IDP として ADFS を使用した DNN SAML シングル サインオン (SSO)

DNN SAML シングル サインオン (SSO) 認証プロバイダーは、DotNetNuke アプリケーションの SAML シングル サインオンを有効にする機能を提供します。シングル サインオンを使用すると、DotNetNuke アプリケーションとサービスにアクセスするために 1 つのパスワードだけを使用できます。当社の認証プロバイダーは、すべての SAML 準拠の認証プロバイダーと互換性があります。 IDプロバイダー。ここでは、ADFS を IdP として考慮して、DotNetNuke と ADFS の間でシングル サインオン (SSO) を構成するためのステップバイステップ ガイドを説明します。

DotNetNuke に認証プロバイダーをダウンロードしてインストールする

• ダウンロード DNN SAML シングル サインオン (SSO) 認証プロバイダーのパッケージ。
• インストールパッケージをアップロードする dnn-saml-single-sign-on_xxx_Install 入ることで 設定 > 拡張機能 > 拡張機能のインストール.

ADFS シングル サインオン (SSO) を構成する手順 DotNetNuke へのログイン

1. DNN ページで認証プロバイダーを追加します

• 今すぐ インストールされている拡張機能タブ select 認証システム.ここで見ることができます miniOrange DNN SAML 認証プラグイン.

• 以下の画像にある鉛筆アイコンをクリックするだけで、DNN SAML 認証プロバイダーを構成できます。

• DNN サイトへの認証プロバイダーのインストールが完了しました。

2. ADFS を ID プロバイダーとして構成する

• まず、 ADFS 管理 ADFS サーバー上のアプリケーション。

• [AD FS 管理] で、[AD FS 管理] を選択します。 依拠当事者の信頼 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 依拠当事者の信頼を追加する.

• 選択 クレーム対応 証明書利用者信頼ウィザードから、 をクリックします。 開始

 データソースを選択

• [データ ソースの選択] で、証明書利用者信頼を追加するデータ ソースを選択します。

• メタデータURL
• メタデータ XML ファイル
• 手動設定

• MFAデバイスに移動する サービスプロバイダーのメタデータ ASP.NET SAML モジュールのセクションをコピーし、 メタデータURL.
• 選択 オンラインまたはローカル ネットワーク上で公開されている証明書利用者に関するデータをインポートする オプションを選択し、フェデレーション メタデータ アドレスにメタデータ URL を追加します。
• ソフトウェアの制限をクリック Next.


注： 次のステップで、希望する値を入力します 表示名 をクリックし Next.

• MFAデバイスに移動する サービスプロバイダーのメタデータ ASP.NET SAML モジュールのセクションに移動し、 XMLメタデータをダウンロードする ボタンをクリックしてプラグインのメタデータ ファイルをダウンロードします。
• 選択 証明書利用者に関するデータをファイルからインポートします オプションを選択し、ダウンロードしたメタデータ ファイルをアップロードします。
• ソフトウェアの制限をクリック Next.


注： 次のステップで、希望する値を入力します 表示名 をクリックし Next.

• MFAデバイスに移動する サービスプロバイダーのメタデータ ASP.NET SAML モジュールのセクションを参照して、サービス プロバイダーを手動で構成するためのエンドポイントを取得します。
• In 証明書利用者信頼の追加ウィザード オプションを選択 証明書利用者に関するデータを手動で入力する をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 次へ。

 表示名を指定

• 入力します 表示名 とクリック Next.

 証明書の構成 (プレミアム機能)

• から証明書をダウンロードします。 サービスプロバイダーの「メタデータ」タブ.
• 証明書をアップロードして、 Next.

 URLを構成する

• 選択 SAML 2.0 WebSSO プロトコルのサポートを有効にする オプションを選択して入力します ACSのURLプラグインから サービスプロバイダーのメタデータ タブ。
• クリック 次へ.

