conteúdo

Umbraco SAML Single Sign-On com Azure AD como IDP

Umbraco SAML Single Sign-On (SSO) O plugin oferece a capacidade de habilitar o SAML Single Sign-On para seus aplicativos Umbraco. Usando o Single Sign-On, você pode usar apenas uma senha para acessar seus aplicativos e serviços Umbraco. Nosso plugin é compatível com todos os aplicativos compatíveis com SAML. provedores de identidadeAqui, apresentaremos um guia passo a passo para configurar o Single Sign-On (SSO) entre o Umbraco e o Microsoft Entra ID (antigo Azure AD), considerando o EntraID como IDP. Para saber mais sobre os recursos que oferecemos para o Umbraco SSO, clique em aqui..

Selecione sua versão do umbraco para configurar o SSO com:

Pacote NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco8.SAML.SSO -Versão 5.4.2

Adicione miniorange-saml-sso.dll na pasta bin (onde estão seus outros arquivos DLL) do seu site Umbraco.
Registrar-se miniorangesamlsso módulo para seu umbraco SSO de acordo com as etapas fornecidas no integração.md arquivo.
Adicione o arquivo de configuração fornecido saml.config no diretório raiz do seu site umbraco.

Pacote NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --versão 9.2.0

Baixar Middleware Umbraco SAML de logon único (SSO).
Para configurar o middleware, você precisará adicionar os namespaces, serviços e middleware abaixo no seu arquivo startup.cs (marcados em verde), abaixo está um exemplo de exemplo

                        
                    
              
                using miniorange.saml;
                using System.Reflection;
            
                namespace Application
                {
                    public class Startup
                    {
            
                // Add services to the container.
        
                public void ConfigureServices(IServiceCollection services)
                {
                  services.AddUmbraco(_env, _config)
                   .AddBackOffice()
                   .AddWebsite()
                   .AddComposers()
                   .Build();
        
                   services.AddminiOrangeServices(Assembly.GetExecutingAssembly());
               }
        
                public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
                {
        
                 if (env.IsDevelopment())
                  {
                   app.UseDeveloperExceptionPage();
                   }
                   app.UseUmbraco()
                 .WithMiddleware(u =>
                {
                  u.UseBackOffice();
                  u.UseWebsite();
                  u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
                })
        
                .WithEndpoints(u =>
                {
                  u.UseInstallerEndpoints();
                  u.UseBackOfficeEndpoints();
                  u.UseWebsiteEndpoints();
                });
              }
            }
           }

Execute o aplicativo quando a configuração estiver concluída.

Após a integração, abra seu navegador e navegue até o painel do plugin com o URL abaixo: https://<umbraco-middleware-base-url>/?ssoaction=config
Se a página de registro ou de login aparecer, você adicionou com sucesso o middleware SAML miniOrange Umbraco ao seu aplicativo Umbraco.

Umbraco SAML Single Sign-On (SSO) usando Azure AD como IDP - página de login do Umbraco

Registre-se ou faça login com sua conta clicando em Registrar-se botão para configurar o plugin

Pacote NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --versão 10.2.0

Baixar Middleware Umbraco SAML de logon único (SSO).
Para configurar o middleware, você precisará adicionar os namespaces, serviços e middleware abaixo no seu arquivo startup.cs (marcados em verde), abaixo está um exemplo de exemplo

                        
                    
              
                using miniorange.saml;
                using System.Reflection;
            
                namespace Application
                {
                    public class Startup
                    {
            
                // Add services to the container.
        
                public void ConfigureServices(IServiceCollection services)
                {
                  services.AddUmbraco(_env, _config)
                   .AddBackOffice()
                   .AddWebsite()
                   .AddComposers()
                   .Build();
        
                   services.AddminiOrangeServices(Assembly.GetExecutingAssembly());
               }
        
                public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
                {
        
                 if (env.IsDevelopment())
                  {
                   app.UseDeveloperExceptionPage();
                   }
                   app.UseUmbraco()
                 .WithMiddleware(u =>
                {
                  u.UseBackOffice();
                  u.UseWebsite();
                  u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
                })
        
                .WithEndpoints(u =>
                {
                  u.UseInstallerEndpoints();
                  u.UseBackOfficeEndpoints();
                  u.UseWebsiteEndpoints();
                });
              }
            }
           }

Execute o aplicativo quando a configuração estiver concluída.

