の検索結果 ：

×
会員登録 お問い合わせ

IDP として PingFederate を使用した Blazor SAML SSO

Blazor SAML シングルサインオン (SSO)アプリケーションを使用すると、Blazor アプリケーションで SAML シングルサインオンを有効にできます。シングルサインオンを使用すると、1 つのパスワードだけで Blazor アプリケーションとサービスにアクセスできます。このアプリケーションは、すべての SAML 準拠の ID プロバイダーと互換性があります。ここでは、PingFederate を ID プロバイダーとして、Blazor と PingFederate 間でシングルサインオン (SSO) を構成する手順を順を追って説明します。Blazor SSO で提供される機能の詳細については、こちらをクリックしてください。

プラットフォームのサポート： Blazor SAML アプリケーションは、ASP.NET Core 2.0 以降をサポートしています。Windows、Linux、macOS を含むすべての Blazor プラットフォームをサポートしています。

PingFederate を IDP として使用して Blazor シングル サインオン (SSO) を構成する手順

ステップ 1: 前提条件: ダウンロードとインストール

  • nuget パッケージを使用して、アプリケーション パッケージに Blazor SAML SSO ミドルウェアをインストールします。

PM> NuGet\Install-Package miniOrange.SAML.SSO.Middleware 
        

            
            
      
      using miniorange.saml
      public class Startup
      {
        public void ConfigureServices(IServiceCollection services)
        {
     
         services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();
         services.AddControllersWithViews();
        }
        public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
        {
          app.UseHttpsRedirection();
          app.UseRouting();
          app.UseAuthorization();
          app.MapRazorPages();
      
          app.UseCookiePolicy();
          app.UseAuthentication();
          app.UseStaticFiles();
          app.UseminiOrangeSAMLSSOMiddleware();
          app.Run();
        }
      }
      
      

      
        

            
      
      using Microsoft.AspNetCore.Authentication.Cookies;
      using miniOrange.saml;
      
      var builder = WebApplication.CreateBuilder(args);
      
      builder.Services.AddRazorPages();
      // Add authentication services
      builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());
      
      var app = builder.Build();
      
      if (!app.Environment.IsDevelopment())
       {
          app.UseExceptionHandler("/Error");
      
          app.UseHsts();
       }
      
      app.UseHttpsRedirection();
      app.UseRouting();
      app.UseAuthorization();
      app.MapRazorPages();
      
      app.UseCookiePolicy();
      app.UseAuthentication();
      app.UseStaticFiles();
      app.UseminiOrangeSAMLSSOMiddleware();
      app.Run();
      app.useantiforgery();
  • 統合後、ブラウザを開いて、以下の URL でコネクタ ダッシュボードを参照します。
    https://<blazor-application-base-url>/?ssoaction=config
  • 登録ページまたはログイン ページがポップアップ表示されたら、miniOrange ASP.NET SAML SSO コネクタがアプリケーションに正常に追加されています。
    • Okta を IDP として使用する Blazor SAML シングル サインオン (SSO) - saml dll レジスタ
  • をクリックしてアカウントに登録またはログインします。 会員登録する アプリケーションを構成するためのボタン。

2. PingFederate を ID プロバイダーとして構成する

  • 下 プラグインの設定 タブ、選択 Pingフェデレート 表示されたリストから ID プロバイダーとして選択します。
    • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - ID プロバイダーとして PingFederate を選択します

