シングルサインオン (SSO) を構成する SAML ID プロバイダーを選択してください

IdP が見つからない場合は、お問い合わせ先 aspnetsupport@xecurify.com IdP での ASP.NET Core SSO のセットアップをすぐにお手伝いします。

IdP が見つかりませんでしたか?

で私たちに手を差し伸べる aspnetsupport@xecurify.com ID プロバイダー (IdP) を使用して ASP.NET Core SSO をすぐにセットアップできるようにお手伝いします。

Azure

ADFS

Auth0

ピンフェデレート

ASP.NET SAML Core 2.0 ミドルウェアを構成する手順

NuGetパッケージ
.NET CLI

PM> NuGet\Install-Package miniOrange.SAML.SSO.Middleware

    
        
        
  
  using miniorange.saml
  public class Startup
  {
    public void ConfigureServices(IServiceCollection services)
    {
 
      services.AddSession();
     services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();
     services.AddControllersWithViews();
    }
    public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
    {
      app.UseHttpsRedirection();
      app.UseRouting();
      app.UseAuthorization();
      app.MapRazorPages();
  
      app.UseCookiePolicy();
      app.UseAuthentication();
      app.UseStaticFiles();
      app.UseminiOrangeSAMLSSOMiddleware();
      app.Run();
    }
  }

    
        
  
  using Microsoft.AspNetCore.Authentication.Cookies;
  using miniOrange.saml;
  
  var builder = WebApplication.CreateBuilder(args);
  
  builder.Services.AddRazorPages();
  // Add authentication services
  builder.Services.AddControllersWithViews();
  builder.Services.AddAuthentication(options =>
   {
     options.DefaultAuthenticateScheme = "SSO_OR_Admin";
    options.DefaultScheme = "SSO_OR_Admin";
    options.DefaultChallengeScheme = "SSO_OR_Admin";
   })
  .AddCookie("moAdmin", options =>
   {
   })
  .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, options =>
   {
    // Configure cookie options as needed for SSO Users
  })
  .AddPolicyScheme("SSO_OR_Admin", "SSO_OR_Admin", options =>
  {
    // runs on each request
    options.ForwardDefaultSelector = context =>
    {
        // filter by auth type, here if the moAdmin cookie is coming in any request the Admin Authentication will work
        foreach (var cookie in context.Request.Cookies)
        {
            if (cookie.Key.Contains(".AspNetCore.Cookies"))
            {
                return CookieAuthenticationDefaults.AuthenticationScheme;
            }
        }
  // otherwise always check for cookie auth
       return "moAdmin";
       };
  });
  var app = builder.Build();
  
  if (!app.Environment.IsDevelopment())
   {
      app.UseExceptionHandler("/Error");
  
      app.UseHsts();
   }
  
  app.UseHttpsRedirection();
  app.UseRouting();
  app.UseAuthorization();
  app.MapRazorPages();
  
  app.UseCookiePolicy();
  app.UseAuthentication();
  app.UseStaticFiles();
  app.UseminiOrangeSAMLSSOMiddleware();
  app.Run();

1.ASP.NET Coreアプリケーションにミドルウェアを追加する

統合後、ブラウザを開いて、以下の URL でコネクタダッシュボードを参照します。
https://<asp.net-core-application-base-url>/?ssoaction=config
登録ページまたはログインページが表示されたら、miniOrange ASP.NET Core SAML ミドルウェア認証がアプリケーションに正常に追加されています。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - saml dll レジスタ

をクリックしてアカウントに登録またはログインします。 登録する ボタンをクリックしてミドルウェアを設定します。

2. ID プロバイダーを構成する

下 プラグインの設定 タブで、表示されたリストから ID プロバイダーを選択します。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - ID プロバイダーの選択

SAML SP メタデータを取得して ID プロバイダー側で構成するには、以下に XNUMX つの方法を詳しく説明します。

A] SAML メタデータ URL またはメタデータファイルを使用する:

プラグイン設定メニュー、探す サービスプロバイダーの設定。その下に、メタデータ URL と SAML メタデータをダウンロードするオプションがあります。
メタデータ URL をコピーするか、メタデータファイルをダウンロードして、アイデンティティプロバイダー側で同じ設定を行います。
以下のスクリーンショットを参照してください。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - ダウンロードされたメタデータのコピー

B] メタデータを手動でアップロードする:

ノーザンダイバー社の サービスプロバイダーの設定 セクションでは、次のようなサービスプロバイダーのメタデータを手動でコピーできます。 SP エンティティ ID、ACS URL、シングルログアウト URL そして、それを構成のためにアイデンティティプロバイダーと共有します。
以下のスクリーンショットを参照してください。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - 手動メタデータ

3. ASP.NET Core SAML ミドルウェアをサービスプロバイダーとして構成する

ミドルウェアで SAML ID プロバイダーのメタデータを構成するには、以下に詳しく説明する 2 つの方法があります。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

ID プロバイダーからメタデータ URL またはメタデータファイル (.xml 形式のみ) が提供されている場合は、 IDPメタデータのアップロード オプションを選択します。
以下のスクリーンショットを参照してください。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - メタデータのアップロード

使用可能なメタデータ形式に応じて、オプションのいずれかを選択できます。

B] ID プロバイダーのメタデータを手動で構成します。

を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL および SAML X509証明書 それぞれフィールド。
クリック Save IDP の詳細を保存します。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - SAML DLL 構成

4. SAML SSO のテスト

セットアップボタンをクリックすると、セットアップが開始されます テスト構成 ボタンをクリックして、行った SAML 構成が正しいかどうかをテストします。
以下のスクリーンショットは、成功した結果を示しています。クリック SSO統合 SSO 統合をさらに続行します。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - SAML dll テスト構成

ミドルウェア側でエラーが発生した場合は、以下のようなウィンドウが表示されます。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - デバッグログを有効にする

エラーのトラブルシューティングを行うには、次の手順に従います。

解決します タブで、プラグインログを受信するためのトグルを有効にします。

有効にすると、次の場所に移動してプラグインログを取得できるようになります。 プラグインの設定 タブをクリックしてクリックします テスト構成.
ダウンロード ログファイル 解決します タブをクリックして、何が問題だったかを確認してください。
あなたは共有することができます ログファイル 私たちと一緒に aspnetsupport@xecurify.com 私たちのチームが問題を解決するためにご連絡いたします。

5. 属性マッピング

構成をテストした後、アプリケーション属性をアイデンティティプロバイダー (IdP) 属性にマップします。
注：マッピングされたすべての属性はセッションに保存されるため、アプリケーションでアクセスできるようになります。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - 属性マッピング

6. 統合コード

この手順により、アプリケーション内の SSO ユーザー情報をユーザークレームの形式で取得できます。
見ることもできます セットアップツアー SSO 統合が Blazor アプリケーションでどのように機能するかを理解するために。
ユーザー属性にアクセスしたい場所にそのコードスニペットをコピーして貼り付けるだけです。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - 統合コード

注：この試用版ミドルウェアはクレーム内のユーザー情報のみをサポートしており、セッションおよびヘッダー内のユーザー情報の取得はプレミアムプラグインで利用できます。
以下から統合コードをコピーすることもできます。

          
              
        
      string name="";
      string claimtype="";
      string claimvalue="";
  
      if(User.Identity.IsAuthenticated)
      {
           foreach( var claim  in User.Claims) 
           {
             claimtype = claim.Type;
             claimvalue = claim.Value;
           }
           //retrive custom attributes(for eg. Retrieve Mapped 'mobileNumber' attribute of your IDP)
         var identity = (ClaimsIdentity)User.Identity;
         IEnumerable claims = identity.Claims;
         string mobileNumber = identity.FindFirst("mobileNumber")?.Value;
      }

注：マップされたすべての属性はクレームに保存され、アプリケーションでアクセスされます。
統合コードに関してサポートが必要な場合は、次のアドレスまでご連絡ください。 aspnetsupport@xecurify.com

7. ログイン設定

SSO を実行するアプリケーション内のリンクとして次の URL を使用します。
https://base-url/?ssoaction=login
たとえば、次のように使用できます。
<a href=”https://base-url/?ssoaction=login”>Log in</a>

8. ログアウト設定

SLO を実行するアプリケーションへのリンクとして、次の URL を使用します。
https://base-url/?ssoaction=logout
たとえば、次のように使用できます。
<a href=”https://base-url/?ssoaction=logout”>Log out</a>

IDP を構成するには、appsetting.json ファイルでサービスプロバイダーのメタデータを見つけることができます。 SP メタデータについては、以下のスクリーンショットを参照してください。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - SP メタデータ

