécharger les métadonnées SAML
Copiez l’URL des métadonnées ou téléchargez le fichier de métadonnées pour le configurer sur votre identifiant Microsoft Entra (anciennement Azure AD).
Vous pouvez vous référer à la capture d'écran ci-dessous :

B] Téléchargement manuel des métadonnées :

Dans la section Paramètres du fournisseur de services, vous pouvez copier manuellement les métadonnées du fournisseur de services, telles que l'ID d'entité SP, l'URL ACS, l'URL de déconnexion unique, et les fournir à votre fournisseur d'identité pour la configuration.
Vous pouvez vous référer à la capture d'écran ci-dessous :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur d'identité onglet, sélectionnez votre fournisseur d'identité dans la liste affichée.

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Utilisation d'une URL de métadonnées SAML ou d'un fichier de métadonnées :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur de services section, vous pouvez trouver l'URL des métadonnées ainsi que l'option de télécharger les métadonnées SAML
Copiez l’URL des métadonnées ou téléchargez le fichier de métadonnées pour le configurer sur votre identifiant Microsoft Entra (anciennement Azure AD).
Vous pouvez vous référer à la capture d'écran ci-dessous :

B] Téléchargement manuel des métadonnées :

Dans la section Paramètres du fournisseur de services, vous pouvez copier manuellement les métadonnées du fournisseur de services, telles que l'ID d'entité SP, l'URL ACS, l'URL de déconnexion unique, et les fournir à votre fournisseur d'identité pour la configuration.
Vous pouvez vous référer à la capture d'écran ci-dessous :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur d'identité onglet, sélectionnez votre fournisseur d'identité dans la liste affichée.

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Utilisation d'une URL de métadonnées SAML ou d'un fichier de métadonnées :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur de services section, vous pouvez trouver l'URL des métadonnées ainsi que l'option de télécharger les métadonnées SAML
Copiez l’URL des métadonnées ou téléchargez le fichier de métadonnées pour le configurer sur votre identifiant Microsoft Entra (anciennement Azure AD).
Vous pouvez vous référer à la capture d'écran ci-dessous :

B] Téléchargement manuel des métadonnées :

Dans la section Paramètres du fournisseur de services, vous pouvez copier manuellement les métadonnées du fournisseur de services, telles que l'ID d'entité SP, l'URL ACS, l'URL de déconnexion unique, et les fournir à votre fournisseur d'identité pour la configuration.
Vous pouvez vous référer à la capture d'écran ci-dessous :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur d'identité onglet, sélectionnez votre fournisseur d'identité dans la liste affichée.

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Utilisation d'une URL de métadonnées SAML ou d'un fichier de métadonnées :

En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur de services section, vous pouvez trouver l'URL des métadonnées ainsi que l'option de télécharger les métadonnées SAML
Copiez l’URL des métadonnées ou téléchargez le fichier de métadonnées pour le configurer sur votre identifiant Microsoft Entra (anciennement Azure AD).
Vous pouvez vous référer à la capture d'écran ci-dessous :

B] Téléchargement manuel des métadonnées :

Dans la section Paramètres du fournisseur de services, vous pouvez copier manuellement les métadonnées du fournisseur de services, telles que l'ID d'entité SP, l'URL ACS, l'URL de déconnexion unique, et les fournir à votre fournisseur d'identité pour la configuration.
Vous pouvez vous référer à la capture d'écran ci-dessous :

Configuration d'Azure AD via les applications d'entreprise
Configuration d'Azure AD via les inscriptions d'applications

Se connecter à Portail Azure AD
Sélectionner Azure Active Directory.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Inscriptions d'entreprise

Sélectionner Enterprise Application.

Cliquez sur Nouvelle application.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Nouvelle application

Cliquez sur Créez votre propre application.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Ajouter une application hors galerie

Saisissez le nom de votre application, puis sélectionnez Application hors galerie section et cliquez sur Créer .

Cliquez sur Configuration de l'authentification unique .

Sélectionnez le SAML languette.

