Office 365를 IDP로 사용하는 Laravel용 SAML SSO(Single Sign-On)

Laravel SAML 싱글 사인온(SSO) 플러그인을 사용하면 Laravel 애플리케이션에 SAML 싱글 사인온 기능을 활성화할 수 있습니다. 싱글 사인온을 사용하면 하나의 비밀번호로 Laravel 애플리케이션과 서비스에 액세스할 수 있습니다. 이 플러그인은 모든 SAML 표준을 준수하는 ID 공급자(IdP)와 호환됩니다. 여기서는 Office 365를 IdP로 사용하여 Laravel과 Office 365 간의 싱글 사인온(SSO)을 구성하는 단계별 가이드를 살펴보겠습니다.

전제조건 : 다운로드 및 설치

• 명령 프롬프트 창을 열고 작업 디렉터리를 다음으로 변경합니다. Laravel 앱의 메인 디렉터리.
• 아래 명령을 입력하세요.

  composer require miniorange/saml-laravel-free



• 참고: Laravel 5.4 이하 버전을 사용하는 경우, 프로젝트\config 폴더 에 있는 app.php 파일의 ' providers ' 배열 에 다음 값을 추가해야 합니다. `provider\ssoServiceProvider::class` (현재 Laravel 버전은 `php artisan --version` 명령어로 확인할 수 있습니다 .)


• 패키지 설치가 성공적으로 완료되면 브라우저에서 Laravel 앱으로 이동하여 다음을 입력하세요. https://<your-host>/mo_admin 주소 표시 줄에.
• 패키지가 데이터베이스 설정을 시작한 다음 관리자 등록 페이지로 리디렉션합니다.
• 다음을 클릭하여 귀하의 계정으로 등록하거나 로그인하십시오. 회원가입 버튼을 눌러 플러그인을 구성하세요.

• 로그인 후, 서비스 제공업체 설정 옵션, 어디서 얻을 수 있나요? 서비스 제공자 메타데이터. 나중에 구성하는 데 필요하므로 메타데이터를 편리하게 보관하세요. 1 단계.

Office 365 SSO(Single Sign-On)를 구성하는 단계 Laravel에 로그인

1. Office 365를 ID 공급자로 구성

• 혜택 이용(Benefits Access) 또는 퍼소니파이 헬스 앱(Personify App)을 Azure AD 포털 관리자로
• 선택 Azure Active Directory.

• 선택 앱 등록.

• 를 클릭하십시오 신규 등록.

• 할당 이름 선택하고 계정 유형.
• 리디렉션 URL 입력란에 제공된 ACS URL을 입력하세요. 서비스 제공업체 메타데이터 플러그인 탭을 클릭하고 회원가입 버튼을 클릭합니다.

• 로 이동 API 노출 왼쪽 메뉴 패널에서.
• 클릭 세트 버튼을 누르고 교체하세요. 애플리케이션 ID URL 플러그인의 SP 엔터티 ID를 사용합니다.

알림: 서비스 공급자 메타데이터 탭의 SP 엔터티 ID 값에 슬래시('/')가 없는지 확인하십시오. SP 엔터티 ID에 후행 슬래시가 있는 경우 플러그인의 서비스 공급자 메타데이터 탭 아래에 있는 SP 엔터티 ID/발급자 필드에서 후행 슬래시를 제거하여 업데이트하고 Azure에서 업데이트된 값을 입력하고 저장 버튼을 클릭합니다.



• 다시로 이동 Azure Active Directory ⇒ 앱 등록 창을 클릭하고 종점.


• 그러면 여러 URL이 있는 창으로 이동합니다.
• 복사 페더레이션 메타데이터 문서 필수 항목을 가져오는 URL 종점 구성을 위해 라라벨 SAML 플러그인.


• Laravel 사이트에 Office 365 SSO 로그인을 달성하기 위해 Office 365를 SAML IdP(ID 공급자)로 성공적으로 구성했습니다.

2. Laravel SAML 플러그인을 서비스 공급자로 구성

• 로 이동 miniOrange Laravel SAML 2.0 SSO 플러그인을 클릭하고 Office 365에서 얻을 수 있는 필수 세부 정보를 입력하세요. ID 공급자 발급자 아래에 IDP 엔터티 ID ID 공급자 Single Sign-On URL 아래에 SAML 로그인 URL.


• 를 클릭하십시오 테스트 구성 버튼을 눌러 수행한 SAML 구성이 올바른지 테스트합니다. 테스트 구성이 성공하면 ID 공급자가 테스트 구성 테이블에 반환한 다양한 사용자 속성을 얻게 됩니다.

3. SSO 옵션

• 사용자는 다음을 클릭하여 Single Sign On 흐름을 시작할 수 있습니다. 에 단일 로그인 로그인 페이지에 생성된 버튼입니다. 아직 이 페이지가 없다면 아래 명령을 실행하여 인증 모듈을 생성하세요.
  
  

  작곡가는 laravel/ui가 필요합니다

  PHP 장인 UI vue --auth

  npm 설치 && npm 실행 개발

  PHP 장인이 마이 그 레이션

  
  

이 가이드에서는 miniOrange 플러그인인 SAML Single Sign-On – SSO Login을 사용하여 Office 365를 IdP로 , Laravel을 SP로 선택하여 Office 365 SAML Single Sign-On(Office 365 SSO 로그인) 을 성공적으로 구성했습니다 . 이 솔루션을 통해 Office 365 로그인 자격 증명을 사용하여 Laravel 사이트에 안전하게 액세스할 수 있도록 몇 분 안에 배포할 수 있습니다.

추가 자료

• Laravel SAML 싱글 사인온(SSO)
• 싱글 사인온(SSO) 가이드
• "https://laravel.com/docs/5.8/installation