검색 결과 :

×
회원가입 문의하기

WordPress를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On)

Umbraco SAML 싱글 사인온(SSO) 플러그인은 Umbraco 애플리케이션에 대해 SAML Single Sign-On을 활성화하는 기능을 제공합니다. Single Sign-On을 사용하면 Umbraco 애플리케이션과 서비스에 액세스하는 데 하나의 비밀번호만 사용할 수 있습니다. 당사 플러그인은 모든 SAML 호환 ID 공급자와 호환됩니다. 여기서는 WordPress를 IdP로 간주하여 Umbraco와 WordPress 간에 Single Sign-On(SSO)을 구성하는 단계별 가이드를 살펴보겠습니다. Umbraco SSO에 대해 제공하는 기능에 대해 자세히 알아보려면 클릭하세요. 여기에서 확인하세요.

다음을 사용하여 SSO를 구성하려면 umbraco 버전을 선택하세요.

전제조건: 다운로드 및 설치

PM> NuGet\Install-Package miniOrange.Umbraco8.SAML.SSO -버전 5.4.2
  • 추가 miniorange-saml-sso.dll Umbraco 사이트의 bin 폴더(다른 DLL 파일이 있는 곳)에 넣으세요.
  • 회원가입 미니오렌지샘소 제공된 단계에 따라 Umbraco SSO용 모듈 통합.md 파일.
  • 제공된 구성 파일 추가 saml.config Umbraco 사이트의 루트 디렉토리에 있습니다.
  • 다운로드 Umbraco SAML SSO(Single Sign-On) 미들웨어.
  • 미들웨어를 설정하려면 아래 네임스페이스, 서비스 및 미들웨어를 startup.cs 파일에 추가해야 합니다(녹색으로 표시됨). 아래는 샘플 예입니다. 
    •                         
    
                    
              
                using miniorange.saml;
                using System.Reflection;
            
                namespace Application
                {
                    public class Startup
                    {
            
                // Add services to the container.
        
                public void ConfigureServices(IServiceCollection services)
                {
                  services.AddUmbraco(_env, _config)
                   .AddBackOffice()
                   .AddWebsite()
                   .AddComposers()
                   .Build();
        
                   services.AddminiOrangeServices(Assembly.GetExecutingAssembly());
               }
        
                public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
                {
        
                 if (env.IsDevelopment())
                  {
                   app.UseDeveloperExceptionPage();
                   }
                   app.UseUmbraco()
                 .WithMiddleware(u =>
                {
                  u.UseBackOffice();
                  u.UseWebsite();
                  u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
                })
        
                .WithEndpoints(u =>
                {
                  u.UseInstallerEndpoints();
                  u.UseBackOfficeEndpoints();
                  u.UseWebsiteEndpoints();
                });
              }
            }
           }
    • 구성이 완료되면 애플리케이션을 실행합니다.
    • 통합 후 브라우저를 열고 아래 URL로 플러그인 대시보드를 탐색해 보세요. https://<umbraco-middleware-base-url>/?ssoaction=config
    • 등록 페이지나 로그인 페이지가 나타나면 Umbraco 애플리케이션에 miniOrange Umbraco SAML 미들웨어가 성공적으로 추가된 것입니다.
      • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - Umbraco 로그인 페이지
    • 다음을 클릭하여 귀하의 계정으로 등록하거나 로그인하십시오. 회원가입 플러그인을 구성하는 버튼
  • 다운로드 Umbraco SAML SSO(Single Sign-On) 미들웨어.
  • 미들웨어를 설정하려면 program.cs 파일에 아래 네임스페이스, 서비스 및 미들웨어를 추가해야 합니다(녹색으로 표시됨). 아래는 샘플 예입니다. 
    •                         
    
                    
              
                using miniorange.saml;
                using System.Reflection;
                WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
            
                builder.CreateUmbracoBuilder()
                    .AddBackOffice()
                    .AddWebsite()
                    .AddDeliveryApi()
                    .AddComposers()
                    .Build();
            
                // Add services to the container.
        
                builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

                WebApplication app = builder.Build();

                await app.BootUmbracoAsync();

                app.UseUmbraco()
                   .WithMiddleware(u =>
                    {
                     u.UseBackOffice();
                     u.UseWebsite();
                     u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
                     })
        
