IDP として Centrify を使用した DNN SAML シングル サインオン (SSO)

DNN SAML シングル サインオン (SSO) 認証プロバイダーは、DotNetNuke アプリケーションの SAML シングル サインオンを有効にする機能を提供します。シングル サインオンを使用すると、DotNetNuke アプリケーションとサービスにアクセスするために 1 つのパスワードだけを使用できます。当社の認証プロバイダーは、すべての SAML 準拠の認証プロバイダーと互換性があります。 IDプロバイダー。ここでは、Centrify を IdP として考慮して、DotNetNuke と Centrify の間でシングル サインオン (SSO) を構成するためのステップバイステップ ガイドを説明します。

前提条件: ダウンロードとインストール

• ダウンロード DNN SAML シングル サインオン (SSO) 認証プロバイダーのパッケージ。
• インストールパッケージをアップロードする dnn-saml-single-sign-on_xxx_Install 入ることで 設定 > 拡張機能 > 拡張機能のインストール.

Centrify を IDP として使用して DNN シングル サインオン (SSO) を構成する手順

1. DNN ページで認証プロバイダーを追加します

• 今すぐ インストールされている拡張機能タブ select 認証システム.ここで見ることができます miniOrange DNN SAML 認証プラグイン.

• 以下の画像にある鉛筆アイコンをクリックするだけで、DNN SAML 認証プロバイダーを構成できます。

• DNN サイトへの認証プロバイダーのインストールが完了しました。

2. Centrify を ID プロバイダーとして設定する

• ID プロバイダーを選択してください 中心化する 以下に示すリストから。

• SAML SP メタデータを取得して ID プロバイダー側​​で構成するには、以下に XNUMX つの方法を詳しく説明します。

A] SAML メタデータ URL またはメタデータ ファイルを使用する:

• サービスプロバイダーの設定をクリックすると、メタデータ URL と SAML メタデータをダウンロードするオプションが見つかります。
• メタデータ URL をコピーするか、メタデータ ファイルをダウンロードして、アイデンティティ プロバイダー側​​で同じ設定を行います。
• 以下のスクリーンショットを参照してください。


B] メタデータを手動でアップロードする:

• 下 サービスプロバイダーの設定 セクションでは、次のようなサービス プロバイダーのメタデータを手動でコピーできます。 ベース URL、SP エンティティ ID、ACS URL そして、それを構成のためにアイデンティティプロバイダーと共有します。
• 以下のスクリーンショットを参照してください。

• Centrify に管理者としてログインし、NavBar から [アプリ] に移動します。
• 「Web アプリの追加」をクリックします


  SAML アプリを構成する

• ポップアップで、[カスタム] タブをクリックし、SAML の横にある [追加] ボタンをクリックします。
• [Web アプリの追加] 画面で、[はい] をクリックしてアプリケーションを追加します。
• 「閉じる」をクリックしてアプリケーションカタログを終了します。
• 追加したアプリケーションが [設定] ページで開きます。
• 「信頼」をクリックして「信頼」ページに移動します。

 Trust ページは XNUMX つの部分に分かれています。

• ID プロバイダーの構成。
• サービスプロバイダーの構成。


 「サービスプロバイダー構成」セクション内

• メタデータの URL をコピーした場合は、URL を貼り付けて「ロード」をクリックします。
• メタデータ ファイルをダウンロードした場合は、ファイル セクションにアップロードします。
• XML コンテンツをコピーした場合は、そのコンテンツを XML セクションにコピーします。


 手動構成の場合:

• 「手動構成」をクリックします。
• SP エンティティ ID と ACS URL (プラグインからコピーしたもの) を貼り付けます 変更を保存するには保存します.

• DNN をサービス プロバイダーとして設定するために必要な IDP メタデータをダウンロードします。


DNN サイトへの Centrify SSO ログインを実現するために、Centrify を SAML IdP (アイデンティティ プロバイダー) として正常に設定しました。

3. DotNetNuke SAML 認証プロバイダーをサービス プロバイダーとして構成する

• 認証プロバイダーでアプリケーションを構成するには、 新しい IdP を追加する ボタンの 「アイデンティティプロバイダー設定」タブ.

認証プロバイダーで SAML ID プロバイダーのメタデータを構成するには、以下に詳しく説明する 2 つの方法があります。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

• アイデンティティ プロバイダーからメタデータ URL またはメタデータ ファイル (.xml 形式のみ) が提供されている場合は、認証プロバイダーでアイデンティティ プロバイダーのメタデータを構成するだけです。 IDPメタデータのアップロード オプションを選択します。
• 以下のスクリーンショットを参照してください。

• 使用可能なメタデータ形式に応じて、オプションのいずれかを選択できます。

B] ID プロバイダーのメタデータを手動で構成します。

• を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL & SAML X509証明書 それぞれフィールド。
• クリック アップデイト IDP の詳細を保存します。

4. SAML SSO のテスト

• クリック テスト構成 ボタンをクリックして、プラグインが正しく設定されているかどうかを確認します。
• 構成が成功すると、「テスト構成」ウィンドウに属性名と属性値が表示されます。

設定することもできます ASP.NET SAML シングル サインオン (SSO) などの任意の ID プロバイダーを備えたモジュール ADFS、Azure AD、Bitium、centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 またはあなた自身のものでも カスタム ID プロバイダー。 他の ID プロバイダーを確認するには、をクリックします。 こちら.

5.追加リソース

• DNN SAML シングル サインオン (SSO)
• DNN OAuth シングル サインオン (SSO)
• ASP.NET SAML シングル サインオン (SSO)
• nopCommerce SAML シングル サインオン (SSO)
• Umbraco SAML シングル サインオン (SSO)