IDP として Azure AD を使用した Umbraco SAML シングル サインオン

• 統合後、ブラウザを開いてコネクタ ダッシュボードを参照します。 以下の URL で:
  https://<your-application-base-url>/?ssoaction=config
• 登録ページまたはログインページが表示されたら、成功です。 miniOrange Umbraco SAML SSO コネクタをアプリケーションに追加しました。

• をクリックしてアカウントに登録またはログインします。 登録する ボタンを押してモジュールを設定します。

SAML SP メタデータを取得するには、以下の 2 つの方法があります。 Microsoft Entra ID (旧称 Azure AD) 側で設定します。

A] SAML メタデータ URL またはメタデータ ファイルを使用する:

• 下 サービスプロバイダーの設定 セクションで、 メタデータ URL と SAML メタデータをダウンロードするオプション
• メタデータ URL をコピーするか、メタデータ ファイルをダウンロードして、同じように設定します。 Microsoft Entra ID (旧 Azure AD) 終了。
• 以下のスクリーンショットを参照してください。
  
  

B] メタデータを手動でアップロードする:

• 「サービスプロバイダーの設定」セクションから、サービスをコピーできます。 SP エンティティ ID、ACS URL、シングル ログアウト URL、などのプロバイダーのメタデータを手動で提供します。 そして、それを構成のために ID プロバイダーに提供します。
• 以下のスクリーンショットを参照してください。
  
  

• 下 プラグインの設定 タブ、選択 アズールAD あなたとして 以下に示すリストから ID プロバイダーを選択します。

• SAML SP を取得するには、以下に詳しく説明する 2 つの方法があります。 Microsoft Entra ID (旧 Azure AD) に構成するメタデータ 終わり。

A] SAML メタデータ URL またはメタデータ ファイルを使用する:

• プラグイン設定メニューで、次の項目を探します サービスプロバイダー 設定。 その下に、メタデータ URL とオプションが表示されます。 SAML メタデータをダウンロードします。
• メタデータ URL をコピーするか、メタデータ ファイルをダウンロードして同じように設定します Microsoft Entra ID (旧 Azure AD) の終了。を参照してください。 以下のスクリーンショット:


B] メタデータを手動でアップロードする:

• ノーザンダイバー社の サービスプロバイダー 設定セクションでは、手動でコピーできます サービスプロバイダーのメタデータ SPエンティティID, ACSのURL, シングル ログアウト URL そしてそれをアイデンティティプロバイダーと共有します 構成。以下のスクリーンショットを参照してください。

注： プラグインのインストール後、信頼を設定する必要があります Umbraco アプリケーションと Azure AD の間で。 SAML メタデータが共有されるのは Microsoft Entra ID (旧 Azure AD) により、組み込みの ID を更新できるようになります。 シングル サインオンをサポートするための構成。

2.1: SAML メタデータを Azure AD と共有する

• ソフトウェアの制限をクリック 新しい IDP を追加 Umbraco シングル サインオン (SSO) を設定するには Microsoft Entra ID (以前の Azure AD)。

• サービスプロバイダーの設定 タブでは、コピーして貼り付けることができます。 メタデータ URL IDP 側または SPメタデータをダウンロードする として XML ファイル。さらに、手動でコピーして貼り付けることもできます。 ベースURL, SPエンティティID, ACSのURL.
• SAML メタデータを ID プロバイダーと共有します。

2.2: Azure AD SAML メタデータのインポート

• 選択 アズールAD 以下に示す ID プロバイダーのリストから。

SAML ID を構成するには、以下の 2 つの方法があります。 モジュール内のプロバイダーのメタデータ。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

• ID プロバイダーからメタデータ URL が提供されている場合、または メタデータ ファイル (.xml 形式のみ) を使用して、ID を構成するだけです。 を使用したモジュール内のプロバイダーのメタデータ IdPメタデータのアップロード オプションを選択します。
• 以下のスクリーンショットを参照してください

