ダウンロード

45k +

アクティブなインストール

10000+

プラグインのダウンロード

評価

お客さま

詳細を見る

ASP.NET Core SAML ミドルウェアシングルサインオン (SSO)

当社の ASP.NET Core SAML シングルサインオン (SAML SSO) は、ASP.NET Core アプリケーション (MVC、Web フォームなど) に SAML シングルサインオン (SSO) を実行できる安全で安定したソリューションです。。この軽量ライブラリを使用すると、Azure AD、Okta、AD FS、KeyCloak、OneLogin、Salesforce、Google Apps、Auth2.0、その他多くの ID プロバイダーなど、さまざまな SAML 0 準拠の IdP を使用して、ASP.NET Core アプリケーションに SAML シングルサインオンを実行できます。 ASP.NET Core アプリケーション向けのソリューションは、SAML、OAuth/OpenID、および JWT とも互換性があります。

インテグレーション

ASP.NET ミドルウェア認証 - ASP.NET Core SSO を構成する

助けが必要？ Calendly を使用して、専門家との無料ミーティングを今すぐスケジュールしましょう

スロットを予約する

主な機能

ASP.NET Core SAML SSO でセキュリティを強化

シングルサインオン（SSO）

ASP.NET Core SAML SSO は、Azure AD、Okta、Salesforce などの複数の ID プロバイダーを介した安全でシームレスなログインを可能にします。

サイト全体を保護する

ASP.NET Web サイト上の特定のページへのアクセスを、ID プロバイダー (IdP) を使用してログインしたユーザーに制限します。

シングルログアウト (SLO)

ユーザーがすべての SAML リンクアプリケーションセッションから一度にログアウトできるようにすることで、.NET Core の SAML SSO によるユーザー制御とセキュリティが向上します。

属性マッピング

これは、ID プロバイダー (IdP) からのユーザー属性を ASP.NET Core アプリケーションにマッピングし、SAML 認証によるパーソナライズされたエクスペリエンスを保証します。

役割のマッピング

SAML SSO を使用して IdP からアプリケーションにロールをマッピングし、ユーザーロールに基づいてリソースアクセスを制御します。

複数の IDP のサポート

.NET Core アプリケーションで SAML SSO を有効にし、柔軟な認証のために複数の SAML ID プロバイダーをサポートします。

カスタム証明書

要求の署名と応答の検証にカスタム X.509 証明書を使用し、ASP.NET Core での安全な SAML 認証を保証します。

メタデータからの IdP 構成の自動同期

IdP SAML 構成と証明書を最新の状態に保ち、同期させます。

フェデレーションのサポート

InCommon などのフェデレーションシステムのユーザーに対して SSO を有効にし、.NET Core での SAML SSO による認証を効率化します。

あなたのためのプラン

ライセンスは ASP.NET インスタンスまたはアプリケーションのドメインにリンクされているため、dev-staging-prod タイプの環境を使用している場合は、プラグインの 3 ライセンスが必要になります (運用前環境には割引が適用されます)。お問い合わせ先 aspnetsupport@xecurify.com 一括割引のため。まだアカウントをお持ちでない場合は、登録してくださいこちらライセンスの購入を続行します。

