の検索結果 :

×

Google Apps / G-Suite を使用した XNUMX 月 CMS への SAML シングル サインオン (SSO)

Google Apps / G-Suite を使用した XNUMX 月 CMS への SAML シングル サインオン (SSO)


October CMS シングル サインオン ( SSO ) プラグインは、 October CMS サイトで SAML シングル サインオン (SSO) を有効にする機能を提供します。 XNUMX 月の CMS SSO プラグインは、SAML 準拠のすべての ID プロバイダーと互換性があります。 ここでは、XNUMX 月の CMS サイトと ID プロバイダーの間で SAML SSO を構成するためのステップバイステップのガイドを説明します。

前提条件

ID プロバイダー (IDP) を October CMS と統合するには、次のアイテムが必要です。

  • XNUMX 月 CMS をインストールして構成する必要があります。
  • フロントエンド ユーザー管理プラグイン (RainLab/Buddies) をダウンロードします。

ダウンロードとインストール

  • October CMS サイトのバックエンドにログインします。 https://example.com/backend.
  • 管理者ダッシュボードから、次の場所に移動します。 設定 メインナビゲーションバーから を選択し、 アップデートとプラグイン.
  • ソフトウェアの制限をクリック プラグインをインストールする そして検索バーに次のように入力します 「SAML SSO」.
  • セットアップボタンをクリックすると、セットアップが開始されます SAML SP シングル サインオン - SSO 検索結果が表示され、プラグインのインストールが開始されます。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP

ステップ 1: Google Apps/G Suite を ID プロバイダーとして設定する

Google Apps / G Suite を ID プロバイダーとして設定するには、次の手順に従います。


Google Apps/G-Suite を使用したシングル サインオン、Google Apps/G-Suite SSO ログイン  管理者としてログイン

  • に行く https://admin.google.com G Suite 管理者アカウントでログインします。
  • に行く アプリ 左側のメニューから をクリックし、 SAML アプリ.

    Google Apps/G-Suite、Google Apps/G-Suite SSO ログイン、SAML アプリを使用したシングル サインオン
Google Apps/G-Suite を使用したシングル サインオン、Google Apps/G-Suite SSO ログイン  SAML アプリを追加する

  • 右下隅の「+」ボタンをクリックして、新しい SAML アプリを作成します。
  • 選択ボタン 自分のカスタムアプリをセットアップする

    Google Apps/G-Suite を使用した SAML シングル サインオン、Google Apps/G-Suite SSO ログイン、SSO を有効にするためのカスタム アプリのセットアップ
Google Apps/G-Suite を使用したシングル サインオン、Google Apps/G-Suite SSO ログイン  IDP情報

  • G Suite の詳細をコピーする場所 ステップ 1 のオプション 2 証明書をダウンロードして、アドオンを手動で構成します。
  • または、 IDPメタデータ から ステップ 2 のオプション 2、[OK]をクリックします Next.
  • を埋めてください 基本情報 カスタムアプリの場合 アプリケーション名(SAML アプリなど) および 説明 あなたの選択に従って。
  • クリック Next.

    Google Apps/G-Suite を使用した SAML シングル サインオン、Google Apps/G-Suite SSO ログイン、カスタム アプリの基本情報の入力
Google Apps/G-Suite を使用したシングル サインオン、Google Apps/G-Suite SSO ログイン  サービスプロバイダーの詳細

    Google Apps/G-Suite を使用した SAML シングル サインオン、Google Apps/G-Suite SSO ログイン、サービス プロバイダーの詳細の入力
  • から詳細を入力します。 SP情報 以下に示すように、アドオンのタブをクリックします。

  • G Suiteに入力する情報 「SP 情報」タブのアドオンからコピーする情報
    ACSのURL ACSのURL
    エンティティID SPエンティティID/発行者
    署名付き応答
    名前ID形式 Eメール
  • 次へをクリックします。
Google Apps/G-Suite へのシングル サインオン、Google Apps/G-Suite SSO ログイン  属性マッピング

  • ソフトウェアの制限をクリック 新しいマッピングを追加
  • 名と姓のマッピングを追加する
  • ソフトウェアの制限をクリック 終了

    Google Apps/G-Suite ID プロバイダー、Google Apps/G-Suite SSO ログイン、属性マッピングを使用した SAML シングル サインオン (SSO)
Google Apps/G-Suite を使用したシングル サインオン、Google Apps/G-Suite SSO ログイン  オンにする

  • デフォルトでは、SAML アプリは全員に対してオフになっています。
  • 選択 編集サービス オプションを選択します。
  • Google Apps/G-Suite ID プロバイダーを使用した SAML シングル サインオン (SSO)、Google Apps/G-Suite SSO ログイン、サービスの編集
  • 設定を変更します 全員に対してオンを選択します をクリックして SSO を有効にします。
  • 注: すべてのユーザーは G Suite アプリにアクセスするために SSO を要求され、ユーザー名とパスワードを使用して通常にログインすることはできません。


