の検索結果 :

×

会員登録 お問い合わせ

Azure AD を IDP として使用する Blazor SAML SSO


Blazor SAML シングルサインオン (SSO)アプリケーションを使用すると、Blazor アプリケーションで SAML シングルサインオンを有効にできます。シングルサインオンを使用すると、1 つのパスワードだけで Blazor アプリケーションとサービスにアクセスできます。このアプリケーションは、すべての SAML 準拠の ID プロバイダーと互換性があります。ここでは、Azure AD を ID プロバイダーとして、Blazor と Microsoft Entra ID (旧 Azure AD) 間のシングルサインオン (SSO) を構成する手順を順を追って説明します。Blazor SSO で提供される機能の詳細については、こちらをクリックしてください。

プラットフォームのサポート: Blazor SAML アプリケーションは、ASP.NET Core 2.0 以降をサポートします。 Windows、Linux、macOS を含むすべての Blazor プラットフォームをサポートします。

Azure AD を IDP として使用して Blazor シングル サインオン (SSO) を構成する手順

ステップ 1: 前提条件: ダウンロードとインストール

  • nuget パッケージを使用して、アプリケーション パッケージに Blazor SAML SSO ミドルウェアをインストールします。

PM> NuGet\Install-Package miniOrange.SAML.SSO
      
using miniorange.saml public class Startup {   public void ConfigureServices(IServiceCollection services)   {      services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();      services.AddControllersWithViews();   }   public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)   {     app.UseHttpsRedirection();     app.UseRouting();     app.UseAuthorization();     app.MapRazorPages();     app.UseCookiePolicy();     app.UseAuthentication();     app.UseStaticFiles();     app.UseminiOrangeSAMLSSOMiddleware();     app.Run();   } }
      
using Microsoft.AspNetCore.Authentication.Cookies; using miniOrange.saml; var builder = WebApplication.CreateBuilder(args); builder.Services.AddRazorPages(); // Add authentication services builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly()); var app = builder.Build(); if (!app.Environment.IsDevelopment())  {     app.UseExceptionHandler("/Error");     app.UseHsts();  } app.UseHttpsRedirection(); app.UseRouting(); app.UseAuthorization(); app.MapRazorPages(); app.UseCookiePolicy(); app.UseAuthentication(); app.UseStaticFiles(); app.UseminiOrangeSAMLSSOMiddleware(); app.Run(); app.useantiforgery();
  • 統合後、ブラウザを開いて、以下の URL でコネクタ ダッシュボードを参照します。
    https://<blazor-application-base-url>/?ssoaction=config
  • 登録ページまたはログイン ページが表示されたら、miniOrange ASP.NET SAML SSO コネクタがアプリケーションに正常に追加されています。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - saml dll レジスタ
  • をクリックしてアカウントに登録またはログインします。 会員登録する ボタンをクリックしてアプリケーションを設定します。

2. Azure AD を ID プロバイダーとして構成する

  • プラグインの設定 タブ、選択 アズールAD 表示されたリストから ID プロバイダーとして選択します。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - ID プロバイダーとして Azure AD を選択します

SAML SP メタデータを取得して ID プロバイダー側​​で構成するには、以下に XNUMX つの方法を詳しく説明します。

A] SAML メタデータ URL またはメタデータ ファイルを使用する:
  • プラグイン設定メニュー、 探す サービスプロバイダーの設定。 その下に、メタデータ URL と SAML メタデータをダウンロードするオプションがあります。
  • メタデータ URL をコピーするか、メタデータ ファイルをダウンロードして、アイデンティティ プロバイダー側​​で同じ設定を行います。
  • 以下のスクリーンショットを参照してください。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - ダウンロードされたメタデータのコピー
B] メタデータを手動でアップロードする:
  • ノーザンダイバー社の サービスプロバイダーの設定 セクションでは、次のようなサービス プロバイダーのメタデータを手動でコピーできます。 SP エンティティ ID、ACS URL、シングル ログアウト URL そして、それを構成のためにアイデンティティプロバイダーと共有します。
  • 以下のスクリーンショットを参照してください。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 手動メタデータ

