OAuth プロバイダーとして PingFederate を使用した DNN OAuth シングル サインオン (SSO)

DNN OAuth シングル サインオン (SSO) このモジュールは、DotNetNuke サイトの OAuth シングル サインオンを有効にする機能を提供します。 シングル サインオンを使用すると、DotNetNuke サイトとサービスにアクセスするために XNUMX つのパスワードだけを使用できます。 私たちのモジュールはすべての OAuth 準拠と互換性があります IDプロバイダー。 ここでは、PingFederate を OAuth プロバイダーとして考慮して、DNN と PingFederate の間でシングル サインオン (SSO) を構成するためのステップバイステップ ガイドを説明します。 DNN OAuth シングル サインオン (SSO) 用に提供されるその他の機能の詳細については、ここをクリックしてください。 こちら.

前提条件: ダウンロードとインストール

• ダウンロード 上記のリンクにある DNN Oauth シングル サインオン モジュール。
• パッケージを抽出して拡張機能をアップロードする dnn-oauth-single-sign-on_xxx_Install に移動して、 設定 > 拡張機能 > 拡張機能のインストール

PingFederate を IDP として使用して DNN シングル サインオン (SSO) を構成する手順

1. DNNページでのモジュールの追加

• DNN サイトのいずれかのページを開き (編集モード)、次をクリックします。 モジュールの追加 .

• 検索する oauthclientsso そして、oauthclientsso をクリックします。 モジュールをページ上の目的の場所にドラッグ アンド ドロップします。

• DNN サイトへのモジュールのインストールが完了しました。
• dnn サイトのすべてのページにモジュールを追加したい場合は、にアクセスしてください。 モジュール設定 >> モジュール設定 >> 詳細設定。

• ]チェックボックスをオンにします 全ページにモジュールを表示 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップデイト.

2. PingFederate を OAuth プロバイダーとして構成する

• に行く モジュール設定 >> oauthclientsso 設定
• Oauth / Openid プロバイダーのリストを確認できます。

• ここで OAuth プロバイダー アプリケーションを検索します 「ピンフェデレート」 または、指定されたアプリケーションから OAuth プロバイダー アプリケーションをクリックします。
• アプリケーション/サーバー名がデフォルトのリストにない場合。 [カスタム OAuth 2.0 アプリ] または [カスタム OpenID Connect アプリ] をクリックして、カスタム OAuth/OpenID Connect サーバーを追加できます。
• 注: デフォルト リストのデフォルト アプリケーションの場合、エンドポイントとスコープは自動入力されます。 ただし、必要に応じて変更できます。
• OAuth プロバイダー アプリケーションを設定するには、PingFederate ユーザー管理ダッシュボードにログインします。
• セットアップボタンをクリックすると、セットアップが開始されます OAuthサーバー 左側のナビゲーション メニューにあります。
• 取引実績 新規作成.

• 入力する 顧客ID, 名前 および 説明。 選択する クライアントシークレット in クライアント認証 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します シークレットの生成。 メモを取ってください 顧客ID & クライアントシークレット で必要になります ステップ 3 構成する miniOrange ASP.NET OAuth クライアント.

• コピー リダイレクト/コールバック URL miniOrange ASP.NET OAuth クライアント そしてそれを入力してください URIをリダイレクトする フィールドをクリックします Add。 を選択 承認コード 付与タイプを選択してクリックします Save.

• Ping Federate App OAuth サーバー側の構成が正常に完了しました。



フェデレートのエンドポイントとスコープに ping を実行します。




クライアントID ：	ここをクリック
クライアントシークレット:	ここをクリック
範囲：	オープンID
エンドポイントを承認します:	https://{your-base-url}/as/authorization.oauth2
アクセストークンエンドポイント:	https://{your-base-url}/as/token.oauth2
ユーザー情報の取得エンドポイント:	https://{your-base-url}/idp/userinfo.oauth2

3. OAuth SSO のテスト

• 設定を保存すると、設定したアプリケーションのリストが表示されます。
• ソフトウェアの制限をクリック 編集 構成を更新します。

• ソフトウェアの制限をクリック テスト構成 設定が正しいかどうかを確認します。
• 構成が成功すると、「テスト構成」ウィンドウに属性名と属性値が表示されます。

4. 属性マッピング

• に行きます oauthclientsso 設定 >> 詳細設定 >> 属性マッピング。

• 電子メールとユーザー名を次のようにマッピングします 属性名 「テスト構成」ウィンドウで確認できます。

5. ウィジェットの追加

• ウィジェットを追加するには、次の場所に移動します ウィジェットを追加します。

• ソフトウェアの制限をクリック ウィジェットを追加 ボタン。 DNNページにボタンが追加されます。

あなたは ASP.NET SAML シングル サインオン (SSO) などの任意の ID プロバイダーを備えたモジュール ADFS、Azure AD、Bitium、Centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 またはあなた自身のものでも カスタム ID プロバイダー。 他の ID プロバイダーを確認するには、をクリックします。 こちら.

その他のリソース

• DNN OAuth シングル サインオン (SSO)
• DNN SAML シングル サインオン (SSO)
• ASP.NET OAuth シングル サインオン (SSO)
• nopCommerce OAuth シングル サインオン (SSO)
• nopCommerce SAML シングル サインオン (SSO)

×