Free

トライアル

スマートフォンで、すぐに開始

提供される機能

SAML 2.0 ID プロバイダーは、
。

無制限の SSO 認証

基本的な属性マッピングとアカウントリンク

IDP を構成するためのセットアップガイド

IDP への自動リダイレクト

SAMLシングルログアウト

ログインおよびログアウト後のカスタムリダイレクト URL

カスタム属性マッピング

構成可能な SP メタデータ

グループ + 役割のマッピング

ドメイン制限

マルチテナントアプリケーションのサポート

カスタムSP証明書

**複数の SAML ID プロバイダーがサポートされています

プレミアムサーマルバッグ

$449^*

購入する

提供される機能

SAML 2.0 ID プロバイダーは、
。

無制限の SSO 認証

基本的な属性マッピングとアカウントリンク

IDP を構成するためのセットアップガイド

IDP への自動リダイレクト

SAMLシングルログアウト

ログインおよびログアウト後のカスタムリダイレクト URL

カスタム属性マッピング

構成可能な SP メタデータ

グループ + 役割のマッピング

ドメイン制限

マルチテナントアプリケーションのサポート

カスタムSP証明書

**複数の SAML ID プロバイダーがサポートされています

お買い得

Enterprise

$649^*

購入する

提供される機能

SAML 2.0 ID プロバイダーがサポートされています

無制限の SSO 認証

基本的な属性マッピングとアカウントリンク

IDP を構成するためのセットアップガイド

IDP への自動リダイレクト

SAMLシングルログアウト

ログインおよびログアウト後のカスタムリダイレクト URL

カスタム属性マッピング

構成可能な SP メタデータ

グループ + 役割のマッピング

ドメイン制限

マルチテナントアプリケーションのサポート

カスタムSP証明書

**複数の SAML ID プロバイダーがサポートされています

助けが必要？私たちは技術サポートを提供します!

* ライセンスの一括購入と実稼働前環境のライセンスに大幅な割引を提供します。 ライセンス数が増加すると、割引率も増加します。
** 所有する ID プロバイダーの数に応じて追加料金がかかります。

どのような私たちのクライアントが言ってやります

ASP.NET SAML シングルサインオン (SSO) Azure Marketplace のレビュー

miniOrange のサポートは、製品の統合に役立ちました。統合プロセス中、彼らは非常に迅速に対応し、非常にプロフェッショナルだったので、貴重な時間を大幅に節約できました。詳細を見る

- バー・アマシャ | シャミール産業

完全な構成をセットアップするには、製品とそのドキュメント自体で十分です。さらに、実装中に直面するあらゆる課題に対して、サポートチームは週末でも質問に答えてくれるほど親切です。長いサポートをしてくださったチームに特に感謝します:) 詳細を見る

- ビニート CS | アマンソフト

SSO の初心者として、miniOrange のサポートは、ツールを ASP.NET アプリケーションに統合する際に常に私を導いてくれました。 miniOrange チームは、実稼働環境で最終的な構成を正しく行うために時間を惜しみなく提供してくれました。 miniOrangeさん、ありがとうございます！詳細を見る

- マイケル・カテロ | 雇用テクノロジー

私たちは miniOrange を初めて使用します。 SSO セットアップの特定の領域についてサポートが必要になることがよくありますが、サポートチームは非常に役に立ちます。彼らはそのプロセスを私たちに説明します... 詳細を見る

- パラヴィ | DCGONE

ASP.NET SAML Core 2.0 ミドルウェアを構成する手順

NuGet パッケージ
.NET CLI

PM> NuGet\Install-Package miniOrange.SAML.SSO

ご注意: miniOrange ASP.NET SAML SSO ミドルウェアをアプリケーションに統合するには、以下の名前空間、サービス、ミドルウェアをプロジェクトに追加する必要があります (緑色でマーク)。以下にサンプル例を示します。

    
        
        
  
     using miniorange.saml;
     using System.Reflection;

     public class Startup
     {
       public Startup(IConfiguration configuration)
       {
         Configuration = configuration;
       }
       public IConfiguration Configuration {get;}
       // This method gets called by the runtime. Use this method to add services to the container.
       public void ConfigureServices(IServiceCollection services)
       {
         services.AddRazorPages();
         services.AddminiOrangeServices(Assembly.GetExecutingAssembly());
      }

     // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
       public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
       {
        if (env.IsDevelopment())
        {
         app.UseDeveloperExceptionPage();
        }
        else
        {
         app.UseExceptionHandler("/Error");
      // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
         app.UseHsts();
        }

      app.UseHttpsRedirection();

      app.UseCookiePolicy();
      app.UseAuthentication();
      app.UseStaticFiles();
      app.UseminiOrangeSAMLSSOMiddleware();

      app.UseRouting();
      app.UseAuthorization();
      app.UseEndpoints(endpoints =>
      {
        endpoints.MapRazorPages();
      });
     }
   }