  • ログインする Azure AD ポータル
  • 選択 Azure Active Directory.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - エンタープライズ登録
  • 選択 エンタープライズアプリケーション.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - エンタープライズ登録
  • ソフトウェアの制限をクリック 新しいアプリ.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 新しいアプリケーション
  • ソフトウェアの制限をクリック 独自のアプリケーションを作成する.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 非ギャラリー アプリケーションの追加
  • アプリの名前を入力し、選択します 非ギャラリーアプリケーション セクションとクリック 創造する
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 非ギャラリー アプリケーションの追加
  • ソフトウェアの制限をクリック シングルサインオンのセットアップ .
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 非ギャラリー アプリケーションの追加
  • まず SAML  タブには何も表示されないことに注意してください。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 非ギャラリー アプリケーションの追加
  • をクリックした後 編集、 入力します SPエンティティID の 識別する   ACSのURL の 返信URL from サービスプロバイダーのメタデータ プラグインのタブ。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - SAML 認証 SSO を選択します Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - SAML 認証 SSO を選択します
  • デフォルトでは、次のとおりです Attributes SAML 応答で送信されます。 アプリケーションへの SAML 応答で送信されたクレームは、 Attributes タブには何も表示されないことに注意してください。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - SAML 2.0 を構成する
  • をコピーします アプリフェデレーションのメタデータ URL 得るため Endpoints の設定に必要な サービスプロバイダー.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - SAML 2.0 のセットアップ
  • ユーザーとグループを SAML アプリケーションに割り当てる
    • MFAデバイスに移動する ユーザーとグループ タブをクリックして ユーザー/グループを追加.
    • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - グループとユーザーの割り当て
    • ソフトウェアの制限をクリック ユーザー 必要なユーザーを割り当てて、 をクリックします。 select.
    • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - ユーザーの追加
    • 以下でアプリケーションにロールを割り当てることもできます。 役割を選択 のセクションから無料でダウンロードできます。

Blazor シングル サインオン (SSO) を実現するために、Microsoft Entra ID (旧称 Azure AD) を SAML IDP (アイデンティティ プロバイダー) として正常に構成しました。

  • ログインする Azure AD ポータル 管理者として
  • 選択 Azure Active Directory.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 新規登録
  • 選択 アプリの登録.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 新規登録
  • ソフトウェアの制限をクリック 新規登録.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 新規登録
  • を割り当てます 名前 を選択して 口座の種類.
  • [リダイレクト URL] フィールドに、で指定された ACS URL を入力します。 サービスプロバイダーのメタデータ プラグインのタブをクリックし、 会員登録する
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - アプリケーション登録
  • MFAデバイスに移動する APIを公開する 左側のメニューパネルから。
  • クリック 作成セッションプロセスで ボタンを押して置き換えます アプリケーションID URL プラグインの SP エンティティ ID に置き換えます。
  • 注:サービスプロバイダーメタデータタブのSPエンティティIDの値に末尾のスラッシュ(/)が付いていないことを確認してください。SPエンティティIDに末尾のスラッシュが付いている場合は、プラグインのサービスプロバイダーメタデータタブにあるSPエンティティID / 発行者フィールドから末尾のスラッシュを削除して更新し、Azureで更新後の値を入力して「保存」ボタンをクリックしてください。

    Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - API の公開)
  • 帰る Azure Active Directory はこちらをご覧ください。⇒ アプリの登録 ウィンドウをクリックしてクリックします Endpoints .
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - エンドポイント
  • これにより、複数の URL を含むウィンドウに移動します。
  • をコピーします フェデレーションメタデータドキュメント を取得するための URL Endpoints の設定に必要な サービスプロバイダー.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - フェデレーション メタデータ

Blazor アプリケーションへの Azure AD SSO ログインを実現するために、Microsoft Entra ID (旧称 Azure AD) を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

3. Blazor SAML アプリケーションをサービス プロバイダーとして構成する

アプリケーションで SAML ID プロバイダーのメタデータを構成するには、以下に詳しく説明する 2 つの方法があります。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。
  • ID プロバイダーからメタデータ URL またはメタデータ ファイル (.xml 形式のみ) が提供されている場合は、 IDPメタデータのアップロード オプションを選択します。
  • 以下のスクリーンショットを参照してください。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - メタデータのアップロード
  • 使用可能なメタデータ形式に応じて、オプションのいずれかを選択できます。
B] ID プロバイダーのメタデータを手動で構成します。
  • を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL (NAIST) と SAML X509証明書 それぞれフィールド。
  • 詳しくはこちら Save IDP の詳細を保存します。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - SAML dll 構成

