Java SAML シングルサインオン (SSO)

Java SAML シングルサインオン (SSO) モジュールは、Spring Boot、Wicket、Struts、Tapestry、JSF、Hibernate アプリケーションにシングルサインオン (SSO) のサポートを追加する簡単な方法を提供します。軽量ライブラリは、単一の資格情報エントリを使用してクラウドおよびイントラネット Web サイトへの SSO アクセスを提供するのに役立ちます。

javasupport@xecurify.comまでご連絡いただければ、お客様のサイトにJava SAMLシングルサインオンを迅速に設定するお手伝いをいたします。

Java SAML シングルサインオン (SSO) コネクタ | Java SSO

Java SAML シングルサインオン (SSO) コネクタは、SSO コネクタと SAML 対応 ID プロバイダーの間に信頼を確立するように構成できる SAML サービスプロバイダーとして機能し、アプリケーションに対してユーザーを安全に認証します。 SSO コネクタは、アイデンティティプロバイダーと認証および認可データを交換するために SAML プロトコルを使用します。 Java シングルサインオン (SSO) コネクタは、Spring Boot、Wicket、Struts、Tapestry、JSF、Hibernate、Blade、JHipster、Play、Spark などの Java フレームワークでのユーザー認証を提供します。

他社とのちがい

シングルサインオン

すべてのリソースに簡単かつシームレスにアクセスできます。既存の SAML 2.0 ID プロバイダーを介した Java シングルサインオン (SSO)

サイト全体を保護する

ログインしているセッションが見つからない場合は、ユーザーを IdP にリダイレクトすることで、ログインしているユーザーのみにサイトを制限できます。

シングルログアウト

ユーザーは、ログアウトプロセスを XNUMX 回開始することで、SAML SSO 経由で確立されたすべてのサーバーセッションからログアウトできます。

属性マッピング

IdP から Java アプリケーションに属性をマッピングできます。

役割のマッピング

ID プロバイダーのロールを Java アプリケーションにマップし、リソースを特定のロールに制限します

複数の IDP をサポート

複数の SAML ID プロバイダーによる SSO のサポート

カスタム証明書

署名されたリクエストを送信し、署名されたレスポンスを検証するための独自のカスタム X.509 証明書を追加します。

メタデータからの IdP 構成の自動同期

IDP SAML 構成と証明書を常に最新の状態に保ち、同期させます

フェデレーションのサポート

ユーザーが InCommon Federation に提携している機関経由でサイトにシングルサインオンできるようにします

ページ制限

ユーザーの役割およびログインの有無に基づいたページベースのユーザー制限。

安全な XNUMX 要素認証

テキストメッセージ、ハードウェアトークンなどを含むさまざまな方法 (15 以上の認証方法) によるログイン時の XNUMX 要素認証のサポートを提供します。

全員向けの計画

Free

$0

お問い合わせ
無制限の認証
構成可能なSPベースURL
カスタムアプリケーションURL
アプリケーションにログインリンクを追加する
属性マッピング(NameIDのみ許可)
サポート
基本的な電子メールサポートプランオンデマンド
お問い合わせ

PREMIUM

$999/年

お問い合わせ
無制限の認証
署名済みリクエスト
署名付きアサーションと応答
構成可能な SAML リクエストバインディングタイプ
カスタム属性マッピング
SAMLシングルログアウト
認証を強制する
カスタムアプリケーションURL
構成可能なSPベースURL
アプリケーションにログインリンクを追加する
サポート
基本的な電子メールサポートプランオンデマンド
お問い合わせ

Java SAML シングルサインオン (SSO) コネクタを構成する手順

ステップ 1: アプリケーションに SSO コネクタをダウンロードしてセットアップします。

方法 1: Java ビルドツールを使用して依存関係を追加する
方法 2: sso.jar ファイルを手動で統合する

Java SAML SSO コネクタは、次の Java ビルドツールのいずれかを使用してインストールできます。

Maven リポジトリに移動しますこちら.
最新バージョンをクリックします JAR ファイルにソフトウェアを指定する必要があります。
プロジェクトの開発中に使用した Java ビルドツールを選択し、依存関係をコピーして pom.xml ファイルに貼り付けます。