Após a integração, abra seu navegador e navegue até o painel do plugin com o URL abaixo: https://<umbraco-middleware-base-url>/?ssoaction=config
Se a página de registro ou de login aparecer, você adicionou com sucesso o middleware SAML miniOrange Umbraco ao seu aplicativo Umbraco.

Registre-se ou faça login com sua conta clicando em Registrar-se botão para configurar o plugin

Pacote NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --versão 11.2.0

Baixar Middleware Umbraco SAML de logon único (SSO).
Para configurar o middleware, você precisará adicionar os namespaces, serviços e middleware abaixo no arquivo program.cs (marcados em verde), abaixo está um exemplo de exemplo

                        
                    
              
                using miniorange.saml;
                using System.Reflection;
                WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
            
                builder.CreateUmbracoBuilder()
                    .AddBackOffice()
                    .AddWebsite()
                    .AddDeliveryApi()
                    .AddComposers()
                    .Build();
            
                // Add services to the container.
        
                builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

                WebApplication app = builder.Build();

                await app.BootUmbracoAsync();

                app.UseUmbraco()
                   .WithMiddleware(u =>
                    {
                     u.UseBackOffice();
                     u.UseWebsite();
                     u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
                     })
        
                     .WithEndpoints(u =>
                     {
                    u.UseBackOfficeEndpoints();
                    u.UseWebsiteEndpoints();
                   });
               await app.RunAsync();

Execute o aplicativo quando a configuração estiver concluída.

Após a integração, abra seu navegador e navegue até o painel do plugin com o URL abaixo: https://<umbraco-middleware-base-url>/?ssoaction=config
Se a página de registro ou de login aparecer, você adicionou com sucesso o middleware SAML miniOrange Umbraco ao seu aplicativo Umbraco.

Registre-se ou faça login com sua conta clicando em Registrar-se botão para configurar o plugin

Pacote NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --versão 12.2.0

Baixar Middleware Umbraco SAML de logon único (SSO).
Para configurar o middleware, você precisará adicionar os namespaces, serviços e middleware abaixo no arquivo program.cs (marcados em verde), abaixo está um exemplo de exemplo

                
            
      
        using miniorange.saml;
        using System.Reflection;
        WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
    
        builder.CreateUmbracoBuilder()
            .AddBackOffice()
            .AddWebsite()
            .AddDeliveryApi()
            .AddComposers()
            .Build();
    
        // Add services to the container.

        builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

        WebApplication app = builder.Build();

        await app.BootUmbracoAsync();

        app.UseUmbraco()
           .WithMiddleware(u =>
            {
             u.UseBackOffice();
             u.UseWebsite();
             u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
             })

             .WithEndpoints(u =>
             {
            u.UseBackOfficeEndpoints();
            u.UseWebsiteEndpoints();
           });
       await app.RunAsync();

Execute o aplicativo quando a configuração estiver concluída.

Após a integração, abra seu navegador e navegue até o painel do plugin com o URL abaixo: https://<umbraco-middleware-base-url>/?ssoaction=config
Se a página de registro ou de login aparecer, você adicionou com sucesso o middleware SAML miniOrange Umbraco ao seu aplicativo Umbraco.

Registre-se ou faça login com sua conta clicando em Registrar-se botão para configurar o plugin

Pacote NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --versão 13.2.0

Baixar Middleware Umbraco SAML de logon único (SSO).
Para configurar o middleware, você precisará adicionar os namespaces, serviços e middleware abaixo no arquivo program.cs (marcados em verde), abaixo está um exemplo de exemplo

                
            
      
        using miniorange.saml;
        using System.Reflection;
        WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
    
        builder.CreateUmbracoBuilder()
            .AddBackOffice()
            .AddWebsite()
            .AddDeliveryApi()
            .AddComposers()
            .Build();
    
        // Add services to the container.

        builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

        WebApplication app = builder.Build();

        await app.BootUmbracoAsync();

        app.UseUmbraco()
           .WithMiddleware(u =>
            {
             u.UseBackOffice();
             u.UseWebsite();
             u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
             })

             .WithEndpoints(u =>
             {
            u.UseBackOfficeEndpoints();
            u.UseWebsiteEndpoints();
           });
       await app.RunAsync();

Execute o aplicativo quando a configuração estiver concluída.

