Azure AD를 IDP로 사용하는 Umbraco SAML Single Sign-On

• 통합 후 브라우저를 열고 커넥터 대시보드를 찾아보세요. 아래 URL을 사용하세요.
  https://<your-application-base-url>/?ssoaction=config
• 회원가입 페이지나 로그인 페이지가 나타나면 성공적으로 로그인하신 것입니다. miniOrange Umbraco SAML SSO 커넥터를 애플리케이션에 추가했습니다.

• 다음을 클릭하여 귀하의 계정으로 등록하거나 로그인하십시오. 회원가입 버튼을 눌러 모듈을 구성합니다.

SAML SP 메타데이터를 가져올 수 있는 두 가지 방법은 다음과 같습니다. Microsoft Entra ID(이전의 Azure AD) 끝에서 구성하세요.

A] SAML 메타데이터 URL 또는 메타데이터 파일 사용:

• 아래의 서비스 제공업체 설정 섹션에서 다음을 찾을 수 있습니다. 메타데이터 URL 및 SAML 메타데이터를 다운로드하는 옵션
• 메타데이터 URL을 복사하거나 메타데이터 파일을 다운로드하여 동일하게 구성하십시오. Microsoft Entra ID(이전의 Azure AD) 종료.
• 아래 스크린샷을 참조할 수 있습니다.
  
  

B] 메타데이터 수동 업로드:

• 서비스 제공업체 설정 섹션에서 서비스를 복사할 수 있습니다. SP 엔티티 ID, ACS URL, 싱글 로그아웃 URL과 같은 공급자 메타데이터를 수동으로 구성을 위해 ID 공급자에게 제공하세요.
• 아래 스크린샷을 참조할 수 있습니다.
  
  

• 아래의 플러그인 설정 탭에서 하늘빛 광고 당신의 아래 목록에서 ID 공급자를 선택하세요.

• SAML SP를 얻을 수 있는 두 가지 방법이 아래에 자세히 설명되어 있습니다. Microsoft Entra ID(이전의 Azure AD)에 구성할 메타데이터 끝.

A] SAML 메타데이터 URL 또는 메타데이터 파일 사용:

• 플러그인 설정 메뉴에서 다음을 찾으세요. 서비스 제공 업체 설정. 그 아래에서 메타데이터 URL과 다음 옵션을 찾을 수 있습니다. SAML 메타데이터를 다운로드합니다.
• 메타데이터 URL을 복사하거나 메타데이터 파일을 다운로드하여 동일하게 구성하세요. 귀하의 Microsoft Entra ID(이전의 Azure AD) 끝입니다. 당신은 아래 스크린샷:


B] 메타데이터 수동 업로드:

• 에서 서비스 제공 업체 설정 섹션에서 수동으로 복사할 수 있습니다. 다음과 같은 서비스 제공업체 메타데이터 SP 엔터티 ID, ACS URL, 단일 로그아웃 URL 이를 ID 공급자와 공유합니다. 구성. 아래 스크린샷을 참고하시면 됩니다.

참고 : 플러그인을 설치한 후 신뢰를 설정해야 합니다. Umbraco 애플리케이션과 Azure AD 사이. SAML 메타데이터는 다음과 공유됩니다. 내장된 업데이트를 위한 Microsoft Entra ID(이전의 Azure AD) Single Sign-On을 지원하도록 구성합니다.

2.1: Azure AD와 SAML 메타데이터 공유

• 를 클릭하십시오 새 IDP 추가 Umbraco SSO(Single Sign-On)를 구성하려면 Microsoft Entra ID(이전의 Azure AD)입니다.

• $XNUMX Million 미만 서비스 제공업체 설정 탭에서 복사하여 붙여넣을 수 있습니다. 메타데이터 URL 귀하의 IDP 측에서 또는 SP 메타데이터 다운로드 ~처럼 XML 파일. 또한 수동으로 복사하여 붙여넣을 수도 있습니다. 기본 URL, SP 엔터티 ID및 ACS URL.
• SAML 메타데이터를 ID 공급자와 공유하세요.

2.2: Azure AD SAML 메타데이터 가져오기

• 선택 하늘빛 광고 아래에 표시된 ID 공급자 목록에서

SAML ID를 구성할 수 있는 두 가지 방법은 다음과 같습니다. 모듈의 공급자 메타데이터.

A] IDP 메타데이터 업로드 버튼을 사용하여 메타데이터를 업로드합니다.

• 귀하의 ID 공급자가 귀하에게 메타데이터 URL을 제공한 경우 또는 메타데이터 파일(.xml 형식만 해당)을 생성한 다음 간단히 ID를 구성하면 됩니다. 모듈의 공급자 메타데이터를 사용하여 IdP 메타데이터 업로드 옵션을 선택합니다.
• 아래 스크린샷을 참고하시면 됩니다

• 메타데이터 형식에 따라 옵션 중 하나를 선택할 수 있습니다. 와 함께 사용할 수 있습니다.

B] ID 공급자 메타데이터를 수동으로 구성합니다.

