Canvas LMS SAML Single Sign-On usando DNN SAML como IDP

Visão geral

O módulo SAML IDP do DotNetNuke (DNN) atua como um Provedor de Identidade SAML 2.0 , que pode ser configurado para estabelecer a confiança entre o módulo e vários provedores de serviços compatíveis com SAML, autenticando o usuário com segurança usando as credenciais do site DotNetNuke (DNN) . Neste guia passo a passo, mostraremos como configurar o Single Sign-On (SSO) entre o DotNetNuke (DNN) e o Canvas LMS, considerando o DotNetNuke (DNN) como IDP.

Baixar

Planos de preços

Pré-requisitos: Download e instalação

Baixar Módulo Provedor de Identidade SAML (IDP) DNN.

Carregar o pacote de instalação xxx_dnn-saml-logon único-sso-idp_xxx_Instalação entrando Configurações > Extensão > Instalar extensão.

Abra qualquer página do seu site DNN (modo de edição) e clique em Adicionar módulo.

Procurar por moDNNSAMLIDP e clique no moDNNSAMLIDPArraste e solte o módulo na página onde desejar.

Após instalar o módulo com sucesso no seu site DNN, clique no ícone de engrenagem do módulo e selecione Configurações No menu suspenso.

Navegue até a Configurações do modDNNSAMLIDP aba para configurar o módulo.

DNN SAML IDP - guia Configurações do moDNNSAMLIDP

Para ativar o módulo, digite o chave de licença recebido por e-mail no campo de entrada fornecido.
Se você não recebeu a chave de licença, clique em Clique aqui link para baixar e depois fazer o upload do arquivo de licença usando o Escolher Ficheiro botão.

Em seguida, aceite os termos e condições marcando a caixa e clique em Ativar licença botão para ativar o módulo.

Etapa 1: Configurar o Canvas LMS como SP

Navegue até a Configurações do IDP guia na DNN SAML IDP módulo.

Você pode compartilhar seus metadados IdP com o provedor de serviços de uma das seguintes maneiras:
- URL de metadados Compartilhe o URL dos metadados com seu provedor de serviços.
- Baixar Metadados XML Faça o download do arquivo XML de metadados e envie-o para o seu provedor de serviços.

Você também pode compartilhar manualmente os metadados do DNN SAML IDP copiando o ID da entidade IdP, URL de Single Sign-On, URL SAML SLO, formato NameID e Certificado x.509.

Efetue login no seu domínio Canvas LMS como administrador de conta.
Clique em Administrador.
Acesse Autenticação.

No canto superior direito, você verá Adicionar um provedor de identidade. No menu suspenso, selecione SAML.

Copie o URL dos metadados da etapa 1 em seguida. Configurações do IDP Aba.
Mudar Contexto de Autenticação para

urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified

Permitir Provisionamento Just in Time se você precisar do recurso.
Na seção Provedores atuais, você pode ver seu IDP configurado.

Agora vamos testar o SSO usando:

https://your_canvas_domain/login/saml

Você configurou com sucesso o Canvas LMS como provedor de serviços.

Etapa 2: Configure o DNN como IdP SAML

Navegue até a Configurações SP guia e clique no Adicionar aplicativo botão.

Da lista de prestadores de serviços fornecida abaixo, selecione LMS de tela.

Existem duas opções para adicionar um aplicativo para seu provedor de serviços no módulo DNN SAML IDP.

A] Carregar metadados usando a opção “Carregar metadados”

Você pode carregar os metadados do provedor de serviços diretamente usando o Carregar metadados botão.

O módulo IDP requer o ID da entidade SP e URL do ACS Valores do seu provedor de serviços.
Você pode receber esses valores por meio de um arquivo de metadados (.xml) URL de metadados do seu SP.
Faça o upload dos metadados selecionando a opção apropriada — via arquivo XML ou URL — conforme mostrado na captura de tela abaixo.

B] Configurar os metadados do Provedor de Serviços manualmente

Se preferir configurar o provedor de serviços manualmente, copie o ID da entidade SP e URL do ACS Extraia os metadados do seu provedor de serviços e cole-os nos campos correspondentes.

Depois de inserir todos os detalhes necessários, clique em Salvar configurações para salvar a configuração.

Configurações de salvamento do IDP SAML DNN

Etapa 3: Mapeamento de Atributos

Nesta etapa, você mapeará o atributo de usuário do DotNetNuke a ser enviado na resposta ao provedor de serviços.
NomeID Define o que o SP espera no elemento Subject da declaração SAML. Geralmente, o NameID é o nome de usuário ou endereço de e-mail. Você pode selecionar qual atributo do usuário deseja enviar no NameID.
Você pode adicionar outros atributos para serem enviados na declaração SAML para o SP. Os atributos incluem atributos de perfil do usuário, como nome, sobrenome, nome completo, nome de usuário, e-mail, atributos de perfil personalizados etc.

Após concluir o mapeamento de atributos, clique em Salvar configurações botão para salvar suas configurações.

Etapa 4: Testando o SSO

Você pode encontrar as informações do link de login abaixo. Administrador aba.

Construir a URL de login,
por exemplo: https://your_domain.com/login/saml/106
Você será redirecionado para a tela de login do DNN. Insira as credenciais e clique em "Entrar".
Se você conseguiu acessar o Canvas LMS usando o Canvas Login com DNN, então sua configuração de SSO do Canvas LMS está correta.

Etapa 5: SSO iniciado pelo IdP

Após testar com sucesso a conexão SSO, você também poderá usar o Link SSO iniciado pelo IdP da DNN Para fazer login diretamente no Canvas LMS a partir do seu site DNN.
Após adicionar seu provedor de serviços, clique em Selecionar ações → Copiar link SSO.
Para SSO iniciado pela DNN (IdP)Você pode usar o link SSO fornecido pelo Módulo DNN SAML IdP.

guia de solução de problemas

Se você enfrentar algum problema ou receber algum erro durante a instalação, clique em Botão de resolução de problemas e Ativar registros.

Reproduza o problema e compartilhe os registros conosco em dnnsupport@xecurify.com.

Contato

Entre em contato conosco pelo endereço dnnsupport@xecurify.com e nossa equipe o ajudará a configurar o Single Sign-On (SSO) SAML para o Canvas LMS usando o DNN como Provedor de Identidade (IDP). Também o ajudaremos a escolher a solução ou o plano mais adequado às suas necessidades.

conteúdo