Après avoir cliqué sur Modifier, entrer le ID d'entité SP pour Identifiant et la URL ACS pour URL de réponse à partir de Métadonnées du fournisseur de services onglet du plugin.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Sélectionnez l'authentification SAML SSO

Par défaut, les éléments suivants Attributs seront envoyées dans la réponse SAML. Vous pouvez afficher ou modifier les revendications envoyées dans la réponse SAML à l'application sous l' Attributs languette.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Configurer SAML 2.0

Copiez le URL des métadonnées de la fédération d’applications pour obtenir le Endpoints requis pour configurer votre Prestataire de services.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Configuration SAML 2.0

Attribuez des utilisateurs et des groupes à votre application SAML

Accédez à Utilisateurs et groupes onglet et cliquez sur Ajouter un utilisateur/groupe.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - attribuer des groupes et des utilisateurs

Cliquez sur Utilisateurs pour attribuer l'utilisateur souhaité, puis cliquez sur Sélectionner.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - ajouter des utilisateurs

Vous pouvez également attribuer un rôle à votre candidature sous Sélectionnez un rôle .

Vous avez configuré avec succès Microsoft Entra ID (anciennement Azure AD) en tant que fournisseur d’identité SAML (Identity Provider) pour réaliser l’authentification unique (SSO) Umbraco.

2. Configurer Umbraco comme fournisseur de services

Vous trouverez ci-dessous deux manières de configurer les métadonnées de votre fournisseur d’identité SAML dans le module.

A] Téléchargez les métadonnées à l'aide du bouton Télécharger les métadonnées IDP :

Si votre fournisseur d'identité vous a fourni l'URL des métadonnées ou le fichier de métadonnées (format .xml uniquement), il vous suffit de configurer les métadonnées du fournisseur d'identité dans le module à l'aide de l' Télécharger les métadonnées du fournisseur d'identité option.
Vous pouvez vous référer à la capture d'écran ci-dessous

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Télécharger des métadonnées

Vous pouvez choisir l’une des options en fonction du format de métadonnées dont vous disposez.

B] Configurez manuellement les métadonnées du fournisseur d'identité :

Après avoir configuré votre Fournisseur d'identité, il vous fournira ID d'entité IDP, URL d'authentification unique IDP et Certificat x.509. Configurez ces valeurs sous ID d'entité IDP, URL d'authentification unique et Certificat SAML X509 champs respectivement.
Cliquez à nouveau Enregistrer pour enregistrer vos informations IDP.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Saisir les métadonnées IDP

Vous avez configuré avec succès votre application Umbraco en tant que fournisseur de services.

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Téléchargez les métadonnées à l'aide du bouton Télécharger les métadonnées IDP :

Si votre fournisseur d'identité vous a fourni l'URL des métadonnées ou le fichier de métadonnées (format .xml uniquement), vous pouvez simplement configurer les métadonnées du fournisseur d'identité dans le plug-in à l'aide de l' Télécharger les métadonnées IDP option. Vous pouvez vous référer à la capture d'écran ci-dessous :

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Télécharger les métadonnées IDP

Vous pouvez choisir l’une des options en fonction du format de métadonnées dont vous disposez.

B] Configurez manuellement les métadonnées du fournisseur d'identité :

Après avoir configuré votre fournisseur d'identité, il vous fournira ID d'entité IDP, URL d'authentification unique IDP et Certificat SAML X509 champs respectivement.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Saisir manuellement les métadonnées IDP

Cliquez à nouveau Enregistrer pour enregistrer vos informations IDP

Il existe deux méthodes détaillées ci-dessous avec lesquelles vous pouvez obtenir les métadonnées SAML SP à configurer du côté de votre fournisseur d'identité.

A] Téléchargez les métadonnées à l'aide du bouton Télécharger les métadonnées IDP :

Si votre fournisseur d'identité vous a fourni l'URL des métadonnées ou le fichier de métadonnées (format .xml uniquement), vous pouvez simplement configurer les métadonnées du fournisseur d'identité dans le plug-in à l'aide de l' Télécharger les métadonnées IDP option. Vous pouvez vous référer à la capture d'écran ci-dessous :

Vous pouvez choisir l’une des options en fonction du format de métadonnées dont vous disposez.

B] Configurez manuellement les métadonnées du fournisseur d'identité :

Après avoir configuré votre fournisseur d'identité, il vous fournira ID d'entité IDP, URL d'authentification unique IDP et Certificat SAML X509 champs respectivement.

Cliquez à nouveau Enregistrer pour enregistrer vos informations IDP

Il existe deux manières détaillées ci-dessous avec lesquelles vous pouvez configurer les métadonnées de votre fournisseur d'identité SAML dans le plugin.

A] Téléchargez les métadonnées à l'aide du bouton Télécharger les métadonnées IDP :

Si votre fournisseur d'identité vous a fourni l'URL des métadonnées ou le fichier de métadonnées (format .xml uniquement), vous pouvez simplement configurer les métadonnées du fournisseur d'identité dans le plug-in à l'aide de l' Télécharger les métadonnées IDP option. Vous pouvez vous référer à la capture d'écran ci-dessous :

Vous pouvez choisir l’une des options en fonction du format de métadonnées dont vous disposez.