    
        
  
    using miniorange.saml;
    using System.Reflection;

    var builder=WebApplication.CreateBuilder(args);
    

    // Add services to the container.
    builder.Services.AddRazorPages();
    builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

    var app = builder.Build();
    if(!app.Environment.IsDevelopment())
    {
      app.UseExceptionHandler("/Error");
      app.UseHsts();
    }
    app.UseHttpsRedirection();
    app.UseRouting();
    app.UseAuthorization();
    app.MapRazorPages();

    app.UseCookiePolicy();
    app.UseAuthentication();
    app.UseStaticFiles();
    app.UseminiOrangeSAMLSSOMiddleware();

    app.Run();

1.ASP.NET Coreアプリケーションにミドルウェアを追加する

統合後、ブラウザを開いて、以下の URL でコネクタダッシュボードを参照します。
https://<asp.net-core-application-base-url>/?ssoaction=config
登録ページまたはログインページが表示されたら、miniOrange ASP.NET Core SAML ミドルウェア認証がアプリケーションに正常に追加されています。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - saml dll レジスタ

をクリックしてアカウントに登録またはログインします。 登録する ボタンをクリックしてミドルウェアを設定します。

2. ID プロバイダーを構成する

下 プラグインの設定 タブで、表示されたリストから ID プロバイダーを選択します。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - ID プロバイダーの選択

SAML SP メタデータを取得して ID プロバイダー側で構成するには、以下に 2 つの方法を詳しく説明します。

A] SAML メタデータ URL またはメタデータファイルを使用する:

プラグイン設定メニュー、探す サービスプロバイダーの設定。その下に、メタデータ URL と SAML メタデータをダウンロードするオプションがあります。
メタデータ URL をコピーするか、メタデータファイルをダウンロードして、アイデンティティプロバイダー側で同じ設定を行います。
以下のスクリーンショットを参照してください。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - ダウンロードされたメタデータのコピー

B] メタデータを手動でアップロードする:

ノーザンダイバー社の サービスプロバイダーの設定 セクションでは、次のようなサービスプロバイダーのメタデータを手動でコピーできます。 SP エンティティ ID、ACS URL、シングルログアウト URL そして、それを構成のためにアイデンティティプロバイダーと共有します。
以下のスクリーンショットを参照してください。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - 手動メタデータ

3. ASP.NET Core SAML ミドルウェアをサービスプロバイダーとして構成する

ミドルウェアで SAML ID プロバイダーのメタデータを構成するには、以下に詳しく説明する 2 つの方法があります。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

ID プロバイダーからメタデータ URL またはメタデータファイル (.xml 形式のみ) が提供されている場合は、 IDPメタデータのアップロード オプションを選択します。
以下のスクリーンショットを参照してください。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - メタデータのアップロード

使用可能なメタデータ形式に応じて、オプションのいずれかを選択できます。

B] ID プロバイダーのメタデータを手動で構成します。

を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL と SAML X509証明書 それぞれフィールド。
クリック Save IDP の詳細を保存します。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - SAML DLL 構成

4. SAML SSO のテスト

セットアップボタンをクリックすると、セットアップが開始されます テスト構成 ボタンをクリックして、行った SAML 構成が正しいかどうかをテストします。
以下のスクリーンショットは、成功した結果を示しています。クリック SSO統合 SSO 統合をさらに続行します。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - SAML dll テスト構成

ミドルウェア側でエラーが発生した場合は、以下のようなウィンドウが表示されます。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - デバッグログを有効にする

