DotNetNuke SAML SP Single Sign-On(SSO) 모듈은 DotNetNuke 애플리케이션에 대해 SAML Single Sign-On을 활성화하는 기능을 제공합니다. Single Sign-On을 사용하면 하나의 비밀번호만 사용하여 DotNetNuke 애플리케이션 및 서비스에 액세스할 수 있습니다. 우리 모듈은 모든 SAML 준수 ID 공급자와 호환됩니다. 여기서는 DotNetNuke와 Centrify 간의 SSO(Single Sign-On)를 IdP로 구성하는 단계별 가이드를 살펴보겠습니다.

DotNetNuke에서 모듈 다운로드 및 설치

• 다운로드 DNN SAML SSO(Single Sign-On) 모듈용 패키지입니다.
• 설치 패키지 업로드 dnn-saml-single-sign-on_xxx_설치 들어가면서 설정 > 확장 > 확장 설치.

Centify Single Sign-On(SSO)을 구성하는 단계 DotNetNuke에 로그인

1. DNN 페이지에 모듈 추가

• DNN 사이트의 페이지 중 하나를 열고(편집 모드) 다음을 클릭합니다. 모듈 추가.


• 에 대한 검색 DNNSAMLSSO DNNSAMLSSO를 클릭하세요. 원하는 페이지에 모듈을 끌어서 놓습니다.


• DNN 사이트에 모듈 설치가 완료되었습니다.

2. Centrify를 ID 공급자로 구성

• We Buy Orders 신청서를 클릭하세요. 모듈 설정 >> DNNSAMLSSO 설정 .


A] ID 제공업체를 선택하세요.

• 선택 중앙 집중화 목록에서. 목록에서 ID 공급자를 찾을 수 없으면 다음을 선택하세요. 맞춤형 IDP. 검색 상자를 사용하여 ID 공급자를 검색할 수도 있습니다.


B] ID 공급자 구성

• 서비스 공급자 설정 탭에서 SP 메타데이터를 XML 문서로 다운로드하거나 메타데이터 URL을 복사할 수 있습니다.
• 또는 SP 메타데이터 테이블의 SP 엔티티 ID 및 ACS URL을 복사하여 IdP 구성 페이지에 붙여넣습니다.

• Centrify에 관리자로 로그인하고 NavBar에서 Apps로 이동하세요.
• 웹 앱 추가를 클릭하세요


  SAML 앱 구성

• 팝업에서 사용자 정의 탭을 클릭한 다음 SAML 옆에 있는 추가 버튼을 클릭합니다.
• 웹 앱 추가 화면에서 예를 클릭하여 애플리케이션을 추가합니다.
• 닫기를 클릭하여 애플리케이션 카탈로그를 종료합니다.
• 방금 추가한 애플리케이션이 설정 페이지에서 열립니다.
• 신뢰를 클릭하여 신뢰 페이지로 이동합니다.

 신뢰 페이지는 두 부분으로 나누어져 있습니다.

• ID 공급자 구성.
• 서비스 공급자 구성.


 서비스 공급자 구성 섹션에서

• 메타데이터 URL을 복사한 경우 URL에 붙여넣고 로드를 클릭하세요.
• 메타데이터 파일을 다운로드한 경우 파일 섹션에 업로드하세요.
• XML 콘텐츠를 복사한 경우 해당 콘텐츠를 XML 섹션에 복사하세요.


 수동 구성의 경우:

• 수동 구성을 클릭합니다.
• SP 엔터티 ID 및 ACS URL 붙여넣기(플러그인에서 복사) 변경 사항을 보존하려면 저장하세요..

• DNN을 서비스 공급자로 설정하는 데 필요한 IDP 메타데이터를 다운로드합니다.


Centrify를 IdP(ID 공급자)로 성공적으로 구성했습니다.

3. SAML Single Sign-On(SSO) 설정을 위한 모듈 구성

 서비스 제공업체 구성

• IdP의 메타데이터를 업로드하려면 다음을 사용할 수 있습니다. IdP 메타데이터 업로드 IdP 메타데이터 URL 또는 IdP 메타데이터 .xml 파일이 있는 경우 ID 공급자 설정 탭 아래의 버튼을 클릭합니다.
• 또는 다음을 복사할 수 있습니다. IDP 엔터티 ID 과 싱글 사인온(SSO) URL IdP에서 값을 가져와 ID 공급자 설정 탭 아래에 입력합니다.

4: 테스트 구성

• 클릭 테스트 구성 버튼을 눌러 플러그인을 올바르게 구성했는지 확인하세요.
• 구성이 성공하면 테스트 구성 창에 속성 이름과 속성 값이 표시됩니다.

5: DNN 페이지에 로그인/SSO 위젯 추가

• 모듈 설정 옆에 있는 DNN 페이지의 버튼을 추가하려면 아이템 추가 (연필 아이콘).

• 버튼 이름을 추가하고 클릭하세요. 찜하기.

• 항목을 저장한 후 페이지에서 로그인 버튼을 볼 수 있습니다. (이미 사이트에 로그인한 경우 "로그아웃" 링크가 표시됩니다.)

주의 사항 : DNN 사이트의 모든 페이지에서 이 버튼을 활성화하려면 아래 단계를 따르세요.

• 로 이동 설정 >> 모듈 설정 >> 고급 설정 및 활성화 옵션 모든 페이지에 모듈 표시.

• 경고: 이 옵션을 활성화하면 모듈에 대한 모든 구성이 손실됩니다. 모듈을 재구성할 수 있습니다. 또는 모듈을 구성하기 전에 이 옵션을 활성화하는 것이 좋습니다.

6: 속성 매핑

• 속성은 아이덴티티 공급자에 저장되는 사용자 세부 정보입니다.
• 속성 매핑을 사용하면 IdP에서 사용자 속성을 가져와 이름, 성 등과 같은 DotNetNuke 사용자 속성에 매핑할 수 있습니다.
• DotNetNuke 사이트에 사용자를 자동 등록하는 동안 이러한 속성은 DotNetNuke 사용자 세부 정보에 자동으로 매핑됩니다.
• We Buy Orders 신청서를 클릭하세요. DNNSAMLSSO 설정 >> 고급 설정 >> 속성 매핑.

7: 역할 매핑(이 항목을 채우는 것은 선택 사항입니다)

• DotNetNuke는 사이트 소유자가 사이트 내에서 사용자가 할 수 있는 것과 할 수 없는 것을 제어할 수 있는 기능을 제공하도록 설계된 역할 개념을 사용합니다.
• DotNetNuke에는 관리자, 구독자, 등록된 사용자, 번역가(en-US) 및 확인되지 않은 사용자의 다섯 가지 사전 정의된 역할이 있습니다.
• 역할 매핑을 사용하면 IdP의 특정 그룹 사용자에게 특정 역할을 할당할 수 있습니다.
• 자동 등록하는 동안 사용자에게는 매핑된 그룹에 따라 역할이 할당됩니다.

다음과 같은 ID 공급자를 사용하여 DotNetNuke SAML 2.0 SSO(Single Sign-On) 모듈을 구성할 수 있습니다. ADFS, Azure AD, Bitium, centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 또는 심지어는 자신의 맞춤형 ID 공급자.

SAML 준수 ID 공급자를 사용하여 사이트에 Single Sign-On을 원하는 경우 이를 위한 별도의 솔루션이 있습니다. 우리는 다음에 대한 SSO 솔루션을 제공합니다.