• メタデータ形式に応じてオプションのいずれかを選択できます。 で利用可能です。

B] ID プロバイダーのメタデータを手動で構成します。

• を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL および x.509証明書。 これらの値を以下で設定します IDPエンティティID、シングルサインオンURL および SAML X509証明書 それぞれフィールド。
• クリック Save IDP の詳細を保存します。

Umbraco アプリケーションをサービスとして正常に構成しました プロバイダー。

• SAML を設定するには、以下に詳しく説明する 2 つの方法があります。 プラグイン内のアイデンティティプロバイダーのメタデータ。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

• ID プロバイダーからメタデータ URL が提供されている場合、または メタデータ ファイル (.xml 形式のみ) を使用すると、単純に を使用したプラグイン内の ID プロバイダーのメタデータ IDPメタデータのアップロード オプション。 以下のスクリーンショットを参照してください。

• 使用可能なメタデータ形式に応じて、オプションのいずれかを選択できます。

B] ID プロバイダーのメタデータを手動で構成します。

• ID プロバイダーを構成すると、次のものが提供されます。 IDP エンティティ ID, IDPシングルサインオンURL および SAML X509証明書 それぞれフィールド。

• クリック Save IDP の詳細を保存するには

• クリック こちら Azure AD で MFA をまだ構成していない場合。無効にすることもできます Microsoft Entra ID (旧 Azure AD) の MFA をクリックして、 こちら.
• テストする前に、次のことを確認してください。
• Umbraco (SP) SAML メタデータが Azure AD (IDP) にエクスポートされました。
• Azure AD (IDP) SAML メタデータを Umbraco (SP) にインポートします。
• 実行した SAML 構成が正しいかどうかをテストするには、次の場所に移動します。 アクションの選択 をクリックします。 テスト構成.

• 注： プラグインの試用版では、設定のみが可能です そして 1 つの ID プロバイダー (IDP) をテストします。
• 以下のスクリーンショットは、成功した結果を示しています。 クリック クリックします SSO 統合をさらに続行します。

• モジュール側でエラーが発生した場合は、以下のようなウィンドウが表示されます。

• エラーのトラブルシューティングを行うには、次の手順に従います。
• トラブルシューティング タブで、プラグイン ログを受信するためのトグルを有効にします。


• 有効にすると、次の場所に移動してプラグイン ログを取得できるようになります。 ID プロバイダーの設定 タブをクリックしてクリックします テスト構成.
• ダウンロード ログファイル 解決します タブをクリックして、何が問題だったかを確認してください。
• あなたは共有することができます ログファイル 私たちと一緒に umbracosupport@xecurify.com 私たちのチームが問題を解決するためにご連絡いたします。

• クリック こちら Azure AD で MFA をまだ構成していない場合。無効にすることもできます Microsoft Entra ID (旧 Azure AD) の MFA をクリックして、 こちら.
• セットアップボタンをクリックすると、セットアップが開始されます テスト構成 ボタンをクリックして、行った SAML 構成が正しいかどうかをテストします。
• 以下のスクリーンショットは、成功した結果を示しています。 クリック SSO統合 SSO 統合をさらに続行します。

• プラグイン側でエラーが発生した場合は、次のように表示されます。 以下のようなウィンドウが表示されます。
• エラーのトラブルシューティングを行うには、次の手順に従います。
  • 下 解決します タブで、トグルを有効にして受信します。 プラグインのログ。
  
  • 有効にすると、次の操作でプラグイン ログを取得できるようになります。 に プラグインの設定 タブをクリックしてクリックします テスト構成.
  • [トラブルシューティング] タブからログ ファイルをダウンロードして、何が起こったかを確認します。 間違っている。
  • ログ ファイルは次の場所で共有できます。 umbracosupport@xecurify.com 私たちのチームが問題を解決するためにご連絡いたします。

• に行く アクションの選択 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します SSO リンクをコピーする.

• SSO を実行するアプリケーション内のコピーしたリンクを使用します。
• たとえば、次のように使用できます。
  <a href="copied-sso-link”>Login</a>"

• 次の URL をアプリケーション内のリンクとして使用します。 SSO を実行します。 https://<umbraco-application-base-url>/?ssoaction=login