ミニオレンジ セクションで、pentityid、acsurl をコピーし、アイデンティティプロバイダーのチームに提供します。

サービスプロバイダーのメタデータが IdP 側で構成されると、IdP メタデータファイル、メタデータ URL、または IdP エンティティ ID、IdP SSO URL などのメタデータ URL が提供されます。
IDP メタデータを構成するには、次の場所に移動します。 アプリ設定.json ファイル。 miniorange の JSON セクションには次の設定があります。
IDP を直接設定するには、次の場所に移動します。 アプリ設定.json ファイルにソフトウェアを指定する必要があります。

ASP.NET Core SAML シングルサインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - IDP メタデータ

提供された適切なメタデータを構成し、設定を保存します。

idp_cert	このフィールドに IDP 証明書を入力します
スール	このフィールドに SSO URL を入力します
idp_issuer	このフィールドに IDP 発行者を入力します

属性マッピング

アプリケーション属性をアイデンティティプロバイダー (IDP) 属性にマップします。
注：マッピングされたすべての属性はセッションに保存されるため、アプリケーションでアクセスできるようになります。

統合コード

ユーザー属性にアクセスしたい場所にコードスニペットをコピーして貼り付けるだけです。
注：マッピングされたすべての属性はセッションに保存されるため、アプリケーションでアクセスできるようになります。

string name="";

        string claimtype="";

        string claimvalue="";

        if(User.Identity.IsAuthenticated) { 

          name= User.Identity.Name;

          foreach( var claim in User.Claims) {
        
    claimtype = claim.Type;
        
    claimValue = claim.Value;
        
  }
}

あなたは ASP.NET Core SAML シングルサインオン (SSO) などの任意の ID プロバイダーを備えたミドルウェア ADFS、Azure AD、Bitium、centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2、または独自のカスタム ID プロバイダー。 ID プロバイダーのリストを確認するこちら.

その他のリソース

お困りですか？

ID プロバイダーが見つからない場合は、メールでお問い合わせください aspnetsupport@xecurify.com また、お客様の IDP による SSO のセットアップをお手伝いし、お客様の要件に関する迅速なガイダンス (電子メール/会議経由) を提供します。また、当社のチームがお客様の要件に応じて最適なソリューション/プランを選択するお手伝いをします。

ASP.NET Core SAML シングルサインオンセットアップガイド

シングルサインオン (SSO) を構成する SAML ID プロバイダーを選択してください

IdP が見つかりませんでしたか?

ASP.NET SAML Core 2.0 ミドルウェアを構成する手順

前提条件: ダウンロードとインストール

1.ASP.NET Coreアプリケーションにミドルウェアを追加する

2. ID プロバイダーを構成する

A] SAML メタデータ URL またはメタデータファイルを使用する:

B] メタデータを手動でアップロードする:

3. ASP.NET Core SAML ミドルウェアをサービスプロバイダーとして構成する

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

B] ID プロバイダーのメタデータを手動で構成します。

4. SAML SSO のテスト

5. 属性マッピング

6. 統合コード

7. ログイン設定

8. ログアウト設定

属性マッピング

統合コード

その他のリソース

お困りですか？

STAY CONNECTED

プロダクト

ソリューション

なぜミニオレンジなのか

会社概要

ASP.NET Core SAML シングル サインオン セットアップ ガイド

シングル サインオン (SSO) を構成する SAML ID プロバイダーを選択してください

IdP が見つかりませんでしたか?

ASP.NET SAML Core 2.0 ミドルウェアを構成する手順

前提条件: ダウンロードとインストール

1.ASP.NET Coreアプリケーションにミドルウェアを追加する

2. ID プロバイダーを構成する

A] SAML メタデータ URL またはメタデータ ファイルを使用する:

B] メタデータを手動でアップロードする:

3. ASP.NET Core SAML ミドルウェアをサービス プロバイダーとして構成する

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

B] ID プロバイダーのメタデータを手動で構成します。

4. SAML SSO のテスト

5. 属性マッピング

6. 統合コード

7. ログイン設定

8. ログアウト設定

属性マッピング

統合コード

その他のリソース

お困りですか？

STAY CONNECTED

プロダクト

ソリューション

なぜミニオレンジなのか

会社概要

クッキーの設定

クッキーの同意

Strictly Necessary Cookies

常にアクティブ

パフォーマンスクッキー

常にアクティブ

ASP.NET Core SAML シングルサインオンセットアップガイド

シングルサインオン (SSO) を構成する SAML ID プロバイダーを選択してください

A] SAML メタデータ URL またはメタデータファイルを使用する:

3. ASP.NET Core SAML ミドルウェアをサービスプロバイダーとして構成する