  • Google Apps/G-Suite ID プロバイダーを使用した SAML シングル サインオン (SSO)、Google Apps/G-Suite SSO ログイン、全員へのアプリの割り当て

ステップ 2 : SP としての XNUMX 月の CMS


  • ソフトウェアの制限をクリック シングルサインオン ページ上部のメイン ナビゲーション バーからメニュー オプションを選択します。
  • あなたは プラグインの設定 ページ。 最初に IdP 設定を構成します。
  • ID プロバイダーから提供された情報に従って、必須フィールドに入力します。 以下の例を参照してください。
  • 例:
  • IdP 名:私のIDP
    IdP エンティティ ID:https://login.xecurify.com/moas/
    SAML ログイン URL:https://login.xecurify.com/moas/idp/samlsso
    SAML x509 証明書:IdP によって提供される証明書。
  • ソフトウェアの制限をクリック Save
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP
  •   SP設定 タブには、IdP に提供する必要があるデータが含まれています。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP
  • 「設定のテスト」ボタンをクリックすると、ユーザーの詳細が取得されます。 テスト構成には、受信され、属性マッピングによってマップされた属性が表示されます。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP

ステップ 3: 属性マッピング

  • 属性マッピング この機能を使用すると、SSO 中に IDP によって送信されたユーザー属性を XNUMX 月の CMS のユーザー属性にマッピングできます。
  • に行く 属性マッピング ページ上部のメイン ナビゲーション バーからメニュー オプションを選択します。
  • Premium プラグインでカスタム属性マッピング機能を提供します。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP

  • ソフトウェアの制限をクリック シングルサインオン ページ上部のメイン ナビゲーション バーからメニュー オプションを選択します。
  • あなたは プラグインの設定 ページ。 最初に IdP 設定を構成します。
  • ID プロバイダーから提供された情報に従って、必須フィールドに入力します。 以下の例を参照してください。
  • 例:
  • IdP 名:私のIDP
    IdP エンティティ ID:https://login.xecurify.com/moas/
    SAML ログイン URL:https://login.xecurify.com/moas/idp/samlsso
    SAML ログアウト URL:https://login.xecurify.com/moas/idp/samllogout/
    SAML x509 証明書:IdP によって提供される証明書。
  • ソフトウェアの制限をクリック Save
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP
  •   SP設定 タブには、IdP に提供する必要があるデータが含まれています。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP
  • 「設定のテスト」ボタンをクリックすると、ユーザーの詳細が取得されます。 テスト構成には、受信され、属性マッピングによってマップされた属性が表示されます。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP

ステップ 3: 属性マッピング

  • 属性マッピング この機能を使用すると、SSO 中に IDP によって送信されたユーザー属性を XNUMX 月の CMS のユーザー属性にマッピングできます。
  • に行く 属性マッピング ページ上部のメイン ナビゲーション バーからメニュー オプションを選択します。
  • また、 カスタム属性マッピング この機能を使用すると、IDP によって送信された属性を October CMS にマッピングできます。
  • テスト構成で受け取った属性名を、XNUMX 月の CMS ユーザーのユーザー認証情報にマップできます。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP

ステップ 4: SSO ボタンコンポーネント

  • ソフトウェアの制限をクリック と組み合わせた、シンプルで高性能なLC / MSシステム メイン ナビゲーションから をクリックし、左側の [ページ] メニューからボタンを配置するページを選択します。
  • ソフトウェアの制限をクリック コンポーネント をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します SSO ボタンを表示する SAML 2.0 SP コンポーネント。
  • コンポーネントを選択したページにドラッグ アンド ドロップします。 「保存」をクリックしてプレビューします。
  • [シングル サインオン (SSO)] ボタンをクリックして、フロントエンド ユーザーの認証フローを開始します。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP
  • バックエンドログイン画面のボタンは自動生成されます。

ステップ 5: SSO オプション

  • [IDP 設定] タブでは、以下を構成できます。 認証を強制する ユーザーが SSO にリダイレクトされるたびに IdP でログイン画面を強制します。
  • あなたは ログインバインド と入力して、SAML リクエストの送信方法を選択します。
  • あなたは シングル ログアウト URL ユーザーが OctoberCMS サイトからログアウトするときに、ログアウト要求を IdP に送信します。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP
  • SP設定 タブで設定できます 自動リダイレクト ユーザーがサイトにアクセスしたときに IdP にリダイレクトします。
  • あなたは ログイン後 & ログアウト後の URL SSO およびシングル ログアウト後にユーザーをリダイレクトします。
  • XNUMX 月 CMS SAML SSO、XNUMX 月 SP
  • 詳細については、次のリンクからドキュメントにアクセスできます。 [設定] > [アップデートとプラグイン] > [SAML 2.0 SP].
こんにちは!

助けが必要? 私たちはここにいます!

サポート
miniOrange サポートにお問い合わせください
成功

お問い合わせありがとうございます。

24 時間以内に当社からのご連絡がない場合は、お気軽にフォローアップ メールを送信してください。 info@xecurify.com