B] Configurez manuellement les métadonnées du fournisseur d'identité :

Après avoir configuré votre fournisseur d'identité, il vous fournira ID d'entité IDP, URL d'authentification unique IDP et Certificat SAML X509 champs respectivement.

Cliquez à nouveau Enregistrer pour enregistrer vos informations IDP

Il existe deux manières détaillées ci-dessous avec lesquelles vous pouvez configurer les métadonnées de votre fournisseur d'identité SAML dans le plugin.

A] Téléchargez les métadonnées à l'aide du bouton Télécharger les métadonnées IDP :

Si votre fournisseur d'identité vous a fourni l'URL des métadonnées ou le fichier de métadonnées (format .xml uniquement), vous pouvez simplement configurer les métadonnées du fournisseur d'identité dans le plug-in à l'aide de l' Télécharger les métadonnées IDP option. Vous pouvez vous référer à la capture d'écran ci-dessous :

Vous pouvez choisir l’une des options en fonction du format de métadonnées dont vous disposez.

B] Configurez manuellement les métadonnées du fournisseur d'identité :

Après avoir configuré votre fournisseur d'identité, il vous fournira ID d'entité IDP, URL d'authentification unique IDP et Certificat SAML X509 champs respectivement.

Cliquez à nouveau Enregistrer pour enregistrer vos informations IDP

Il existe deux manières détaillées ci-dessous avec lesquelles vous pouvez configurer les métadonnées de votre fournisseur d'identité SAML dans le plugin.

A] Téléchargez les métadonnées à l'aide du bouton Télécharger les métadonnées IDP :

Si votre fournisseur d'identité vous a fourni l'URL des métadonnées ou le fichier de métadonnées (format .xml uniquement), vous pouvez simplement configurer les métadonnées du fournisseur d'identité dans le plug-in à l'aide de l' Télécharger les métadonnées IDP option. Vous pouvez vous référer à la capture d'écran ci-dessous :

Vous pouvez choisir l’une des options en fonction du format de métadonnées dont vous disposez.

B] Configurez manuellement les métadonnées du fournisseur d'identité :

Après avoir configuré votre fournisseur d'identité, il vous fournira ID d'entité IDP, URL d'authentification unique IDP et Certificat SAML X509 champs respectivement.

Cliquez à nouveau Enregistrer pour enregistrer vos informations IDP

Il existe deux manières détaillées ci-dessous avec lesquelles vous pouvez configurer les métadonnées de votre fournisseur d'identité SAML dans le plugin.

A] Téléchargez les métadonnées à l'aide du bouton Télécharger les métadonnées IDP :

Si votre fournisseur d'identité vous a fourni l'URL des métadonnées ou le fichier de métadonnées (format .xml uniquement), vous pouvez simplement configurer les métadonnées du fournisseur d'identité dans le plug-in à l'aide de l' Télécharger les métadonnées IDP option. Vous pouvez vous référer à la capture d'écran ci-dessous :

Vous pouvez choisir l’une des options en fonction du format de métadonnées dont vous disposez.

B] Configurez manuellement les métadonnées du fournisseur d'identité :

Après avoir configuré votre fournisseur d'identité, il vous fournira ID d'entité IDP, URL d'authentification unique IDP et Certificat SAML X509 champs respectivement.

Cliquez à nouveau Enregistrer pour enregistrer vos informations IDP

3. Sélectionnez le type de connexion utilisateur

Maintenant sous paramètres du fournisseur d'identité onglet onglet, accédez aux paramètres du type de connexion Umbraco.
Sélectionnez le type de connexion User SSO en fonction de vos besoins, c'est-à-dire quel type d'utilisateur va effectuer la connexion Single Sign-On, vous pouvez sélectionner soit Connexion au back-office or Accès Membres et cliquez sur Enregistrer.