Após a integração, abra seu navegador e navegue até o painel do plugin com o URL abaixo: https://<umbraco-middleware-base-url>/?ssoaction=config
Se a página de registro ou de login aparecer, você adicionou com sucesso o middleware SAML miniOrange Umbraco ao seu aplicativo Umbraco.

Registre-se ou faça login com sua conta clicando em Registrar-se botão para configurar o plugin

Pacote NuGet
CLI .NET

PM> NuGet\Install-Package miniOrange.Umbraco.SAML.SSO.Login --versão 14.2.0

Baixar Middleware Umbraco SAML de logon único (SSO).
Para configurar o middleware, você precisará adicionar os namespaces, serviços e middleware abaixo no arquivo program.cs (marcados em verde), abaixo está um exemplo de exemplo

                
            
      
        using miniorange.saml;
        using System.Reflection;
        WebApplicationBuilder builder = WebApplication.CreateBuilder(args);
    
        builder.CreateUmbracoBuilder()
            .AddBackOffice()
            .AddWebsite()
            .AddDeliveryApi()
            .AddComposers()
            .Build();
    
        // Add services to the container.

        builder.Services.AddminiOrangeServices(Assembly.GetExecutingAssembly());

        WebApplication app = builder.Build();

        await app.BootUmbracoAsync();

        app.UseUmbraco()
           .WithMiddleware(u =>
            {
             u.UseBackOffice();
             u.UseWebsite();
             u.AppBuilder.UseminiOrangeSAMLSSOMiddleware();
             })

             .WithEndpoints(u =>
             {
            u.UseBackOfficeEndpoints();
            u.UseWebsiteEndpoints();
           });
       await app.RunAsync();

Execute o aplicativo quando a configuração estiver concluída.

Após a integração, abra seu navegador e navegue até o painel do plugin com o URL abaixo: https://<umbraco-middleware-base-url>/?ssoaction=config
Se a página de registro ou de login aparecer, você adicionou com sucesso o middleware SAML miniOrange Umbraco ao seu aplicativo Umbraco.

Registre-se ou faça login com sua conta clicando em Registrar-se botão para configurar o plugin

Após a integração, abra seu navegador e navegue até o painel do conector com o URL abaixo:
https://<your-application-base-url>/?ssoaction=config
Se a página de registro ou de login aparecer, você adicionou com sucesso o conector SAML SSO do miniOrange Umbraco ao seu aplicativo.

Umbraco SAML Single Sign-On (SSO) usando Azure AD como IDP - Umbraco SAML Registration

Registre-se ou faça login com sua conta clicando em Registrar-se botão para configurar o módulo.

Configurar o Umbraco Single Sign-On (SSO) usando o EntraID (Azure AD) como IDP

1. Configurar EntraID (Azure AD) como IDP

Sob o Configurações do Provedor de Identidade guia, selecione seu provedor de identidade na lista exibida.

Umbraco Middleware SAML Single Sign-On (SSO) | Autenticação de Middleware | Umbraco SAML SSO - Selecione o provedor de identidade

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Usando URL de metadados SAML ou arquivo de metadados:

Sob o Configurações do provedor de serviços seção, você pode encontrar o URL de metadados, bem como a opção de baixar os metadados SAML
Copie o URL dos metadados ou baixe o arquivo de metadados para configurá-lo no seu Microsoft Entra ID (antigo Azure AD).
Você pode consultar a captura de tela abaixo:

B] Carregando metadados manualmente:

Na seção Configurações do provedor de serviços, você pode copiar os metadados do provedor de serviços manualmente, como ID da entidade SP, URL do ACS, URL de logout único, e fornecê-los ao seu provedor de identidade para configuração.
Você pode consultar a captura de tela abaixo:

Sob o Configurações do Provedor de Identidade guia, selecione seu provedor de identidade na lista exibida.