4. SAML SSO のテスト

  • 以下を行うには、 テスト構成 ボタンをクリックして、行った SAML 構成が正しいかどうかをテストします。
  • 以下のスクリーンショットは、成功した結果を示しています。 クリック SSO統合 SSO 統合をさらに続行します。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - SAML dll テスト構成
  • アプリケーション側でエラーが発生した場合は、以下のようなウィンドウが表示されます。
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - デバッグ ログを有効にする
  • エラーのトラブルシューティングを行うには、次の手順に従います。
    • 解決します タブで、プラグイン ログを受信するためのトグルを有効にします。
    • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - デバッグ ログを有効にする
    • 有効にすると、次の場所に移動してプラグイン ログを取得できるようになります。 プラグインの設定 タブをクリックしてクリックします テスト構成.
    • ダウンロード ログファイル 解決します タブをクリックして、何が問題だったかを確認してください。
    • あなたは共有することができます ログファイル 私たちと一緒に aspnetsupport@xecurify.com 私たちのチームが問題を解決するためにご連絡いたします。

5. 属性マッピング

  • 構成をテストした後、アプリケーション属性をアイデンティティ プロバイダー (IdP) 属性にマップします。
  • 無料プラグインではNameIDのみ設定可能
  • 注: マップされた属性はすべてクレームに保存されるため、アプリケーションでアクセスできるようになります。.
  • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 属性マッピング

6. 統合コード

  • この手順により、アプリケーション内の SSO ユーザー情報をユーザー クレームの形式で取得できます。
  • 見ることもできます セットアップツアー SSO 統合が Blazor アプリケーションでどのように機能するかを理解するために。
  • ユーザー属性にアクセスしたい場所にそのコード スニペットをコピーして貼り付けるだけです。
  • ASP.NET Core SAML シングル サインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - 統合コード
  • 注意:この試用版ミドルウェアはクレーム内のユーザー情報のみをサポートしており、セッションおよびヘッダー内のユーザー情報の取得はプレミアム プラグインで利用できます。
  • 以下から統合コードをコピーすることもできます。
  •           
      string name="";   string claimtype="";   string claimvalue="";    if(User.Identity.IsAuthenticated)    {      foreach( var claim in User.Claims)      {        claimtype = claim.Type;        claimvalue = claim.Value;      }      retrive custom attributes(for eg. Retrieve Mapped 'mobileNumber' attribute of your IDP)      var identity = (ClaimsIdentity)User.Identity;      IEnumerable claims = identity.Claims;      string mobileNumber = identity.FindFirst("mobileNumber")?.Value;    }
  • 注意: マップされたすべての属性はクレームに保存され、アプリケーションでアクセスされます。
  • 統合コードに関してサポートが必要な場合は、次のアドレスまでご連絡ください。 aspnetsupport@xecurify.com

7. ログイン設定

  • ホバーオン アクションの選択 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します SSO リンクをコピーする.
  • Auth0 を IDP として使用する ASP.NET SAML シングル サインオン (SSO) - 言語に基づく ASP.NET 統合コード
  • SSO を実行するアプリケーション内のリンクとして次の URL を使用します。
    https://blazor-application-base-url/?ssoaction=login
  • たとえば、次のように使用できます。
    <a href=”https://blazor-application-base-url/?ssoaction=login”>Log in</a>

8. ログアウト設定

  • SLO を実行するアプリケーションへのリンクとして、次の URL を使用します。
    https://blazor-application-base-url/?ssoaction=logout
  • たとえば、次のように使用できます。
    <a href=”https://blazor-application-base-url/?ssoaction=logout”>Log out</a>

Blazor SAML 2.0 シングルサインオン (SSO) アプリケーションは、ADFS、Microsoft Entra ID (旧 Azure AD)、Bitium、Centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 などの任意の ID プロバイダー、または独自のカスタム ID プロバイダーで構成できます。ID プロバイダーの一覧はこちらをご覧ください。

その他のリソース


お困りですか?

IDプロバイダーが見つからない場合は、aspnetsupport@xecurify.comまでメールでお問い合わせください。IDPとのSSO設定をサポートし、お客様の要件に関する迅速なガイダンス(メールまたは会議)を提供いたします。また、お客様の要件に最適なソリューション/プランの選択を弊社のチームがお手伝いいたします。

こんにちは!

助けが必要? 私たちはここにいます!

対応