Laravel SAML 싱글 사인온(SSO) 플러그인은 laravel 애플리케이션에 대해 SAML Single Sign-On을 활성화하는 기능을 제공합니다. Single Sign-On을 사용하면 하나의 비밀번호만 사용하여 laravel 애플리케이션 및 서비스에 액세스할 수 있습니다. 우리 플러그인은 모든 SAML 호환 ID 공급자와 호환됩니다. 여기서는 Azure AD를 IdP로 간주하여 Laravel과 Azure AD 간에 SSO(Single Sign-On)를 구성하는 단계별 가이드를 살펴보겠습니다.

전제조건 : 다운로드 및 설치

• 명령 프롬프트 창을 열고 작업 디렉터리를 다음으로 변경합니다. Laravel 앱의 메인 디렉터리.
• 아래 명령을 입력하세요.

  composer require miniorange/saml-laravel-free



• 참고 : Laravel 5.4 이하를 사용하는 경우 '제공' 배열 app.php 에서 찾을 수 있는 파일 프로젝트\구성 폴더 :공급자\ssoServiceProvider::클래스 (현재 Laravel 버전은 다음 명령을 사용하여 확인할 수 있습니다. PHP 장인 --버전.)


• 패키지 설치가 성공적으로 완료되면 브라우저에서 Laravel 앱으로 이동하여 다음을 입력하세요. https://<your-host>/mo_admin 주소 표시 줄에.
• 패키지가 데이터베이스 설정을 시작한 다음 관리자 등록 페이지로 리디렉션합니다.
• 다음을 클릭하여 귀하의 계정으로 등록하거나 로그인하십시오. 회원가입 버튼을 눌러 플러그인을 구성하세요.

• 로그인 후, 서비스 제공업체 설정 옵션을 선택하면 서비스 제공업체 메타데이터를 얻을 수 있습니다. 나중에 구성하는 데 필요하므로 메타데이터를 편리하게 보관하세요. 1 단계.

Azure AD SSO(Single Sign-On)를 구성하는 단계 Laravel에 로그인

1. Azure AD를 ID 공급자로 구성

• 에 로그인 Azure AD 포털
• 선택 Azure Active Directory.


• 선택 엔터프라이즈 응용 프로그램.


• 를 클릭하십시오 새 응용 프로그램.


• 를 클릭하십시오 나만의 애플리케이션 만들기.


• 앱 이름을 입력한 다음 선택하세요. 비 갤러리 애플리케이션 섹션을 클릭하고 만들기 버튼을 클릭합니다.



• 를 클릭하십시오 Single Sign-On 설정 .


• 선택 SAML  탭.


• 클릭 후 편집, 들어가다 SP 엔터티 ID for  확인 그리고 ACS URL for  답장 URL 에 서비스 제공업체 메타데이터 플러그인 탭.



• 기본적으로 다음은 Attributes SAML 응답으로 전송됩니다. 애플리케이션에 대한 SAML 응답으로 전송된 클레임을 보거나 편집할 수 있습니다. Attributes 탭.


• 를 다운로드 앱 페더레이션 메타데이터 XML 를 클릭하여 링크를 다운로드, 나중에 구성하는 데 필요하므로 메타데이터 파일을 편리하게 보관하세요. 2 단계.


• SAML 애플리케이션에 사용자 및 그룹 할당
• 로 이동 사용자 및 그룹 탭을 클릭하십시오. 사용자/그룹 추가.


• 를 클릭하십시오 사용자 필요한 사용자를 할당한 후 다음을 클릭하세요. 고르다.


• 아래에서 애플리케이션에 역할을 할당할 수도 있습니다. 역할 선택 안내

Laravel 사이트에 Azure AD SSO 로그인을 달성하기 위해 Azure AD를 SAML IdP(ID 공급자)로 성공적으로 구성했습니다.

2. Laravel SAML 플러그인을 서비스 공급자로 구성

• 로 이동 miniOrange Laravel SAML 2.0 SSO 플러그인을 클릭하고 파일 선택 버튼 옆에있는 고기데이터 업로드 옵션을 선택합니다.
• IDP에서 다운로드한 메타데이터 파일을 선택하고 다음을 클릭하세요. 가이드라가 버튼을 클릭합니다.


• 를 클릭하십시오 테스트 구성 버튼을 눌러 수행한 SAML 구성이 올바른지 테스트합니다. 테스트 구성이 성공하면 ID 공급자가 테스트 구성 테이블에 반환한 다양한 사용자 속성을 얻게 됩니다.

3. SSO 옵션

• 사용자는 다음을 클릭하여 Single Sign On 흐름을 시작할 수 있습니다. 에 단일 로그인 로그인 페이지에 생성된 버튼입니다. 아직 이 페이지가 없다면 다음을 실행하세요. PHP 장인 make:auth & PHP 장인 마이그레이션 인증 모듈을 생성합니다.
  
  

이 가이드에서는 성공적으로 구성했습니다. Azure AD SAML Single Sign-On(Azure AD SSO 로그인) 선택 IdP로서의 Azure AD 과 SP로서의 라라벨 miniOrange 플러그인-SAML Single Sign On – SSO 로그인을 사용합니다. 이 솔루션은 다음을 사용하여 Laravel 사이트에 대한 보안 액세스를 출시할 준비가 되었는지 확인합니다. Azure AD 로그인 몇 분 안에 자격 증명을 얻을 수 있습니다.

추가 자료

• 싱글 사인온(SSO) 가이드
• "https://laravel.com/docs/5.8/installation