                     .WithEndpoints(u =>
                     {
                    u.UseBackOfficeEndpoints();
                    u.UseWebsiteEndpoints();
                   });
               await app.RunAsync();
    • 구성이 완료되면 애플리케이션을 실행합니다.
    • 통합 후 브라우저를 열고 아래 URL로 플러그인 대시보드를 탐색해 보세요. https://<umbraco-middleware-base-url>/?ssoaction=config
    • 등록 페이지나 로그인 페이지가 나타나면 Umbraco 애플리케이션에 miniOrange Umbraco SAML 미들웨어가 성공적으로 추가된 것입니다.
      • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - Umbraco 로그인 페이지
    • 다음을 클릭하여 귀하의 계정으로 등록하거나 로그인하십시오. 회원가입 플러그인을 구성하는 버튼
    • 등록 후 라이센스 키 활성화 페이지가 표시됩니다. 여기에 등록된 이메일로 받은 라이센스 키를 입력하세요.
      • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - Umbraco 로그인 페이지
    • 라이센스 키를 받지 못했다면 여기를 클릭하세요.
  • 통합 후 브라우저를 열고 아래 URL로 커넥터 대시보드를 탐색하세요.
    https://<your-application-base-url>/?ssoaction=config
  • 등록 페이지나 로그인 페이지가 나타나면 miniOrange Umbraco SAML SSO 커넥터가 애플리케이션에 성공적으로 추가된 것입니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - Umbraco SAML 등록
  • 다음을 클릭하여 귀하의 계정으로 등록하거나 로그인하십시오. 회원가입 버튼을 눌러 모듈을 구성합니다.

1. WordPress를 IDP로 구성

ID 공급자 측에서 구성할 SAML SP 메타데이터를 가져올 수 있는 두 가지 방법이 있습니다.

A] SAML 메타데이터 URL 또는 메타데이터 파일 사용:
  • 서비스 제공업체 설정 섹션에서 메타데이터 URL과 SAML 메타데이터를 다운로드하는 옵션을 찾을 수 있습니다.
  • 메타데이터 URL을 복사하거나 메타데이터 파일을 다운로드하여 ID 공급자 측에서도 동일하게 구성하세요.
  • 아래 스크린샷을 참조할 수 있습니다.

    WordPress를 IDP로 사용하는 Umbraco SSO(Single Sign-On) - 서비스 제공업체 메타데이터
B] 메타데이터 수동 업로드:
  • 서비스 제공업체 설정 섹션에서 SP 엔터티 ID, ACS URL, 싱글 로그아웃 URL과 같은 서비스 제공업체 메타데이터를 수동으로 복사하고 구성을 위해 ID 제공업체에 제공할 수 있습니다.
  • 아래 스크린샷을 참조할 수 있습니다.

    WordPress를 IDP로 사용하는 Umbraco SSO(Single Sign-On) - 서비스 제공업체 메타데이터
  • WordPress 사이트로 이동합니다.
  • 설치 및 활성화 SAML WSFED IDP (WordPress 사용자를 사용한 SSO) WordPress 사이트에 ID 공급자 역할을 하는 플러그인을 추가하세요.
  • 로 이동 SAML IDP 플러그인으로 이동하여 서비스 제공 업체 탭.
  • 서비스 제공자의 정보에 해당하는 값을 입력하세요. 아래 표를 참조하세요.
    • 서비스 제공자 이름 서비스 제공업체의 이름입니다.
    SP 엔터티 ID 또는 발급자 복사하여 붙여 넣기하십시오. SP-엔티티ID 서비스 제공자로부터
    ACS URL 복사하여 붙여 넣기하십시오. ACS URL 서비스 제공자로부터.
    NameID 형식 항아리:오아시스:이름:tc:SAML:1.1:이름ID-형식:이메일 주소
    주장 서명됨 검사
    WordPress를 IDP로 사용하는 Umbraco SSO(Single Sign-On) - 설정 구성
  • 온 클릭 찜하기 버튼을 눌러 구성을 저장하세요.
  • 로 이동 IDP 메타데이터 탭. 여기서 서비스 공급자를 구성하는 데 필요한 정보를 찾을 수 있습니다.
  • 다음을 클릭하여 메타데이터 XML 파일을 다운로드할 수도 있습니다. 다운로드 링크를 클릭하십시오.
    • WordPress를 IDP로 사용하는 Umbraco SSO(Single Sign-On) - 메타데이터 다운로드

Umbraco Single Sign-On(SSO)에 대한 IDP로 WordPress를 성공적으로 구성했습니다.

2. Umbraco를 서비스 공급자로 구성

모듈에서 SAML ID 공급자 메타데이터를 구성하는 방법에는 두 가지가 있습니다.