次のコードをコピーして貼り付けます web.xml プロジェクトのファイル。

       
        <servlet>
        <servlet-name> SSOServlet</servlet-name>
        <display-name> SSOServlet </display-name>
        <description> </description>
        <servlet-class> com.miniorange.app.servlets.SSOServlet </servlet-class>
        </servlet>
        <servlet-mapping>
        <servlet-name>SSOServlet</servlet-name>
        <url-pattern>/sso</url-pattern>
      </servlet-mapping>

URLを使用してブラウザからSSOコネクタにアクセスします https://<your-domain>/<application-name>/sso
有効な電子メールアドレスとパスワードを入力して、SSO コネクタに登録します。
登録後、登録時に指定した認証情報を使用してダッシュボードにログインします。

ステップ 2: ID プロバイダーの詳細を使用して SSO コネクタを構成します。

あなたは SPベースURL または、このオプションをそのままにしておきます。
これらを提供する必要があります SPエンティティID (NAIST) と ACSのURL ID プロバイダーの構成時に値を変更します。
ID プロバイダーの詳細を使用して、SSO コネクタを構成します。
以下を行うには、 Save ボタンをクリックして設定を保存します。

ステップ 3: 構成をテストする

SSO コネクタが正しく構成されているかどうかをテストするには、 テスト構成
以下に示すような「テスト成功」画面とユーザーの属性値が表示されます。

ステップ 4: アプリケーションと連携するように SSO コネクタをセットアップする

SSO テストが成功したら、ログイン後にユーザーがリダイレクトされるリダイレクトエンドポイントを指定できます。

これを行うには、をクリックします セットアップ方法 SSO コネクタのメニュー。
下にスクロールして「リダイレクトエンドポイント」というオプションを見つけ、URL を入力します。
注: URL のドメインと、miniOrange Java シングルサインオン (SSO) コネクタをセットアップしたドメインは同じである必要があります。
このリダイレクトエンドポイントでは、SSO コネクタによって送信されたセッション変数からユーザー属性を読み取り、それを使用してユーザーをアプリケーションにログインする必要があります。
リダイレクトエンドポイントで次のコードスニペットを使用して、セッション変数から属性を取得できます。
```
       HttpSession session = request.getSession(false);
       Map samlResponseAttributes = (Map) request.getSession().getAttribute("attributes"); 
      
```
変数 メール 受信したユーザー属性が含まれます。
SSO コネクタが構成されたので、アプリケーションで使用する準備が整いました。
SSO を実行するアプリケーション内のリンクとして次の URL を使用します。
http://<your-domain>/<application-name>/sso?action=login OR
SSO 後にユーザーを特定のページにリダイレクトする場合は、次の URL を使用できます。
http://<your-domain>/<application-name>/sso?action=login&redirectto=<redirect-url> たとえば、次のように使用できます。
<a href="http://<your-domain>/<application-name>/sso?action=login&redirectto=/<application-name>/dashboard">Log in</a> ユーザーは、 ログイン リンクをクリックします。

Java SAML コネクタをセットアップするにはどうすればよいですか?

任意の外部 IDP/ディレクトリに接続できます

当社の Java シングルサインオン (SSO) コネクタは、ADFS、Microsoft Active Directory、Azure AD、OpenLDAP、Google、AWS Cognito などの外部ディレクトリからのユーザー認証を提供します。また、Shibboleth、PING、Okta、OneLogin、 KeyCloak、Salesforce、SimpleSAMLphp、OpenAM、miniOrange、Centrify、RSA、IBM、Oracle、Bitium、WSO2、NetIQ、およびすべての SAML 対応 ID プロバイダー