 識別子の構成

• 証明書利用者信頼識別子、追加 SP-EntityID / 発行者 プラグインから サービスプロバイダーのメタデータ タブには何も表示されないことに注意してください。

 アクセス制御ポリシーの選択

• 選択 全員許可 アクセス制御ポリシーとして選択し、 Next.

 信頼を追加する準備ができました

• In 信頼を追加する準備ができました をクリックしてください Next その後 閉じる.

 請求発行ポリシーの編集

• のリストで 依拠当事者の信頼、作成したアプリケーションを選択し、 をクリックします。 請求発行ポリシーの編集.

• 「発行変換ルール」タブで、 をクリックします。 ルールを追加する

 ルールタイプを選択

• 選択 LDAP属性をクレームとして送信する をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Next.

 クレームルールの構成

• 加える クレームルール名 選択 属性ストア 必要に応じてドロップダウンから選択します。
• LDAP 属性の発信クレーム タイプへのマッピング, [LDAP 属性] を選択します。 メールアドレス 発信要求タイプとして 名前ID.

• 属性を設定したら、 終了.
• ADFS を IDP として構成した後、次のものが必要になります。 フェデレーションメタデータ サービスプロバイダーを設定します。
• ADFS フェデレーション メタデータを取得するには、次の URL を使用できます。
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
• ADFS シングル サインオン (SSO) ログインを実現するために、ADFS を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

Windows SSO (オプション)

Windows SSO を設定するには、以下の手順に従ってください。

 Windows 認証用に ADFS を構成する手順

• ADFS サーバーで管理者特権のコマンド プロンプトを開き、次のコマンドを実行します。
• setspn -a HTTP/##ADFS サーバー FQDN## ##ドメイン サービス アカウント##
• FQDN は完全修飾ドメイン名です (例: adfs4.example.com)
• ドメイン サービス アカウントは、AD のアカウントのユーザー名です。
• 例: setspn -a HTTP/adfs.example.com ユーザー名/ドメイン
• AD FS 管理コンソールを開き、次をクリックします。 サービス そして、に行きます 認証方法 セクション。 右側で、 をクリックします プライマリ認証方法の編集。イントラネット ゾーンの Windows 認証を確認します。

• Internet Explorer を開きます。 「インターネット オプション」の「セキュリティ」タブに移動します。
• AD FS の FQDN をローカル イントラネットのサイトのリストに追加し、ブラウザーを再起動します。
• セキュリティ ゾーンのカスタム レベルを選択します。オプションのリストで、「イントラネット ゾーンのみで自動ログオンする」を選択します。

• PowerShell を開き、次の 2 つのコマンドを実行して、Chrome ブラウザーで Windows 認証を有効にします。

  Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

  Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;

• Windows 認証用に ADFS が正常に構成されました。

3. DotNetNuke SAML 認証プロバイダーをサービス プロバイダーとして構成する

• 認証プロバイダーでアプリケーションを構成するには、 新しい IdP を追加する ボタンの 「アイデンティティプロバイダー設定」タブ.

• を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL & x.509証明書。 これらの値を以下で設定します IDP エンティティ ID、シングル サインオン URL、および SAML X509 証明書 それぞれのフィールド。 (アイデンティティプロバイダーが提供するメタデータを参照)
• クリック アップデイト IDP の詳細を保存します。

4. SAML SSO のテスト

• クリック テスト構成 ボタンをクリックして、プラグインが正しく設定されているかどうかを確認します。
• 構成が成功すると、「テスト構成」ウィンドウに属性名と属性値が表示されます。

設定することもできます ASP.NET SAML シングル サインオン (SSO) などの任意の ID プロバイダーを備えたモジュール ADFS、Azure AD、Bitium、centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 またはあなた自身のものでも カスタム ID プロバイダー。 他の ID プロバイダーを確認するには、をクリックします。 こちら.

5.追加リソース

• DNN SAML シングル サインオン (SSO)
• DNN OAuth シングル サインオン (SSO)
• ASP.NET SAML シングル サインオン (SSO)
• nopCommerce SAML シングル サインオン (SSO)
• Umbraco SAML シングル サインオン (SSO)