IDP として Salesforce を使用した Umbraco SAML シングル サインオン (SSO)

Umbraco SAML シングル サインオン (SSO) このプラグインにより、Umbraco アプリケーションの SAML シングル サインオンを有効にする機能が提供されます。 シングル サインオンを使用すると、Umbraco アプリケーションとサービスにアクセスするために XNUMX つのパスワードだけを使用できます。 私たちのプラグインは、SAML 準拠のすべての ID プロバイダーと互換性があります。 ここでは、Salesforce を IdP として考慮して、Umbraco と Salesforce の間でシングル サインオン (SSO) を設定するためのステップバイステップ ガイドを説明します。 Umbraco SSO に提供される機能の詳細については、ここをクリックしてください。 こちら.

前提条件: ダウンロードとインストール

• ダウンロード Umbraco SAML シングル サインオン (SSO) モジュール。
• モジュールをセットアップするには、 umbraco-saml-sso-connector.zip、DLLファイルが見つかります miniorange-saml-sso.dll、設定ファイル saml.config そして 統合.md このファイルには、モジュールをアプリケーションに追加する手順が含まれています。

1. Umbraco アプリケーションにモジュールを追加します

• Add miniorange-saml-sso.dll Umbraco サイトの bin フォルダー (他の DLL ファイルが存在する場所) にあります。
• 登録する ミニオレンジサムルソ に記載されている手順に従って、umbraco SSO のモジュールを選択します。 統合.md ファイルにソフトウェアを指定する必要があります。
• 提供された構成ファイルを追加します saml.config umbraco サイトのルート ディレクトリにあります。
• 統合後、ブラウザを開き、以下の URL でモジュール ダッシュボードを参照します。
  https://<umbraco-base-url>/?ssoaction=config
• 登録ページまたはログイン ページがポップアップ表示されたら、アプリケーションに miniOrange saml sso モジュールが正常に追加されています。

• 登録する or ログイン モジュールを構成するためのものです。

2. Salesforce を IDP として構成する

SAML SP メタデータを取得してアイデンティティ プロバイダー側​​で構成するには、以下の XNUMX つの方法があります。

A] SAML メタデータ URL またはメタデータ ファイルを使用する:

• [サービス プロバイダーの設定] セクションで、メタデータ URL と SAML メタデータをダウンロードするオプションを見つけることができます。
• メタデータ URL をコピーするか、メタデータ ファイルをダウンロードして、アイデンティティ プロバイダー側​​で同じ設定を行います。
• 以下のスクリーンショットを参照してください。
  
  

B] メタデータを手動でアップロードする:

• [サービス プロバイダーの設定] セクションから、SP エンティティ ID、ACS URL、シングル ログアウト URL などのサービス プロバイダーのメタデータを手動でコピーし、構成のためにアイデンティティ プロバイダーに提供できます。
• 以下のスクリーンショットを参照してください。
  
  

• あなたにログイン Salesforce 管理者としてアカウントを作成します。
• 切り替える Salesforce ライトニング プロファイルメニューからモードを選択し、 セットアップボタンをクリックしてページを開きます。


• 左側のペインから、 [設定]タブ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ID プロバイダー.


• ソフトウェアの制限をクリック ID プロバイダーを有効にする.


• サービスプロバイダー セクションで、リンクをクリックして作成します サービスプロバイダー 接続されたアプリ.


• 入力します 接続されているアプリ名, API名 & お問い合わせメール.

接続されているアプリ名	接続されたアプリの名前を指定します
API名	API名を指定します
お問い合わせメール	連絡先メールアドレスを入力してください



• 下 ウェブアプリの設定、 SAML を有効にする チェックボックスにチェックを入れて、次の値を入力します。

SAML を有効にする	チェック済み
エンティティID	SP-EntityID / 発行元 サービスプロバイダーのメタデータ プラグインのタブ
ACSのURL	ACS (AssertionConsumerService) の URL サービスプロバイダーのメタデータ プラグインのタブ
科目の種類
名前ID形式	urn:oasis:names:tc:SAML:2.0:nameid-format:unspecified



• ソフトウェアの制限をクリック Save 構成を保存します。
• 左側のペインで、 プラットフォームツール セクション選択 接続されたアプリ.
• 次に、 接続済みアプリを管理 作成したアプリをクリックします。


• 対応プロファイル セクションクリック プロファイルの管理
• 割り当て 対応プロファイル このアプリを通じてログインするためのアクセスを許可したいと考えています。


• SAML ログイン情報 メタデータをダウンロード.


• このメタデータは、設定時にすぐに使えるようにしておいてください。 サービスプロバイダー.

Umbraco アプリケーションへの Salesforce SSO ログインを実現するために、Salesforce を SAML IdP (アイデンティティ プロバイダー) として正常に設定しました。

3. Umbraco を SP として構成する

モジュールで SAML ID プロバイダーのメタデータを構成するには、以下の XNUMX つの方法があります。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

• アイデンティティ プロバイダーからメタデータ URL またはメタデータ ファイル (.xml 形式のみ) が提供されている場合は、モジュール内でアイデンティティ プロバイダーのメタデータを構成するだけです。 IdPメタデータのアップロード オプションを選択します。
• 以下のスクリーンショットを参照してください
  
  
• 使用可能なメタデータ形式に応じて、いずれかのオプションを選択できます。

B] ID プロバイダーのメタデータを手動で構成します。

• を構成した後 ID プロバイダー、それはあなたに提供します IDPエンティティID、IDPシングルサインオンURL & x.509証明書。 これらの値を以下で設定します IDP エンティティ ID、シングル サインオン URL & SAML X509証明書 それぞれフィールド。
• クリック Save IDP の詳細を保存します。

4. テスト構成

• ソフトウェアの制限をクリック テスト構成 ボタンをクリックして、行った SAML 設定が正しいかどうかをテストします。
• 以下のスクリーンショットは、成功した結果を示しています。

5. 属性マッピング

• umbraco 属性を ID プロバイダー (IdP) 属性にマップします。

• ソフトウェアの制限をクリック 属性マッピングの保存 ボタンを押して設定を保存します。

6. ログインタイプ

Umbraco プラットフォームは、XNUMX つの異なるログイン方法をサポートしています。

7. ログイン設定

• SSO を開始する Umbraco サイト内のリンクとして次の URL を使用します。
  https://umbraco-base-url/?ssoaction=login
• たとえば、次のように使用できます。
  <a href="https://umbraco-base-url/?ssoaction=login”>Login</a>"

8. ログアウト設定

• SLO を実行する Umbraco 内のリンクとして次の URL を使用します。
  https://umbraco-base-url/?ssoaction=logout
• たとえば、次のように使用できます。
  <a href="https://umbraco-base-url/?ssoaction=logout”>Logout</a>"

Umbraco SAML 2.0 シングル サインオン (SSO) モジュールは、次のようなアイデンティティ プロバイダーで設定できます。 ADFS、Azure AD、Bitium、Centrify、G Suite、JBoss Keycloak、Okta、OneLogin、WordPress、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 または独自のカスタム ID プロバイダーを使用することもできます。 ID プロバイダーのリストを確認する こちら.

その他のリソース

• DNN SAML シングル サインオン (SSO)
• Umbraco SAML シングル サインオン (SSO)
• ASP.NET SAML シングル サインオン (SSO)
• nopCommerce SAML シングル サインオン (SSO)
• DNN REST API 認証