IDP としての学位を備えた Umbraco SAML シングル サインオン (SSO)

• Add miniorange-saml-sso.dll Umbraco サイトの bin フォルダー (他の DLL ファイルが存在する場所) にあります。
• 登録する ミニオレンジサムルソ に記載されている手順に従って、umbraco SSO のモジュールを選択します。 統合.md ファイルにソフトウェアを指定する必要があります。
• 提供された構成ファイルを追加します saml.config umbraco サイトのルート ディレクトリにあります。
• 統合後、ブラウザを開き、以下の URL でモジュール ダッシュボードを参照します。
  https://<umbraco-base-url>/?ssoaction=config
• 登録ページまたはログイン ページがポップアップ表示されたら、アプリケーションに miniOrange saml sso モジュールが正常に追加されています。

• 登録する or ログイン モジュールを構成するためのものです。

• 参照を追加する miniorange-saml-sso.dll Umbraco アプリケーション内のファイル:

• 加えます miniOrange-sso-configuration Umbraco アプリケーション内のファイル。
• スタートアップ.cs ファイル：
• 名前空間を追加する miniOrange.samlusing miniOrange.saml;
• Startup.Configure メソッドの Umbraco ミドルウェア スニペット行を次のように更新します。
app.UseUmbraco()
    .WithMiddleware(u => {
        u.UseBackOffice();
        u.UseWebsite();
        u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
    })
    .WithEndpoints(u => {
        u.UseInstallerEndpoints();
        u.UseBackOfficeEndpoints();
        u.UseWebsiteEndpoints();
    });

• 構成が完了したら、アプリケーションを実行します。
• 統合後、ブラウザを開いて、以下の URL でプラグイン ダッシュボードを参照します。
https://<umbraco-application-base-url>/?ssoaction=config
• 登録ページまたはログイン ページが表示されたら、miniOrange Umbraco SAML ミドルウェアが Umbraco アプリケーションに正常に追加されています。

• をクリックしてアカウントに登録またはログインします。 登録する プラグインを設定するボタン

SAML SP メタデータを取得してアイデンティティ プロバイダー側​​で構成するには、以下の XNUMX つの方法があります。

A] SAML メタデータ URL またはメタデータ ファイルを使用する:

• [サービス プロバイダーの設定] セクションで、メタデータ URL と SAML メタデータをダウンロードするオプションを見つけることができます。
• メタデータ URL をコピーするか、メタデータ ファイルをダウンロードして、アイデンティティ プロバイダー側​​で同じ設定を行います。
• 以下のスクリーンショットを参照してください。
  
  

B] メタデータを手動でアップロードする:

• [サービス プロバイダーの設定] セクションから、SP エンティティ ID、ACS URL、シングル ログアウト URL などのサービス プロバイダーのメタデータを手動でコピーし、それを構成のためにアイデンティティ プロバイダーに提供できます。
• 以下のスクリーンショットを参照してください。

• ダウンロードしたメタデータ ファイルを 学位代表者.
• Degreed チームは SSO を有効にし、Degreed IDP メタデータを提供します。

• 下 プラグインの設定 タブ、選択 貪欲 以下に示すリストから ID プロバイダーとして選択します。

• SAML SP メタデータを取得して Degreed 側に構成するには、以下に詳しく説明する XNUMX つの方法があります。

A] SAML メタデータ URL またはメタデータ ファイルを使用する:

• [プラグイン設定] メニューで、次の項目を探します。 サービスプロバイダー 設定。 その下に、メタデータ URL と SAML メタデータをダウンロードするオプションがあります。
• メタデータ URL をコピーするか、メタデータ ファイルをダウンロードして、Degreed 側で同じ設定を行います。 以下のスクリーンショットを参照してください。


B] メタデータを手動でアップロードする:

• ノーザンダイバー社の サービスプロバイダー 設定セクションでは、次のようなサービス プロバイダーのメタデータを手動でコピーできます。 SPエンティティID, ACSのURL, シングル ログアウト URL そして、それを構成のためにアイデンティティプロバイダーと共有します。 以下のスクリーンショットを参照してください。

• ダウンロードしたメタデータ ファイルを 学位代表者.
• Degreed チームは SSO を有効にし、Degreed IDP メタデータを提供します。

モジュールで SAML ID プロバイダーのメタデータを構成するには、以下の XNUMX つの方法があります。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

• アイデンティティ プロバイダーからメタデータ URL またはメタデータ ファイル (.xml 形式のみ) が提供されている場合は、モジュール内でアイデンティティ プロバイダーのメタデータを構成するだけです。 IdPメタデータのアップロード オプションを選択します。
• 以下のスクリーンショットを参照してください
  
  
• 使用可能なメタデータ形式に応じて、いずれかのオプションを選択できます。

B] ID プロバイダーのメタデータを手動で構成します。

• を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL & x.509証明書。 これらの値を以下で設定します IDP エンティティ ID、シングル サインオン URL & SAML X509証明書 それぞれフィールド。
• クリック Save IDP の詳細を保存します。

• プラグインで SAML ID プロバイダーのメタデータを構成するには、以下に XNUMX つの方法を詳しく説明します。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

• アイデンティティ プロバイダーからメタデータ URL またはメタデータ ファイル (.xml 形式のみ) が提供されている場合は、プラグインでアイデンティティ プロバイダーのメタデータを構成するだけです。 IDPメタデータのアップロード オプション。 以下のスクリーンショットを参照してください。

• 使用可能なメタデータ形式に応じて、オプションのいずれかを選択できます。

B] ID プロバイダーのメタデータを手動で構成します。

• ID プロバイダーを構成すると、次のものが提供されます。 IDP エンティティ ID, IDPシングルサインオンURL & SAML X509証明書 それぞれフィールド。

• クリック Save IDP の詳細を保存するには

• ソフトウェアの制限をクリック テスト構成 ボタンをクリックして、行った SAML 設定が正しいかどうかをテストします。
• 以下のスクリーンショットは、成功した結果を示しています。

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成 ボタンをクリックして、行った SAML 構成が正しいかどうかをテストします。
• 以下のスクリーンショットは、成功した結果を示しています。 クリック SSO統合 SSO 統合をさらに続行します。

• プラグイン側でエラーが発生した場合は、以下のようなウィンドウが表示されます。
• エラーのトラブルシューティングを行うには、次の手順に従います。
  • 下 解決します タブで、プラグイン ログを受信するためのトグルを有効にします。
  
  • 有効にすると、次の場所に移動してプラグイン ログを取得できるようになります。 プラグインの設定 タブをクリックしてクリックします テスト構成.
  • [トラブルシューティング] タブからログ ファイルをダウンロードして、何が問題になったのかを確認します。
  • ログ ファイルは次の場所で共有できます。 umbracosupport@xecurify.com 私たちのチームが問題を解決するためにご連絡いたします。

• SSO を開始する Umbraco サイト内のリンクとして次の URL を使用します。
https://umbraco-base-url/?ssoaction=login
• たとえば、次のように使用できます。
<a href="https://umbraco-base-url/?ssoaction=login”>Login</a>"

• SSO を実行するアプリケーション内のリンクとして次の URL を使用します。
https://<umbraco-application-base-url>/?ssoaction=login