エラーのトラブルシューティングを行うには、次の手順に従います。

解決します タブで、プラグインログを受信するためのトグルを有効にします。

有効にすると、次の場所に移動してプラグインログを取得できるようになります。 プラグインの設定 タブをクリックしてクリックします テスト構成.
ダウンロード ログファイル 解決します タブをクリックして、何が問題だったかを確認してください。
あなたは共有することができます ログファイル 私たちと一緒に aspnetsupport@xecurify.com 私たちのチームが問題を解決するためにご連絡いたします。

5. 属性マッピング

構成をテストした後、アプリケーション属性をアイデンティティプロバイダー (IdP) 属性にマップします。
ご注意: マッピングされたすべての属性はセッションに保存されるため、アプリケーションでアクセスできるようになります。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - 属性マッピング

6. 統合コード

この手順により、アプリケーション内の SSO ユーザー情報をユーザークレームの形式で取得できます。
見ることもできます セットアップツアー SSO 統合が Blazor アプリケーションでどのように機能するかを理解するために。
ユーザー属性にアクセスしたい場所にそのコードスニペットをコピーして貼り付けるだけです。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - 統合コード

ご注意:この試用版ミドルウェアはクレーム内のユーザー情報のみをサポートしており、セッションおよびヘッダー内のユーザー情報の取得はプレミアムプラグインで利用できます。
以下から統合コードをコピーすることもできます。

          
              
        
      string name="";
      string claimtype="";
      string claimvalue="";
  
      if(User.Identity.IsAuthenticated)
      {
           foreach( var claim  in User.Claims) 
           {
             claimtype = claim.Type;
             claimvalue = claim.Value;
           }
           retrive custom attributes(for eg. Retrieve Mapped 'mobileNumber' attribute of your IDP)
         var identity = (ClaimsIdentity)User.Identity;
         IEnumerable claims = identity.Claims;
         string mobileNumber = identity.FindFirst("mobileNumber")?.Value;
      }

ご注意: マップされたすべての属性はクレームに保存され、アプリケーションでアクセスされます。
統合コードに関してサポートが必要な場合は、次のアドレスまでご連絡ください。 aspnetsupport@xecurify.com

7. ログイン設定

SSO を実行するアプリケーション内のリンクとして次の URL を使用します。
https://base-url/?ssoaction=login
たとえば、次のように使用できます。
<a href=”https://base-url/?ssoaction=login”>Log in</a>

8. ログアウト設定

SLO を実行するアプリケーションへのリンクとして、次の URL を使用します。
https://base-url/?ssoaction=logout
たとえば、次のように使用できます。
<a href=”https://base-url/?ssoaction=logout”>Log out</a>

IDP を構成するには、appsetting.json ファイルでサービスプロバイダーのメタデータを見つけることができます。 SP メタデータについては、以下のスクリーンショットを参照してください。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - SP メタデータ

ミニオレンジ セクションで、pentityid、acsurl をコピーし、アイデンティティプロバイダーのチームに提供します。

サービスプロバイダーのメタデータが IdP 側で構成されると、IdP メタデータファイル、メタデータ URL、または IdP エンティティ ID、IdP SSO URL などのメタデータ URL が提供されます。
IDP メタデータを構成するには、次の場所に移動します。 アプリ設定.json ファイル。 miniorange の JSON セクションには次の設定があります。
IDP を直接設定するには、次の場所に移動します。 アプリ設定.json ファイルにソフトウェアを指定する必要があります。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - IDP メタデータ

提供された適切なメタデータを構成し、設定を保存します。

idp_cert	このフィールドに IDP 証明書を入力します
スール	このフィールドに SSO URL を入力します
idp_issuer	このフィールドに IDP 発行者を入力します

属性マッピング

アプリケーション属性をアイデンティティプロバイダー (IDP) 属性にマップします。
ご注意: マッピングされたすべての属性はセッションに保存されるため、アプリケーションでアクセスできるようになります。