• 구성한 후 아이덴티티 공급자, 그것은 당신에게 다음을 제공할 것입니다 IDP 엔터티 ID, IDP 싱글 사인온 URL 및 x.509 인증서. 다음 값을 구성하십시오. IDP 엔터티 ID, Single Sign-On URL 및 SAML X509 인증서 각각 필드.
• 찜하기 IDP 세부 정보를 저장합니다.

Umbraco 애플리케이션을 서비스로 성공적으로 구성했습니다. 공급자.

• SAML을 구성할 수 있는 두 가지 방법이 아래에 자세히 설명되어 있습니다. 플러그인의 ID 공급자 메타데이터.

A] IDP 메타데이터 업로드 버튼을 사용하여 메타데이터를 업로드합니다.

• 귀하의 ID 공급자가 귀하에게 메타데이터 URL을 제공한 경우 또는 메타데이터 파일(.xml 형식만 해당)을 생성하면 간단히 구성할 수 있습니다. 다음을 사용하는 플러그인의 ID 공급자 메타데이터 IDP 메타데이터 업로드 옵션. 아래 스크린샷을 참고하시면 됩니다.

• 사용 가능한 메타데이터 형식에 따라 옵션 중 하나를 선택할 수 있습니다.

B] ID 공급자 메타데이터를 수동으로 구성합니다.

• ID 공급자를 구성한 후 다음을 제공합니다. IDP 엔터티 ID, IDP 싱글 사인온 URL 및 SAML X509 인증서 각각 필드.

• 찜하기 IDP 세부정보를 저장하려면

• 여기에서 지금 확인해 보세요. Azure AD에서 MFA를 아직 구성하지 않은 경우. 비활성화할 수도 있습니다. Microsoft Entra ID(이전의 Azure AD)에 대한 MFA 여기에서 지금 확인해 보세요..
• 테스트하기 전에 다음 사항을 확인하십시오.
• Umbraco(SP) SAML 메타데이터가 Azure AD(IDP)로 내보내졌습니다.
• Umbraco(SP)에서 Azure AD(IDP) SAML 메타데이터를 가져옵니다.
• 수행한 SAML 구성이 올바른지 테스트하려면 다음으로 이동하세요. 작업 선택 다음을 클릭하십시오. 테스트 구성.

• 참고 : 플러그인 평가판에서는 구성만 가능합니다. 하나의 ID 공급자(IDP)를 테스트합니다.
• 아래 스크린샷은 성공적인 결과를 보여줍니다. 클릭 선택한다 SSO 통합을 계속 진행합니다.

• 모듈 끝에서 오류가 발생하는 경우 아래와 유사한 창이 표시됩니다.

• 오류를 해결하려면 다음 단계를 따르세요.
• $XNUMX Million 미만 문제해결 탭에서 토글을 활성화하여 플러그인 로그를 수신하세요.


• 활성화되면 다음으로 이동하여 플러그인 로그를 검색할 수 있습니다. ID 공급자 설정 탭을 클릭하고 테스트 구성.
• 를 다운로드 로그 파일 인사말 문제 해결 탭을 클릭하여 무엇이 잘못되었는지 확인하세요.
• 당신은 공유할 수 있습니다 로그 파일 우리와 함께 umbracosupport@xecurify.com 문제를 해결하기 위해 저희 팀에서 연락을 드릴 것입니다.

• 여기에서 지금 확인해 보세요. Azure AD에서 MFA를 아직 구성하지 않은 경우. 비활성화할 수도 있습니다. Microsoft Entra ID(이전의 Azure AD)에 대한 MFA 여기에서 지금 확인해 보세요..
• 온 클릭 테스트 구성 버튼을 눌러 수행한 SAML 구성이 올바른지 테스트합니다.
• 아래 스크린샷은 성공적인 결과를 보여줍니다. 클릭 SSO 통합 SSO 통합을 계속 진행합니다.

• 플러그인 끝에 오류가 발생하면 다음과 같이 표시됩니다. 아래와 비슷한 창.
• 오류를 해결하려면 다음 단계를 따르세요.
  • 아래의 문제 해결 탭에서 토글을 활성화하여 플러그인 로그.
  
  • 활성화되면 다음을 탐색하여 플러그인 로그를 검색할 수 있습니다. ~로 플러그인 설정 탭을 클릭하고 테스트 구성.
  • 문제 해결 탭에서 로그 파일을 다운로드하여 무슨 일이 일어났는지 확인하세요. 잘못된.
  • 다음에서 로그 파일을 공유할 수 있습니다. umbracosupport@xecurify.com 문제를 해결하기 위해 저희 팀에서 연락을 드릴 것입니다.

• We Buy Orders 신청서를 클릭하세요. 작업 선택 그리고 클릭 SSO 링크 복사.

• SSO를 수행하려는 애플리케이션에서 복사된 링크를 사용하세요.
• 예를 들어 다음과 같이 사용할 수 있습니다.
  <a href="copied-sso-link”>Login</a>"

• 다음 URL을 원하는 곳의 애플리케이션에서 링크로 사용하세요. SSO 수행: https://<umbraco-application-base-url>/?ssoaction=login