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Usando URL de metadados SAML ou arquivo de metadados:

Sob o Configurações do provedor de serviços seção, você pode encontrar o URL de metadados, bem como a opção de baixar os metadados SAML
Copie o URL dos metadados ou baixe o arquivo de metadados para configurá-lo no seu Microsoft Entra ID (antigo Azure AD).
Você pode consultar a captura de tela abaixo:

B] Carregando metadados manualmente:

Na seção Configurações do provedor de serviços, você pode copiar os metadados do provedor de serviços manualmente, como ID da entidade SP, URL do ACS, URL de logout único, e fornecê-los ao seu provedor de identidade para configuração.
Você pode consultar a captura de tela abaixo:

Sob o Configurações do Provedor de Identidade guia, selecione seu provedor de identidade na lista exibida.

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Usando URL de metadados SAML ou arquivo de metadados:

Sob o Configurações do provedor de serviços seção, você pode encontrar o URL de metadados, bem como a opção de baixar os metadados SAML
Copie o URL dos metadados ou baixe o arquivo de metadados para configurá-lo no seu Microsoft Entra ID (antigo Azure AD).
Você pode consultar a captura de tela abaixo:

B] Carregando metadados manualmente:

Na seção Configurações do provedor de serviços, você pode copiar os metadados do provedor de serviços manualmente, como ID da entidade SP, URL do ACS, URL de logout único, e fornecê-los ao seu provedor de identidade para configuração.
Você pode consultar a captura de tela abaixo:

Sob o Configurações do Provedor de Identidade guia, selecione seu provedor de identidade na lista exibida.

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Usando URL de metadados SAML ou arquivo de metadados:

Sob o Configurações do provedor de serviços seção, você pode encontrar o URL de metadados, bem como a opção de baixar os metadados SAML
Copie o URL dos metadados ou baixe o arquivo de metadados para configurá-lo no seu Microsoft Entra ID (antigo Azure AD).
Você pode consultar a captura de tela abaixo:

B] Carregando metadados manualmente:

Na seção Configurações do provedor de serviços, você pode copiar os metadados do provedor de serviços manualmente, como ID da entidade SP, URL do ACS, URL de logout único, e fornecê-los ao seu provedor de identidade para configuração.
Você pode consultar a captura de tela abaixo:

Sob o Configurações do Provedor de Identidade guia, selecione seu provedor de identidade na lista exibida.

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Usando URL de metadados SAML ou arquivo de metadados:

Sob o Configurações do provedor de serviços seção, você pode encontrar o URL de metadados, bem como a opção de baixar os metadados SAML
Copie o URL dos metadados ou baixe o arquivo de metadados para configurá-lo no seu Microsoft Entra ID (antigo Azure AD).
Você pode consultar a captura de tela abaixo:

B] Carregando metadados manualmente:

Na seção Configurações do provedor de serviços, você pode copiar os metadados do provedor de serviços manualmente, como ID da entidade SP, URL do ACS, URL de logout único, e fornecê-los ao seu provedor de identidade para configuração.
Você pode consultar a captura de tela abaixo:

Sob o Configurações do Provedor de Identidade guia, selecione seu provedor de identidade na lista exibida.

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Usando URL de metadados SAML ou arquivo de metadados:

Sob o Configurações do provedor de serviços seção, você pode encontrar o URL de metadados, bem como a opção de baixar os metadados SAML
Copie o URL dos metadados ou baixe o arquivo de metadados para configurá-lo no seu Microsoft Entra ID (antigo Azure AD).
Você pode consultar a captura de tela abaixo:

B] Carregando metadados manualmente:

Na seção Configurações do provedor de serviços, você pode copiar os metadados do provedor de serviços manualmente, como ID da entidade SP, URL do ACS, URL de logout único, e fornecê-los ao seu provedor de identidade para configuração.
Você pode consultar a captura de tela abaixo:

Sob o Configurações do Provedor de Identidade guia, selecione seu provedor de identidade na lista exibida.