統合コード

ユーザー属性にアクセスしたい場所にコードスニペットをコピーして貼り付けるだけです。
ご注意: マッピングされたすべての属性はセッションに保存されるため、アプリケーションでアクセスできるようになります。

string name="";

        string claimtype="";

        string claimvalue="";

        if(User.Identity.IsAuthenticated) { 

          name= User.Identity.Name;

          foreach( var claim in User.Claims) {
        
    claimtype = claim.Type;
        
    claimValue = claim.Value;
        
  }
}

あなたは ASP.NET Core SAML シングルサインオン (SSO) などの任意の ID プロバイダーを備えたミドルウェア ADFS、Azure AD、Bitium、centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2、または独自のカスタム ID プロバイダー。 ID プロバイダーのリストを確認するこちら.

その他のリソース

お困りですか？

ID プロバイダーが見つからない場合は、メールでお問い合わせください aspnetsupport@xecurify.com また、お客様の IDP による SSO のセットアップをお手伝いし、お客様の要件に関する迅速なガイダンス (電子メール/会議経由) を提供します。また、当社のチームがお客様の要件に応じて最適なソリューション/プランを選択するお手伝いをします。

シングルサインオン

SAMLサービスプロバイダー

OAuth/OpenId Connect クライアント (SSO)

ソーシャルログイン ソーシャルシェアリング

ヘッドレスシングルサインオン

SAML ID プロバイダー

OAuth/OpenId 接続サーバー

YourMembershipを使用してログイン

JWT を使用した自動ログインと登録

ヘルプ＆サポート

多要素認証(MFA)

二要素認証

OTP 経由の WooCommerce パスワード リセット

電話による OTP

一括SMS/WhatsApp通知

OTP検証

OTP リクエストの制限

WhatsApp で OTP と通知を受信する

ヘルプ＆サポート

LDAP/Active Directory 統合

WordPress の LDAP/Active Directory 統合

Active Directory 向け WP スタッフ/従業員検索ディレクトリ

クラウドと共有ホスト WordPress の LDAP/AD 統合

WordPress の Active Directory とのフォーム統合

ヘルプ＆サポート

Office365 統合

SharePoint ワードプレス

PowerBI WordPress の統合

Outlook と MS Teams の統合

Azure AD / Office 365 アプリの統合

Dynamics CRM 365 WordPress の統合

ヘルプ＆サポート

WooCommerce統合

WooCommerce 製品の同期

WooCommerce インテグレーター

Dynamics CRM 365 WordPress の統合

Salesforce のオブジェクト データ同期

ヘルプ＆サポート

分散ID

デジタルIDログイン

Web3 WordPress認証

WordPress Web3 スイート

WordPress NFT マーケットプレイス

WordPress スマートコントラクト

ヘルプ＆サポート

アドオン

ページと投稿の制限

LearnDash インテグレーター

WooCommerce インテグレーター

SSO ログイン監査

有料会員プロインテグレーター

メディア制限

BuddyPress インテグレーター

WordPress Discord インテグレーター

ゲストユーザーログイン

SCIM ユーザーのプロビジョニング

メンバープレスインテグレーター

SSO セッション管理

属性ベースのリダイレクト

他のプラグイン

RESTAPI認証

WordPress 用のカスタム API

Firebase認証

LMS 向けの WordPress オンライン監督

コード自動化なし

Salesforce のオブジェクト データ同期

サードパーティアプリ向けのWP User Sync統合

WP ユーザーとログインの管理

Webエージェンシー向け管理ツール

ヘルプ＆サポート

シングルサインオン

SAML SSO

クラウド SSO

ケルベロス / NTLM SSO

ヘルプデスク SSO 統合

OAuth/OpenID SSO

Git 認証

高度な SSO オプション

ヘルプ＆サポート

ユーザー管理プラットフォーム

ソーシャルログインソーシャルシェアリング

OTP 経由の WooCommerce パスワードリセット

Salesforce のオブジェクトデータ同期

Salesforce のオブジェクトデータ同期