A] IDP 메타데이터 업로드 버튼을 사용하여 메타데이터를 업로드합니다.
  • ID 공급자가 메타데이터 URL 또는 메타데이터 파일(.xml 형식만 해당)을 제공한 경우 모듈에서 다음을 사용하여 ID 공급자 메타데이터를 구성하기만 하면 됩니다. IdP 메타데이터 업로드 옵션을 선택합니다.
  • 아래 스크린샷을 참고하시면 됩니다
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - 메타데이터 업로드
  • 사용 가능한 메타데이터 형식에 따라 원하는 옵션을 선택할 수 있습니다.
B] ID 공급자 메타데이터를 수동으로 구성합니다.
  • 구성한 후 아이덴티티 공급자, 그것은 당신에게 다음을 제공할 것입니다 IDP 엔터티 ID, IDP 싱글 사인온 URL x.509 인증서. 이 값을 아래에서 구성하세요. IDP 엔터티 ID, Single Sign-On URL SAML X509 인증서 각각 필드.
  • 찜하기 IDP 세부 정보를 저장합니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - IDP 메타데이터 입력

Umbraco 애플리케이션을 서비스 공급자로 성공적으로 구성했습니다.

  • 아래에는 ID 공급자 측에서 SAML SP 메타데이터를 구성하는 두 가지 방법이 자세히 나와 있습니다.
    • A] IDP 메타데이터 업로드 버튼을 사용하여 메타데이터를 업로드합니다.
  • ID 공급자가 메타데이터 URL 또는 메타데이터 파일(.xml 형식만 해당)을 제공한 경우 플러그인을 사용하여 간단히 ID 공급자 메타데이터를 구성할 수 있습니다. IDP 메타데이터 업로드 옵션. 아래 스크린샷을 참고하시면 됩니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - IDP 메타데이터 업로드
  • 사용 가능한 메타데이터 형식에 따라 옵션 중 하나를 선택할 수 있습니다.
    • B] ID 공급자 메타데이터를 수동으로 구성합니다.
  • ID 공급자를 구성한 후 다음을 제공합니다. IDP 엔터티 ID, IDP 싱글 사인온 URL SAML X509 인증서 각각 필드.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - IDP 메타데이터를 수동으로 입력
  • 찜하기 IDP 세부정보를 저장하려면
  • 플러그인에서 SAML ID 공급자 메타데이터를 구성하는 방법은 두 가지가 있으며, 아래에는 두 가지가 자세히 나와 있습니다.
    • A] IDP 메타데이터 업로드 버튼을 사용하여 메타데이터를 업로드합니다.
  • ID 공급자가 메타데이터 URL 또는 메타데이터 파일(.xml 형식만 해당)을 제공한 경우 플러그인을 사용하여 간단히 ID 공급자 메타데이터를 구성할 수 있습니다. IDP 메타데이터 업로드 옵션. 아래 스크린샷을 참고하시면 됩니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - IDP 메타데이터 업로드
  • 사용 가능한 메타데이터 형식에 따라 옵션 중 하나를 선택할 수 있습니다.
    • B] ID 공급자 메타데이터를 수동으로 구성합니다.
  • ID 공급자를 구성한 후 다음을 제공합니다. IDP 엔터티 ID, IDP 싱글 사인온 URL SAML X509 인증서 각각 필드.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - IDP 메타데이터를 수동으로 입력
  • 찜하기 IDP 세부정보를 저장하려면

