IDP として OneLogin を使用した DNN SAML シングル サインオン (SSO)

DNN SAML シングル サインオン (SSO) 認証プロバイダーは、DotNetNuke アプリケーションの SAML シングル サインオンを有効にする機能を提供します。シングル サインオンを使用すると、DotNetNuke アプリケーションとサービスにアクセスするために 1 つのパスワードだけを使用できます。当社の認証プロバイダーは、すべての SAML 準拠の認証プロバイダーと互換性があります。 IDプロバイダー。ここでは、OneLogin を IdP として考慮して、DotNetNuke と OneLogin の間でシングル サインオン (SSO) を構成するためのステップバイステップ ガイドを説明します。

前提条件: ダウンロードとインストール

• ダウンロード DNN SAML シングル サインオン (SSO) 認証プロバイダーのパッケージ。
• インストールパッケージをアップロードする dnn-saml-single-sign-on_xxx_Install 入ることで 設定 > 拡張機能 > 拡張機能のインストール.

OneLogin を IDP として使用して DNN シングル サインオン (SSO) を構成する手順

1. DNN ページで認証プロバイダーを追加します

• 今すぐ インストールされている拡張機能タブ select 認証システム.ここで見ることができます miniOrange DNN SAML 認証プラグイン.

• 以下の画像にある鉛筆アイコンをクリックするだけで、DNN SAML 認証プロバイダーを構成できます。

• DNN サイトへの認証プロバイダーのインストールが完了しました。

2. OneLogin を ID プロバイダーとして構成する

OneLogin を IdP として構成するには、次の手順に従ってください。

  OneLogin を IdP として構成する

• miniOrange DNN SAML SSO モジュールで、次の場所に移動します。 サービスプロバイダーの設定セクション。 ここで、SP エンティティ ID や ACS などの SP メタデータを見つけることができます。 (AssertionConsumerService) ID プロバイダーを構成するために必要な URL。

• に行く https:// <your_domain>.onelogin.com そしてOneLoginにログインします。
• OneLogin に管理者としてログインし、次の場所に移動します。 アプリ 企業アプリ アプリを追加 ナビバーから。

• 検索ボックスに「 SAML テスト コネクタ (SP) をクリックしてアプリをクリックして追加します。

• 表示名を入力してクリック Save.
• In 一般設定、 アプリ名を入力し、「次へ」をクリックします。
• 保存したら、次の場所に移動します [構成]タブ 次のように入力します。


ACS (コンシューマ) URL バリデータ	ACS (アサーション コンシューマ サービス) URL ID プロバイダー設定タブのプラグインのステップ 2 から。
ACS (消費者) URL	ACS (アサーション コンシューマ サービス) URL ID プロバイダー設定タブのプラグインのステップ 2 から。
シングル ログアウト URL	シングル ログアウト URL を入力します。 ID プロバイダーの設定 モジュールのタブ。

• 保存をクリックします。

  グループ/人の割り当て

• に行く [SSO]タブ。 URL/エンドポイントを書き留めます。これらはプラグインの構成時に必要になります。

• これで正常に設定が完了しました IDP として OneLogin

3. DotNetNuke SAML 認証プロバイダーをサービス プロバイダーとして構成する

• 認証プロバイダーでアプリケーションを構成するには、 新しい IdP を追加する ボタンの 「アイデンティティプロバイダー設定」タブ.

• を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL & x.509証明書。 これらの値を以下で設定します IDP エンティティ ID、シングル サインオン URL、および SAML X509 証明書 それぞれフィールド。 (アイデンティティプロバイダーが提供するメタデータを参照)
• クリック アップデイト IDP の詳細を保存します。

4. SAML SSO のテスト

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成 ボタンをクリックして構成をテストします。

設定することもできます ASP.NET SAML シングル サインオン (SSO) などの任意の ID プロバイダーを備えたモジュール ADFS、Azure AD、Bitium、centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 またはあなた自身のものでも カスタム ID プロバイダー。 他の ID プロバイダーを確認するには、をクリックします。 こちら.

5.追加リソース

• DNN SAML シングル サインオン (SSO)
• DNN OAuth シングル サインオン (SSO)
• ASP.NET SAML シングル サインオン (SSO)
• nopCommerce SAML シングル サインオン (SSO)
• Umbraco SAML シングル サインオン (SSO)