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Usando URL de metadados SAML ou arquivo de metadados:

Sob o Configurações do provedor de serviços seção, você pode encontrar o URL de metadados, bem como a opção de baixar os metadados SAML
Copie o URL dos metadados ou baixe o arquivo de metadados para configurá-lo no seu Microsoft Entra ID (antigo Azure AD).
Você pode consultar a captura de tela abaixo:

B] Carregando metadados manualmente:

Na seção Configurações do provedor de serviços, você pode copiar os metadados do provedor de serviços manualmente, como ID da entidade SP, URL do ACS, URL de logout único, e fornecê-los ao seu provedor de identidade para configuração.
Você pode consultar a captura de tela abaixo:

Configuração do Azure AD por meio de aplicativos empresariais
Configuração do Azure AD por meio de registros de aplicativos

Faça o login no Portal do Azure AD
Selecionar Azure Active Directory.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Registros empresariais

Selecionar Aplicativo corporativo.

Clique em Nova aplicação.

Umbraco SAML Single Sign-On (SSO) usando Azure AD como IDP - Novo aplicativo

Clique em Crie seu próprio aplicativo.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Adicionar aplicativo não pertencente à galeria

Digite o nome do seu aplicativo e selecione Aplicativo sem galeria seção e clique em Criar botão.

Clique em Configurar logon único .

Selecione os SAML aba.

Depois de clicar em Editar, introduzir o ID da entidade SP pela Identificar e URL do ACS pela URL de resposta da Metadados do Provedor de Serviços aba do plugin.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Selecione autenticação SAML SSO

Por padrão, o seguinte Atributos serão enviadas na resposta SAML. Você pode visualizar ou editar as declarações enviadas na resposta SAML para o aplicativo em Atributos aba.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Configurar SAML 2.0

Copie o URL de metadados da federação de aplicativos Para obter o Pontos finais necessário para configurar seu Provedor de Serviço.

Atribuir usuários e grupos ao seu aplicativo SAML

Acessar Usuários e grupos guia e clique em Adicionar usuário/grupo.

Umbraco SAML Single Sign-On (SSO) usando Azure AD como IDP - atribuir grupos e usuários

Clique em Utilizadores para atribuir o usuário necessário e, em seguida, clicar em selecionar.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - adicionar usuários

Você também pode atribuir uma função ao seu aplicativo em Selecionar função seção.

Você configurou com sucesso o Microsoft Entra ID (antigo Azure AD) como SAML IDP (Provedor de Identidade) para obter o Umbraco Single Sign-On (SSO).

2. Configurar o Umbraco como Provedor de Serviços

Abaixo estão duas maneiras de configurar os metadados do seu provedor de identidade SAML no módulo.

A] Carregar metadados usando o botão Carregar metadados do IDP:

Se o seu provedor de identidade forneceu a URL de metadados ou o arquivo de metadados (somente formato .xml), basta configurar os metadados do provedor de identidade no módulo usando o Carregar metadados do IdP opção.
Você pode consultar a captura de tela abaixo

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Carregar metadados

Você pode escolher qualquer uma das opções de acordo com o formato de metadados disponível.

B] Configure os metadados do provedor de identidade manualmente:

Depois de configurar seu Provedor de Identidade, ele irá fornecer-lhe ID da entidade IDP, URL de logon único do IDP e Certificado x.509. Configure esses valores em ID da entidade IDP, URL de logon único e Certificado SAML X509 campos respectivamente.
Clique Economize para salvar seus dados de IDP.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Insira os metadados do IDP

Você configurou com sucesso seu aplicativo Umbraco como um provedor de serviços.

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Carregar metadados usando o botão Carregar metadados do IDP:

Se o seu provedor de identidade forneceu a URL de metadados ou o arquivo de metadados (somente formato .xml), você pode simplesmente configurar os metadados do provedor de identidade no plug-in usando o Carregar metadados do IDP opção. Você pode consultar a captura de tela abaixo:

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Carregar metadados do IDP

Você pode escolher qualquer uma das opções de acordo com o formato de metadados disponível.

B] Configure os metadados do provedor de identidade manualmente:

Depois de configurar seu Provedor de Identidade, ele fornecerá a você ID da entidade IDP, URL de login único do IDP e Certificado SAML X509 campos respectivamente.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Insira metadados do IDP manualmente

Clique Economize para salvar seus dados de IDP

Há duas maneiras detalhadas abaixo com as quais você pode obter os metadados do SAML SP para configurar no seu provedor de identidade.

