Zoho SAML Single Sign-On usando DNN SAML como IDP

Visão geral

O módulo SAML IDP do DotNetNuke (DNN) atua como um Provedor de Identidade SAML 2.0 , que pode ser configurado para estabelecer a confiança entre o módulo e vários provedores de serviços compatíveis com SAML, autenticando o usuário com segurança usando as credenciais do site DotNetNuke (DNN) . Neste guia passo a passo, mostraremos como configurar o Single Sign-On (SSO) entre o DotNetNuke (DNN) e o Zoho, considerando o DotNetNuke (DNN) como IDP.

Pré-requisitos: Download e instalação

• Baixar Módulo Provedor de Identidade SAML (IDP) DNN.

• Carregar o pacote de instalação xxx_dnn-saml-logon único-sso-idp_xxx_Instalação entrando Configurações > Extensão > Instalar extensão.

• Abra qualquer página do seu site DNN (modo de edição) e clique em Adicionar módulo.

• Procurar por moDNNSAMLIDP e clique no moDNNSAMLIDPArraste e solte o módulo na página onde desejar.

• Após instalar o módulo com sucesso no seu site DNN, clique no ícone de engrenagem do módulo e selecione Configurações No menu suspenso.

• Navegue até a Configurações do modDNNSAMLIDP aba para configurar o módulo.

• Para ativar o módulo, digite o chave de licença recebido por e-mail no campo de entrada fornecido.
• Se você não recebeu a chave de licença, clique em Clique aqui link para baixar e depois fazer o upload do arquivo de licença usando o Escolher Ficheiro botão.

• Em seguida, aceite os termos e condições marcando a caixa e clique em Ativar licença botão para ativar o módulo.

Etapas de configuração

Valide seu domínio Zoho (pule esta etapa se você já tiver um domínio Zoho verificado)

• Entre na sua conta Zoho e acesse Zoho correio.
• Clique em Painel de controle e selecione Correio e Documentos.

• Acesse domínios, clique em Adicionar Domínio e adicione seu domínio.

• Na lista, clique no ícone abaixo do Verificado coluna do seu domínio para validá-lo.

• Siga os passos especificados na página que se abre e depois clique em verificar para validar seu domínio.

Etapa 1: Configure o Zoho como SP (provedor de serviços).

• Navegue até a Configurações do IDP guia na DNN SAML IDP módulo.

• Você pode compartilhar seus metadados DNN SAML IDP com o provedor de serviços de uma das seguintes maneiras:
  • URL de metadados Compartilhe o URL dos metadados com seu provedor de serviços.

  OR

  • Baixar Metadados XML Faça o download do arquivo XML de metadados e envie-o para o seu provedor de serviços.

• Você também pode compartilhar manualmente os metadados do DNN SAML IDP copiando o ID da entidade IdP, URL de Single Sign-On, URL SAML SLO, formato NameID e Certificado x.509.

• Abra uma nova aba ou janela do navegador, faça login nas contas Zoho em https://accounts.zoho.com/ como um usuário com direitos administrativos.
• Acessar Organização.
• Selecionar Autenticação SAML e clique em Configure agora.

• Retorne à aba/janela com os Metadados do IDP. Insira as informações nos campos correspondentes.

URL de login	Copie e cole o URL de login SAML.
URL de saída	Copie e cole o URL de saída do SAML.
Algoritmo	RSA
Certificado X.509	Baixe o certificado. Carregue-o aqui.

• Clique em configurar para salvar as configurações do SAML Single Sign On (SSO).

• Clique em Baixar Para baixar o arquivo de metadados. Você pode usar esse arquivo de metadados para configurar o módulo.

Você configurou o Zoho como provedor de serviços com sucesso.

Etapa 2: Configure o DNN como IdP SAML

• Você precisará das seguintes credenciais do Zoho.

ID da entidade	por exemplo "https://accounts.zoho.com/samlresponse/seu_domínio.com".
URL do ACS	por exemplo "https://accounts.zoho.com/samlresponse/seu_domínio.com".

• Você pode encontrar todas as informações no Arquivo de metadados, baixado na etapa anterior.

• Navegue até a Configurações SP guia e clique no Adicionar aplicativo botão.

• Da lista de prestadores de serviços fornecida abaixo, selecione Zoho.

Existem duas opções para adicionar um aplicativo para seu Provedor de Serviços no módulo IDP

A] Carregar metadados usando a opção “Carregar metadados”

• Você pode carregar os metadados do provedor de serviços diretamente usando o Carregar metadados botão.

• O módulo DNN SAML IDP requer o ID da entidade SP e URL do ACS Valores do seu provedor de serviços.
• Você pode receber esses valores por meio de um arquivo de metadados (.xml) URL de metadados do seu SP.
• Faça o upload dos metadados selecionando a opção apropriada — via arquivo XML ou URL — conforme mostrado na captura de tela abaixo.

B] Configurar os metadados do Provedor de Serviços manualmente

• Se preferir configurar o provedor de serviços manualmente, copie o ID da entidade SP e URL do ACS Extraia os metadados do seu provedor de serviços e cole-os nos campos correspondentes.

• Depois de inserir todos os detalhes necessários, clique em Salvar configurações para salvar a configuração.

Etapa 3: Mapeamento de Atributos

• Nesta etapa, você mapeará o atributo de usuário do DotNetNuke a ser enviado na resposta ao provedor de serviços.
• NomeID Define o que o SP espera no elemento Subject da declaração SAML. Geralmente, o NameID é o nome de usuário ou endereço de e-mail. Você pode selecionar qual atributo do usuário deseja enviar no NameID.
• Você pode adicionar outros atributos para serem enviados na declaração SAML para o SP. Os atributos incluem atributos de perfil do usuário, como nome, sobrenome, nome completo, nome de usuário, e-mail, atributos de perfil personalizados etc.

• Após concluir o mapeamento de atributos, clique em Salvar configurações botão para salvar suas configurações.

Etapa 4: Testando o SSO

• Lançar o seu URL personalizado por exemplo(mail.seudominio.com).
• Isto será redirecionado para o DNN página de login, fornecida na configuração.
• A autenticação será validada pelo provedor de identidade.
• Se você conseguiu fazer login Zoho, então sua configuração está correta.

Etapa 5: SSO iniciado pelo IdP

• Após o teste bem-sucedido da conexão SSO, você poderá copiar o link SSO iniciado pelo DNN IdP.
• Após adicionar seu provedor de serviços, clique em Selecione Ações → Copiar link de SSO.
  Para SSO iniciado pela DNN (IdP)Você pode usar o link SSO fornecido pelo Módulo DNN SAML IDP Para iniciar o login diretamente do seu site DNN.

guia de solução de problemas

• Se você enfrentar algum problema ou receber algum erro durante a instalação, clique em Botão de resolução de problemas e ativar os registros.

• Reproduza o problema e compartilhe os registros conosco em dnnsupport@xecurify.com.

Artigos Relacionados

• Autenticação de dois fatores do DotNetNuke
• Logon único (SSO) DNN SAML
• DNN OAuth Single Sign-On (SSO)
• DNN Power BI
• Guias de configuração do IdP SAML da DNN

Contato

Entre em contato conosco pelo endereço dnnsupport@xecurify.com e nossa equipe o ajudará a configurar o Single Sign-On (SSO) SAML para o Zoho usando o DNN como Provedor de Identidade (IDP). Também o ajudaremos a escolher a solução ou o plano mais adequado às suas necessidades.