SAML SP メタデータを取得して ID プロバイダー側​​で構成するには、以下に 2 つの方法を詳しく説明します。

A] SAML メタデータ URL またはメタデータ ファイルを使用する:
  • プラグイン設定メニュー、 探す サービスプロバイダーの設定。その下に、メタデータ URL と SAML メタデータをダウンロードするオプションがあります。
  • メタデータ URL をコピーするか、メタデータ ファイルをダウンロードして、アイデンティティ プロバイダー側​​で同じ設定を行います。
  • 以下のスクリーンショットを参照してください。
    • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - ダウンロードされたメタデータのコピー
B] メタデータを手動でアップロードする:
  • ノーザンダイバー社の サービスプロバイダーの設定 セクションでは、次のようなサービス プロバイダーのメタデータを手動でコピーできます。 SP エンティティ ID、ACS URL、シングル ログアウト URL そして、それを構成のためにアイデンティティプロバイダーと共有します。
  • 以下のスクリーンショットを参照してください。
    • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - 手動メタデータ
  • Ping Federate User Admin ダッシュボードにログインします。
  • 以下を行うには、 ID プロバイダー 左側のナビゲーション メニューにあります。
  • SP接続 新規作成
    • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - SP 接続
  • まず ブラウザの SSO プロファイル 接続テンプレート 接続タイプ タブをクリックして 次へ.
    • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - ブラウザー SSO プロファイル
  • でブラウザ SSO を選択します。 接続オプション タブをクリックして 次へ.
    • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - 接続オプション
  • 選択 File メタデータをインポートする方法として 選択する ファイルでminiOrange SSOプラグインのメタデータを選択する メタデータのインポート タブ。 クリック 次へ.
    • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - メタデータのインポート
  • の情報を確認します。 メタデータの概要 タブをクリックして 次へ.
  • 「一般情報」タブ を確認してください サービスプロバイダーのエンティティID、接続名, Base URL フィールドはメタデータに基づいて事前入力されます。 次へ.
  • に移動します ブラウザSSO タブをクリックして ブラウザのSSOを構成するブラウザ SSO セットアップ ウィザードにリダイレクトされます。
    • まず IdP によって開始される SSO (NAIST) と SP によって開始される SSO のオプション SAMLプロファイル タブをクリックして 次へ.
      • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - SAML プロファイル
    • 希望するアサーション有効時間を入力します。 アサーションの存続期間 タブをクリックして 次へデフォルトでは、 5 両方とも数分。
    • アサーション作成に移動し、アサーション作成の構成をクリックします。アサーション作成セットアップ ウィザードにリダイレクトされます。
      • 「アイデンティティ・マッピング」タブで「標準」を選択し、「次へ」をクリックします。
      • SAML_SUBJECT のサブジェクト名の形式を選択します。 属性契約 タブをクリックして「次へ」をクリックします。
      • 認証ソース マッピングで [新しいアダプター インスタンスのマッピング] をクリックします。
        • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - 認証ソース マッピング
      • 選択する アダプターインスタンス をクリックし 次へアダプターにはユーザーの電子メール アドレスが含まれている必要があります。
        • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - アダプター インスタンス
      • まず SAML アサーションではアダプター コントラクト値のみを使用します。 オプション マッピング方法 タブをクリックして 次へ.
      • アダプタ インスタンスを ソース そして電子メールは 値 属性契約の履行 タブをクリックして 次へ.
        • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - マッピング方法
      • (オプション) 必要な認可条件を選択します。 発行基準 タブをクリックして 次へ.
      • 詳しくはこちら クリックします 製品概要.
      • 詳しくはこちら 次へ 認証ソースのマッピング タブには何も表示されないことに注意してください。
      • 詳しくはこちら クリックします [概要] タブで。
      • 詳しくはこちら 次へ アサーションの作成
  • ブラウザ SSO ウィザードの [プロトコル設定] タブに移動し、[プロトコル設定の構成] をクリックします。
    • 投稿を選択してください バインディング シングルサインオンを指定する エンドポイント URL の「エンドポイント URL」フィールドに、 アサーション コンシューマ サービス URL 詳しくはこちら 次へ.
      • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - ブラウザー SSO ウィザード
    • 選択 POST 許可される SAML バインディング タブをクリックして 次へ.
    • アサーションに必要な署名ポリシーを選択します。 署名ポリシー タブをクリックして 次へ.
      • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - 署名ポリシー
    • アサーションに必要な暗号化ポリシーを選択します。 暗号化ポリシー タブをクリックして 次へ.
    • 詳しくはこちら クリックします プロトコル設定の概要 タブには何も表示されないことに注意してください。
  • に移動します Credentials とをクリックしてください 資格情報の構成。 にリダイレクトされます Credentials セットアップウィザード。
    • シングル サインオン サービスで使用する署名証明書を選択し、[デジタル署名設定] タブで [署名要素に証明書を含める] を選択します。[完了] をクリックします。
      • PingFederate を IDP として使用する ASP.NET Core SAML シングル サインオン (SSO) - 署名証明書
    • 詳しくはこちら クリックします 製品概要.
    • 詳しくはこちら 次へ Credentials .
  • 選択 有効 接続状態 アクティベーションと概要 タブをクリックして Save.
  • 次に、Ping Federate User Admin ダッシュボードの Identity Provide に移動します。
  • 詳しくはこちら すべてを管理 下 SP接続.
  • 詳しくはこちら メタデータのエクスポート 希望するサービスプロバイダー接続用。
  • 詳しくはこちら エクスポート エクスポートとサマリー タブをクリックして 完了しました。

3. Blazor SAML アプリケーションをサービス プロバイダーとして構成する

アプリケーションで SAML ID プロバイダーのメタデータを構成するには、以下に説明する 2 つの方法があります。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。
  • アイデンティティプロバイダがメタデータURLまたはメタデータファイル（.xml形式のみ）を提供している場合は、アプリケーションでアイデンティティプロバイダメタデータを次のように構成するだけで済みます。 IDPメタデータのアップロード オプションを選択します。
  • 以下のスクリーンショットを参照してください。
    • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - メタデータのアップロード
  • 使用可能なメタデータ形式に応じて、オプションのいずれかを選択できます。
B] ID プロバイダーのメタデータを手動で構成します。
  • を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL (NAIST) と SAML X509証明書 それぞれフィールド。
  • 詳しくはこちら Save IDP の詳細を保存します。
    • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - SAML dll 構成