A] Carregar metadados usando o botão Carregar metadados do IDP:

Se o seu provedor de identidade forneceu a URL de metadados ou o arquivo de metadados (somente formato .xml), você pode simplesmente configurar os metadados do provedor de identidade no plug-in usando o Carregar metadados do IDP opção. Você pode consultar a captura de tela abaixo:

Você pode escolher qualquer uma das opções de acordo com o formato de metadados disponível.

B] Configure os metadados do provedor de identidade manualmente:

Depois de configurar seu Provedor de Identidade, ele fornecerá a você ID da entidade IDP, URL de login único do IDP e Certificado SAML X509 campos respectivamente.

Clique Economize para salvar seus dados de IDP

Há duas maneiras detalhadas abaixo com as quais você pode configurar os metadados do seu provedor de identidade SAML no plugin.

A] Carregar metadados usando o botão Carregar metadados do IDP:

Se o seu provedor de identidade forneceu a URL de metadados ou o arquivo de metadados (somente formato .xml), você pode simplesmente configurar os metadados do provedor de identidade no plug-in usando o Carregar metadados do IDP opção. Você pode consultar a captura de tela abaixo:

Você pode escolher qualquer uma das opções de acordo com o formato de metadados disponível.

B] Configure os metadados do provedor de identidade manualmente:

Depois de configurar seu Provedor de Identidade, ele fornecerá a você ID da entidade IDP, URL de login único do IDP e Certificado SAML X509 campos respectivamente.

Clique Economize para salvar seus dados de IDP

Há duas maneiras detalhadas abaixo com as quais você pode configurar os metadados do seu provedor de identidade SAML no plugin.

A] Carregar metadados usando o botão Carregar metadados do IDP:

Se o seu provedor de identidade forneceu a URL de metadados ou o arquivo de metadados (somente formato .xml), você pode simplesmente configurar os metadados do provedor de identidade no plug-in usando o Carregar metadados do IDP opção. Você pode consultar a captura de tela abaixo:

Você pode escolher qualquer uma das opções de acordo com o formato de metadados disponível.

B] Configure os metadados do provedor de identidade manualmente:

Depois de configurar seu Provedor de Identidade, ele fornecerá a você ID da entidade IDP, URL de login único do IDP e Certificado SAML X509 campos respectivamente.

Clique Economize para salvar seus dados de IDP

Há duas maneiras detalhadas abaixo com as quais você pode configurar os metadados do seu provedor de identidade SAML no plugin.

A] Carregar metadados usando o botão Carregar metadados do IDP:

Se o seu provedor de identidade forneceu a URL de metadados ou o arquivo de metadados (somente formato .xml), você pode simplesmente configurar os metadados do provedor de identidade no plug-in usando o Carregar metadados do IDP opção. Você pode consultar a captura de tela abaixo:

Você pode escolher qualquer uma das opções de acordo com o formato de metadados disponível.

B] Configure os metadados do provedor de identidade manualmente:

Depois de configurar seu Provedor de Identidade, ele fornecerá a você ID da entidade IDP, URL de login único do IDP e Certificado SAML X509 campos respectivamente.

Clique Economize para salvar seus dados de IDP

Há duas maneiras detalhadas abaixo com as quais você pode configurar os metadados do seu provedor de identidade SAML no plugin.

A] Carregar metadados usando o botão Carregar metadados do IDP:

Se o seu provedor de identidade forneceu a URL de metadados ou o arquivo de metadados (somente formato .xml), você pode simplesmente configurar os metadados do provedor de identidade no plug-in usando o Carregar metadados do IDP opção. Você pode consultar a captura de tela abaixo:

Você pode escolher qualquer uma das opções de acordo com o formato de metadados disponível.

B] Configure os metadados do provedor de identidade manualmente:

Depois de configurar seu Provedor de Identidade, ele fornecerá a você ID da entidade IDP, URL de login único do IDP e Certificado SAML X509 campos respectivamente.

Clique Economize para salvar seus dados de IDP

3. Selecione o tipo de login do usuário

Agora sob configurações do provedor de identidade guia guia, vá para as configurações do Tipo de Login do Umbraco.
Selecione o tipo de login do usuário SSO com base em sua necessidade, ou seja, qual tipo de usuário executará o login de logon único, você pode selecionar Login do BackOffice or Acesso de Membros e clique em Economize.