3. SAML SSO 테스트

  • 온 클릭 테스트 구성 SAML 구성이 올바른지 테스트하려면 버튼을 클릭하세요.
  • 아래 스크린샷은 성공적인 결과를 보여줍니다. SSO 통합을 클릭하여 SSO 통합을 계속 진행합니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - SAML SSO 테스트 수행
  • 모듈 측에서 오류가 발생하는 경우 아래와 비슷한 창이 표시됩니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - 오류 창
  • 오류를 해결하려면 다음 단계를 따르세요.
    • $XNUMX Million 미만 문제해결 탭에서 토글을 활성화하여 플러그인 로그를 수신하세요.
      • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - 디버그 로그 활성화
    • 활성화되면 다음으로 이동하여 플러그인 로그를 검색할 수 있습니다. ID 공급자 설정 탭을 클릭하고 테스트 구성.
    • 를 다운로드 로그 파일 인사말 문제 해결 탭을 클릭하여 무엇이 잘못되었는지 확인하세요.
    • 당신은 공유할 수 있습니다 로그 파일 우리와 함께 umbracosupport@xecurify.com 문제를 해결하기 위해 저희 팀에서 연락을 드릴 것입니다.
  • 온 클릭 테스트 구성 SAML 구성이 올바른지 테스트하려면 버튼을 클릭하세요.
  • 아래 스크린샷은 성공적인 결과를 보여줍니다. SSO 통합을 클릭하여 SSO 통합을 계속 진행합니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - SAML SSO 테스트 수행
  • 모듈 측에서 오류가 발생하는 경우 아래와 비슷한 창이 표시됩니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - 오류 창
  • 오류를 해결하려면 다음 단계를 따르세요.
    • $XNUMX Million 미만 문제해결 탭에서 토글을 활성화하여 플러그인 로그를 수신하세요.
      • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - 디버그 로그 활성화
    • 활성화되면 다음으로 이동하여 플러그인 로그를 검색할 수 있습니다. ID 공급자 설정 탭을 클릭하고 테스트 구성.
    • 를 다운로드 로그 파일 인사말 문제 해결 탭을 클릭하여 무엇이 잘못되었는지 확인하세요.
    • 당신은 공유할 수 있습니다 로그 파일 우리와 함께 umbracosupport@xecurify.com 문제를 해결하기 위해 저희 팀에서 연락을 드릴 것입니다.
  • 온 클릭 테스트 구성 SAML 구성이 올바른지 테스트하려면 버튼을 클릭하세요.
  • 아래 스크린샷은 성공적인 결과를 보여줍니다. SSO 통합을 클릭하여 SSO 통합을 계속 진행합니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - SAML SSO 테스트 수행
  • 모듈 측에서 오류가 발생하는 경우 아래와 비슷한 창이 표시됩니다.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - 오류 창
  • 오류를 해결하려면 다음 단계를 따르세요.
    • $XNUMX Million 미만 문제해결 탭에서 토글을 활성화하여 플러그인 로그를 수신하세요.
      • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - 디버그 로그 활성화
    • 활성화되면 다음으로 이동하여 플러그인 로그를 검색할 수 있습니다. ID 공급자 설정 탭을 클릭하고 테스트 구성.
    • 를 다운로드 로그 파일 인사말 문제 해결 탭을 클릭하여 무엇이 잘못되었는지 확인하세요.
    • 당신은 공유할 수 있습니다 로그 파일 우리와 함께 umbracosupport@xecurify.com 문제를 해결하기 위해 저희 팀에서 연락을 드릴 것입니다.

4. 로그인 설정

  • We Buy Orders 신청서를 클릭하세요. 작업 선택 그리고 클릭 SSO 링크 복사.
    • Azure AD를 IDP로 사용하는 Umbraco SAML SSO(Single Sign-On) - SSO 링크 복사
  • SSO를 수행하려는 애플리케이션에서 복사된 링크를 사용하세요.
  • 예를 들어 다음과 같이 사용할 수 있습니다.
    <a href="copied-sso-link”>Login</a>"
  • SSO를 수행하려는 애플리케이션에서 다음 URL을 링크로 사용하세요. https://<umbraco-middleware-base-url>/?ssoaction=login
  • SSO를 수행하려는 애플리케이션에서 다음 URL을 링크로 사용하세요. https://<umbraco-middleware-base-url>/?ssoaction=login

5. 로그아웃 설정

  • SLO를 수행하려는 Umbraco의 링크로 다음 URL을 사용하세요.
    https://umbraco-middleware-base-url/?ssoaction=logout
  • 예를 들어 다음과 같이 사용할 수 있습니다.
    <a href="https://umbraco-middleware-base-url/?ssoaction=logout”>Logout</a>"

다음과 같은 모든 ID 공급자를 사용하여 Umbraco SAML 2.0 Single Sign-On(SSO) 모듈을 구성할 수 있습니다. ADFS, Azure AD, 비티움, 센트리파이, G 스위트, JBoss 키클로크, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, 시볼레스-2, 시볼레스-3, SimpleSAML, WSO2 또는 자신만의 맞춤형 ID 공급자를 사용해도 됩니다. 신원 목록을 확인하세요 공급자 여기에서 확인하세요.

추가 자료

도움이 필요하신가요?

귀하의 ID 공급자를 찾을 수 없습니까? 우리에게 메일을 보내세요 umbracosupport@xecurify.com 귀하의 IDP로 SSO를 설정하고 귀하의 요구 사항에 대한 빠른 안내(이메일/회의를 통해)를 도와드릴 것이며, 저희 팀은 귀하의 요구 사항에 따라 가장 적합한 솔루션/계획을 선택할 수 있도록 도와드릴 것입니다.

안녕하세요!

도움이 필요하다? 우리는 바로 여기에 있습니다!

SUPPORT