4. SAML SSO のテスト

  • 以下を行うには、 テスト構成 ボタンをクリックして、行った SAML 構成が正しいかどうかをテストします。
  • 以下のスクリーンショットは、成功した結果を示しています。 クリック SSO統合 SSO 統合をさらに続行します。
    • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - SAML dll テスト構成
  • アプリケーション側でエラーが発生した場合は、以下のようなウィンドウが表示されます。
    • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - デバッグ ログを有効にする
  • エラーのトラブルシューティングを行うには、次の手順に従います。
    • 解決します タブで、プラグイン ログを受信するためのトグルを有効にします。
      • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - デバッグ ログを有効にする
    • 有効にすると、次の場所に移動してプラグイン ログを取得できるようになります。 プラグインの設定 タブをクリックしてクリックします テスト構成.
    • ダウンロード ログファイル 解決します タブをクリックして、何が問題だったかを確認してください。
    • あなたは共有することができます ログファイル 私たちと一緒に aspnetsupport@xecurify.com 私たちのチームが問題を解決するためにご連絡いたします。

5. 属性マッピング

  • 構成をテストした後、アプリケーション属性をアイデンティティ プロバイダー (IdP) 属性にマップします。
  • 無料プラグインではNameIDのみ設定可能
  • 注: マップされた属性はすべてクレームに保存され、アプリケーションでアクセスできるようになります。.
    • Azure AD (Microsoft Entra ID) を IDP として使用する Blazor SAML シングル サインオン (SSO) - 属性マッピング

6. 統合コード

  • この手順により、アプリケーション内の SSO ユーザー情報をユーザー クレームの形式で取得できます。
  • 見ることもできます セットアップツアー Blazor アプリケーションで SSO 統合がどのように機能するかを理解します。
  • ユーザー属性にアクセスしたい場所にそのコード スニペットをコピーして貼り付けるだけです。
    • ASP.NET Core SAML シングル サインオン (SSO) | ASP.NET Core 認証 | ASP.NET Core SAML SSO - 統合コード
  • 注意：この試用版ミドルウェアはクレーム内のユーザー情報のみをサポートしており、セッションおよびヘッダー内のユーザー情報の取得はプレミアム プラグインで利用できます。
  • 以下から統合コードをコピーすることもできます。
    •           
    
        
  
    string name="";
    string claimtype="";
    string claimvalue="";
  
     if(User.Identity.IsAuthenticated)
     {
       foreach( var claim  in User.Claims) 
       {
         claimtype = claim.Type;
         claimvalue = claim.Value;
       }
       retrive custom attributes(for eg. Retrieve Mapped 'mobileNumber' attribute of your IDP)
       var identity = (ClaimsIdentity)User.Identity;
       IEnumerable claims = identity.Claims;
       string mobileNumber = identity.FindFirst("mobileNumber")?.Value;
     }
  • 注意： マップされたすべての属性はクレームに保存され、アプリケーションでアクセスされます。
  • 統合コードに関してサポートが必要な場合は、次のアドレスまでご連絡ください。 aspnetsupport@xecurify.com

7. ログイン設定

  • ホバーオン アクションの選択 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します SSO リンクをコピーする.
    • Auth0 を IDP として使用する ASP.NET SAML シングル サインオン (SSO) - 言語に基づく ASP.NET 統合コード
  • SSO を実行するアプリケーション内のリンクとして次の URL を使用します。
    https://blazor-application-base-url/?ssoaction=login
  • たとえば、次のように使用できます。
    <a href=”https://blazor-application-base-url/?ssoaction=login”>Log in</a>

8. ログアウト設定

  • SLO を実行するアプリケーションへのリンクとして、次の URL を使用します。
    https://blazor-application-base-url/?ssoaction=logout
  • たとえば、次のように使用できます。
    <a href=”https://blazor-application-base-url/?ssoaction=logout”>Log out</a>

Blazor SAML 2.0 シングルサインオン (SSO) アプリケーションは、ADFS、Microsoft Entra ID (旧 Azure AD)、Bitium、Centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 などの任意の ID プロバイダー、または独自のカスタム ID プロバイダーで構成できます。ID プロバイダーの一覧はこちらをご覧ください。

その他のリソース


お困りですか？

IDプロバイダーが見つからない場合は、aspnetsupport@xecurify.comまでメールでお問い合わせください。IDPとのSSO設定をサポートし、お客様の要件に関する迅速なガイダンス（メールまたは会議）を提供いたします。また、お客様の要件に最適なソリューション／プランの選択を弊社のチームがお手伝いいたします。

こんにちは！

助けが必要？ 私たちはここにいます！

対応