Middleware Umbraco OAuth/OpenID Connect (OIDC) - Escolha o tipo de login do usuário SSO

4. Testando SAML SSO

Clique no Configuração de Teste botão para testar se a configuração SAML que você fez está correta.
A captura de tela abaixo mostra um resultado bem-sucedido. Clique em Integração SSO para prosseguir com a integração SSO.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Teste o SAML SSO

Se você estiver enfrentando algum erro no módulo, será exibida uma janela semelhante à abaixo.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Janela de erro

Para solucionar o erro, siga os passos abaixo:

Debaixo guia de solução de problemas guia, ative a alternância para receber os logs do plugin.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Habilitar logs de depuração

Uma vez habilitado, você poderá recuperar os logs do plugin navegando até Configurações do Provedor de Identidade guia e clicando em Configuração de Teste.
Faça o download do arquivo de log do Resolução de problemas aba para ver o que deu errado.
Você pode compartilhar o arquivo de log conosco em umbracosupport@xecurify.com e nossa equipe entrará em contato com você para resolver seu problema.

Clique no Configuração de Teste botão para testar se a configuração SAML que você fez está correta.
A captura de tela abaixo mostra um resultado bem-sucedido. Clique em Integração SSO para prosseguir com a integração SSO.

Se você estiver enfrentando algum erro no módulo, será exibida uma janela semelhante à abaixo.

Para solucionar o erro, siga os passos abaixo:

Debaixo guia de solução de problemas guia, ative a alternância para receber os logs do plugin.

Uma vez habilitado, você poderá recuperar os logs do plugin navegando até Configurações do Provedor de Identidade guia e clicando em Configuração de Teste.
Faça o download do arquivo de log do Resolução de problemas aba para ver o que deu errado.
Você pode compartilhar o arquivo de log conosco em umbracosupport@xecurify.com e nossa equipe entrará em contato com você para resolver seu problema.

Clique no Configuração de Teste botão para testar se a configuração SAML que você fez está correta.
A captura de tela abaixo mostra um resultado bem-sucedido. Clique em Integração SSO para prosseguir com a integração SSO.

Se você estiver enfrentando algum erro no módulo, será exibida uma janela semelhante à abaixo.

Para solucionar o erro, siga os passos abaixo:

Debaixo guia de solução de problemas guia, ative a alternância para receber os logs do plugin.

Uma vez habilitado, você poderá recuperar os logs do plugin navegando até Configurações do Provedor de Identidade guia e clicando em Configuração de Teste.
Faça o download do arquivo de log do Resolução de problemas aba para ver o que deu errado.
Você pode compartilhar o arquivo de log conosco em umbracosupport@xecurify.com e nossa equipe entrará em contato com você para resolver seu problema.

Clique no Configuração de Teste botão para testar se a configuração SAML que você fez está correta.
A captura de tela abaixo mostra um resultado bem-sucedido. Clique em Integração SSO para prosseguir com a integração SSO.

Se você estiver enfrentando algum erro no módulo, será exibida uma janela semelhante à abaixo.

Para solucionar o erro, siga os passos abaixo:

Debaixo guia de solução de problemas guia, ative a alternância para receber os logs do plugin.

Uma vez habilitado, você poderá recuperar os logs do plugin navegando até Configurações do Provedor de Identidade guia e clicando em Configuração de Teste.
Faça o download do arquivo de log do Resolução de problemas aba para ver o que deu errado.
Você pode compartilhar o arquivo de log conosco em umbracosupport@xecurify.com e nossa equipe entrará em contato com você para resolver seu problema.

Clique no Configuração de Teste botão para testar se a configuração SAML que você fez está correta.
A captura de tela abaixo mostra um resultado bem-sucedido. Clique em Integração SSO para prosseguir com a integração SSO.

Se você estiver enfrentando algum erro no módulo, será exibida uma janela semelhante à abaixo.

Para solucionar o erro, siga os passos abaixo:

Debaixo guia de solução de problemas guia, ative a alternância para receber os logs do plugin.