Middleware Umbraco OAuth/OpenID Connect (OIDC) - Choisissez le type de connexion sso de l'utilisateur

4. Test de l'authentification unique SAML

Cliquez sur le Configuration du test bouton pour tester si la configuration SAML que vous avez effectuée est correcte.
La capture d'écran ci-dessous montre un résultat positif. Cliquez sur Intégration SSO pour poursuivre l'intégration SSO.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Testez SAML SSO

Si vous rencontrez une erreur au niveau du module, une fenêtre similaire à celle ci-dessous s'affichera.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Fenêtre d'erreur

Pour résoudre l'erreur, vous pouvez suivre les étapes ci-dessous :

Sous Dépannage , activez la bascule pour recevoir les journaux du plugin.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Activer les journaux de débogage

Une fois activé, vous pourrez récupérer les journaux du plugin en accédant à Paramètres du fournisseur d'identité onglet et en cliquant sur Configuration du test.
Téléchargez le fichier journal du Résolution des problèmes onglet pour voir ce qui n'a pas fonctionné.
Vous pouvez partager le fichier journal avec nous à umbracosupport@xecurify.com et notre équipe vous contactera pour résoudre votre problème.

Cliquez sur le Configuration du test bouton pour tester si la configuration SAML que vous avez effectuée est correcte.
La capture d'écran ci-dessous montre un résultat positif. Cliquez sur Intégration SSO pour poursuivre l'intégration SSO.

Si vous rencontrez une erreur au niveau du module, une fenêtre similaire à celle ci-dessous s'affichera.

Pour résoudre l'erreur, vous pouvez suivre les étapes ci-dessous :

Sous Dépannage , activez la bascule pour recevoir les journaux du plugin.

Une fois activé, vous pourrez récupérer les journaux du plugin en accédant à Paramètres du fournisseur d'identité onglet et en cliquant sur Configuration du test.
Téléchargez le fichier journal du Résolution des problèmes onglet pour voir ce qui n'a pas fonctionné.
Vous pouvez partager le fichier journal avec nous à umbracosupport@xecurify.com et notre équipe vous contactera pour résoudre votre problème.

Cliquez sur le Configuration du test bouton pour tester si la configuration SAML que vous avez effectuée est correcte.
La capture d'écran ci-dessous montre un résultat positif. Cliquez sur Intégration SSO pour poursuivre l'intégration SSO.

Si vous rencontrez une erreur au niveau du module, une fenêtre similaire à celle ci-dessous s'affichera.

Pour résoudre l'erreur, vous pouvez suivre les étapes ci-dessous :

Sous Dépannage , activez la bascule pour recevoir les journaux du plugin.

Une fois activé, vous pourrez récupérer les journaux du plugin en accédant à Paramètres du fournisseur d'identité onglet et en cliquant sur Configuration du test.
Téléchargez le fichier journal du Résolution des problèmes onglet pour voir ce qui n'a pas fonctionné.
Vous pouvez partager le fichier journal avec nous à umbracosupport@xecurify.com et notre équipe vous contactera pour résoudre votre problème.

Cliquez sur le Configuration du test bouton pour tester si la configuration SAML que vous avez effectuée est correcte.
La capture d'écran ci-dessous montre un résultat positif. Cliquez sur Intégration SSO pour poursuivre l'intégration SSO.

Si vous rencontrez une erreur au niveau du module, une fenêtre similaire à celle ci-dessous s'affichera.

Pour résoudre l'erreur, vous pouvez suivre les étapes ci-dessous :

Sous Dépannage , activez la bascule pour recevoir les journaux du plugin.

Une fois activé, vous pourrez récupérer les journaux du plugin en accédant à Paramètres du fournisseur d'identité onglet et en cliquant sur Configuration du test.
Téléchargez le fichier journal du Résolution des problèmes onglet pour voir ce qui n'a pas fonctionné.
Vous pouvez partager le fichier journal avec nous à umbracosupport@xecurify.com et notre équipe vous contactera pour résoudre votre problème.

Cliquez sur le Configuration du test bouton pour tester si la configuration SAML que vous avez effectuée est correcte.
La capture d'écran ci-dessous montre un résultat positif. Cliquez sur Intégration SSO pour poursuivre l'intégration SSO.

Si vous rencontrez une erreur au niveau du module, une fenêtre similaire à celle ci-dessous s'affichera.

Pour résoudre l'erreur, vous pouvez suivre les étapes ci-dessous :

Sous Dépannage , activez la bascule pour recevoir les journaux du plugin.

Une fois activé, vous pourrez récupérer les journaux du plugin en accédant à Paramètres du fournisseur d'identité onglet et en cliquant sur Configuration du test.
Téléchargez le fichier journal du Résolution des problèmes onglet pour voir ce qui n'a pas fonctionné.
Vous pouvez partager le fichier journal avec nous à umbracosupport@xecurify.com et notre équipe vous contactera pour résoudre votre problème.

