IdentityServer3 を OAuth プロバイダーとして使用する DNN OAuth シングル サインオン (SSO)

　 DNN OAuth シングル サインオン (SSO) モジュールは、DotNetNuke アプリケーションの OAuth シングル サインオンを有効にします。 シングル サインオンを使用すると、単一のパスワードで DotNetNuke サイトとサービスにアクセスできます。 私たちのモジュールはすべての OAuth 準拠で動作します IDプロバイダー。 ここでは、OAuth プロバイダーとして IdentityServer3 を使用して、DNN と IdentityServer3 の間でシングル サインオン (SSO) を構成するためのステップバイステップ ガイドを示します。 クリック こちら DNN OAuth シングル サインオン (SSO) に提供されるさまざまな機能の詳細については、こちらをご覧ください。

前提条件: ダウンロードとインストール

• ダウンロード DNN OAuth シングル サインオン モジュール。
• MFAデバイスに移動する 設定 > 拡張機能 > 拡張機能のインストール zip を抽出して拡張機能をアップロードします dnn-oauth-single-sign-on_xxx_Install.

1. DNNページでのモジュールの追加

• いずれかの DNN ページ (編集モード) を開き、選択します モジュールの追加.

• 検索する oauthclientsso をクリックし、モジュールを目的のページにドラッグ アンド ドロップします。

• DNN アプリケーションへのモジュールのインストールが完了しました。
• に行く モジュール設定 >> モジュール設定 >> 詳細設定 DNN サイトのすべてのページにモジュールを追加したい場合。

• の横にあるチェックボックスをオンにします 全ページにモジュールを表示 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップデイト.

2. IdentityServer3 を OAuth プロバイダーとして構成する

• を参照してください ドキュメント IdentityServer3 をアイデンティティ プロバイダーとしてセットアップします。
• 「OAuth の構成」タブから、リダイレクト/コールバック URL をコピーし、IdentityServer3 に入力します。
• クライアント ID とシークレットをコピーして、 DNN OAuth クライアント プラグイン。
• IdentityServer3 OAuth プロバイダーの構成が正常に完了しました。

IdentityServer3 のエンドポイントとスコープ:




クライアントID ：	ここをクリック
クライアントシークレット:	ここをクリック
範囲：	オープンID
エンドポイントを承認します:	https://<your-domain>/connect/authorize
アクセストークンエンドポイント:	https://<your-domain>/connect/token
ユーザー情報の取得エンドポイント:	https://<your-domain>/connect/userinfo
ログアウト後のカスタム リダイレクト URL:[オプション]:	https://<your-domain>/connect/endsession?id_token_hint=##id_token##

3. テスト構成

• 設定を保存すると、構成したアプリケーションのリストが表示されます。
• ソフトウェアの制限をクリック 編集 構成を更新します。

• ソフトウェアの制限をクリック テスト構成 設定が正しいかどうかを確認します。
• 構成が成功すると、テスト構成ウィンドウに属性名と属性値が表示されます。

4. 属性マッピング

• MFAデバイスに移動する oauthclientsso 設定 >> 詳細設定 >> 属性マッピング。

• 電子メールとユーザー名を 属性名 テスト構成ウィンドウで受信されます。

5. ウィジェットの追加

• ウィジェットを追加するには、次の場所に移動します ウィジェットを追加します。

• ソフトウェアの制限をクリック ウィジェットを追加 ボタン。 DNNページにボタンが追加されます。

あなたは ASP.NET SAML シングル サインオン (SSO) などの任意の ID プロバイダーを備えたモジュール ADFS、Azure AD、Bitium、Centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 またはあなた自身のものでも カスタム ID プロバイダー。 他の ID プロバイダーを確認するには、をクリックします。 こちら.

その他のリソース

• DNN OAuth シングル サインオン (SSO)
• DNN SAML シングル サインオン (SSO)
• ASP.NET OAuth シングル サインオン (SSO)
• nopCommerce OAuth シングル サインオン (SSO)
• nopCommerce SAML シングル サインオン (SSO)

×