Uma vez habilitado, você poderá recuperar os logs do plugin navegando até Configurações do Provedor de Identidade guia e clicando em Configuração de Teste.
Faça o download do arquivo de log do Resolução de problemas aba para ver o que deu errado.
Você pode compartilhar o arquivo de log conosco em umbracosupport@xecurify.com e nossa equipe entrará em contato com você para resolver seu problema.

Clique no Configuração de Teste botão para testar se a configuração SAML que você fez está correta.
A captura de tela abaixo mostra um resultado bem-sucedido. Clique em Integração SSO para prosseguir com a integração SSO.

Se você estiver enfrentando algum erro no módulo, será exibida uma janela semelhante à abaixo.

Para solucionar o erro, siga os passos abaixo:

Debaixo guia de solução de problemas guia, ative a alternância para receber os logs do plugin.

Uma vez habilitado, você poderá recuperar os logs do plugin navegando até Configurações do Provedor de Identidade guia e clicando em Configuração de Teste.
Faça o download do arquivo de log do Resolução de problemas aba para ver o que deu errado.
Você pode compartilhar o arquivo de log conosco em umbracosupport@xecurify.com e nossa equipe entrará em contato com você para resolver seu problema.

Clique no Configuração de Teste botão para testar se a configuração SAML que você fez está correta.
A captura de tela abaixo mostra um resultado bem-sucedido. Clique em Integração SSO para prosseguir com a integração SSO.

Se você estiver enfrentando algum erro no módulo, será exibida uma janela semelhante à abaixo.

Para solucionar o erro, siga os passos abaixo:

Debaixo guia de solução de problemas guia, ative a alternância para receber os logs do plugin.

Uma vez habilitado, você poderá recuperar os logs do plugin navegando até Configurações do Provedor de Identidade guia e clicando em Configuração de Teste.
Faça o download do arquivo de log do Resolução de problemas aba para ver o que deu errado.
Você pode compartilhar o arquivo de log conosco em umbracosupport@xecurify.com e nossa equipe entrará em contato com você para resolver seu problema.

5. Configurações de login

Acesse Selecionar ações e clique em Copiar link SSO.

Umbraco SAML Single Sign-On (SSO) usando o Azure AD como IDP - Copiar link SSO

Use o link copiado no aplicativo de onde você deseja executar o SSO
Por exemplo, você pode usá-lo como:
<a href="copied-sso-link”>Login</a>"

Use o seguinte URL como um link no aplicativo de onde você deseja executar o SSO: https://<umbraco-middleware-base-url>/?ssoaction=login

Use o seguinte URL como um link no aplicativo de onde você deseja executar o SSO: https://<umbraco-middleware-base-url>/?ssoaction=login

Use o seguinte URL como um link no aplicativo de onde você deseja executar o SSO: https://<umbraco-middleware-base-url>/?ssoaction=login

Use o seguinte URL como um link no aplicativo de onde você deseja executar o SSO: https://<umbraco-middleware-base-url>/?ssoaction=login

Use o seguinte URL como um link no aplicativo de onde você deseja executar o SSO: https://<umbraco-middleware-base-url>/?ssoaction=login

Use o seguinte URL como um link no aplicativo de onde você deseja executar o SSO: https://<umbraco-middleware-base-url>/?ssoaction=login

6. Configurações de logout

Use o seguinte URL como um link no seu Umbraco de onde você deseja executar o SLO:
https://umbraco-middleware-base-url/?ssoaction=logout
Por exemplo, você pode usá-lo como:
<a href="https://umbraco-middleware-base-url/?ssoaction=logout”>Logout</a>"

Você pode até configurar o Logon único SAML (SSO) nopCommerce módulo com quaisquer provedores de identidade, como ADFS, Azure AD, Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 ou até mesmo com seu próprio provedor de identidade personalizado. Confira a lista de provedores de identidade aqui..

Recursos adicionais

Precisa de ajuda?

Não consegue encontrar seu provedor de identidade? Envie-nos um e-mail para umbracosupport@xecurify.com e nós ajudaremos você a configurar o SSO com seu IDP e para orientação rápida (por e-mail/reunião) sobre sua necessidade e nossa equipe ajudará você a selecionar a melhor solução/plano adequado de acordo com sua necessidade.