Cliquez sur le Configuration du test bouton pour tester si la configuration SAML que vous avez effectuée est correcte.
La capture d'écran ci-dessous montre un résultat positif. Cliquez sur Intégration SSO pour poursuivre l'intégration SSO.

Si vous rencontrez une erreur au niveau du module, une fenêtre similaire à celle ci-dessous s'affichera.

Pour résoudre l'erreur, vous pouvez suivre les étapes ci-dessous :

Sous Dépannage , activez la bascule pour recevoir les journaux du plugin.

Une fois activé, vous pourrez récupérer les journaux du plugin en accédant à Paramètres du fournisseur d'identité onglet et en cliquant sur Configuration du test.
Téléchargez le fichier journal du Résolution des problèmes onglet pour voir ce qui n'a pas fonctionné.
Vous pouvez partager le fichier journal avec nous à umbracosupport@xecurify.com et notre équipe vous contactera pour résoudre votre problème.

Cliquez sur le Configuration du test bouton pour tester si la configuration SAML que vous avez effectuée est correcte.
La capture d'écran ci-dessous montre un résultat positif. Cliquez sur Intégration SSO pour poursuivre l'intégration SSO.

Si vous rencontrez une erreur au niveau du module, une fenêtre similaire à celle ci-dessous s'affichera.

Pour résoudre l'erreur, vous pouvez suivre les étapes ci-dessous :

Sous Dépannage , activez la bascule pour recevoir les journaux du plugin.

Une fois activé, vous pourrez récupérer les journaux du plugin en accédant à Paramètres du fournisseur d'identité onglet et en cliquant sur Configuration du test.
Téléchargez le fichier journal du Résolution des problèmes onglet pour voir ce qui n'a pas fonctionné.
Vous pouvez partager le fichier journal avec nous à umbracosupport@xecurify.com et notre équipe vous contactera pour résoudre votre problème.

5. Paramètres de connexion

Allez dans Sélectionner des actions et cliquez sur Copier le lien SSO.

Umbraco SAML Single Sign-On (SSO) utilisant Azure AD comme IDP - Copier le lien SSO

Utilisez le lien copié dans l'application à partir de laquelle vous souhaitez effectuer le SSO
Par exemple, vous pouvez l'utiliser comme :
<a href="copied-sso-link”>Login</a>"

Utilisez l’URL suivante comme lien dans l’application à partir de laquelle vous souhaitez effectuer l’authentification unique : https://<umbraco-middleware-base-url>/?ssoaction=login

Utilisez l’URL suivante comme lien dans l’application à partir de laquelle vous souhaitez effectuer l’authentification unique : https://<umbraco-middleware-base-url>/?ssoaction=login

Utilisez l’URL suivante comme lien dans l’application à partir de laquelle vous souhaitez effectuer l’authentification unique : https://<umbraco-middleware-base-url>/?ssoaction=login

Utilisez l’URL suivante comme lien dans l’application à partir de laquelle vous souhaitez effectuer l’authentification unique : https://<umbraco-middleware-base-url>/?ssoaction=login

Utilisez l’URL suivante comme lien dans l’application à partir de laquelle vous souhaitez effectuer l’authentification unique : https://<umbraco-middleware-base-url>/?ssoaction=login

Utilisez l’URL suivante comme lien dans l’application à partir de laquelle vous souhaitez effectuer l’authentification unique : https://<umbraco-middleware-base-url>/?ssoaction=login

6. Paramètres de déconnexion

Utilisez l'URL suivante comme lien dans votre Umbraco à partir duquel vous souhaitez effectuer le SLO :
https://umbraco-middleware-base-url/?ssoaction=logout
Par exemple, vous pouvez l'utiliser comme :
<a href="https://umbraco-middleware-base-url/?ssoaction=logout”>Logout</a>"

Vous pouvez même configurer le nopCommerce SAML Authentification unique (SSO) module avec tous les fournisseurs d'identité tels que ADFS, Azure AD, Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 ou même avec votre propre fournisseur d'identité personnalisé. Consultez la liste d'identité fournisseurs ici.

Ressources supplémentaires

Besoin d'aide?

Vous ne parvenez pas à trouver votre fournisseur d'identité ? Envoyez-nous un mail à umbracosupport@xecurify.com et nous vous aiderons à configurer le SSO avec votre IDP et pour des conseils rapides (par e-mail/réunion) sur vos besoins et notre équipe vous aidera à sélectionner la solution/le plan le mieux adapté à vos besoins.