Единый вход (SSO) DNN OAuth с использованием PingFederate в качестве поставщика OAuth.
Обзор
Единый вход (SSO) DNN OAuth Поставщик аутентификации предоставляет возможность включения Единый вход OAuth для DotNetNuke сайт, использующий PingFederate в качестве поставщика OAuth., С помощью Единая точка входа Для доступа к вашему сайту можно использовать только один пароль. DotNetNuke сайт и сервисы. Наш поставщик аутентификации совместим со всеми Поставщики идентификационных данных, совместимые с OAuthЗдесь мы рассмотрим пошаговое руководство по настройке. Единый вход (SSO) между DNN и PingFederate.
Предварительные условия: загрузка и установка
- Скачать Поставщик аутентификации DNN Oauth Single Sign On доступен по ссылке выше.
- Загрузите установочный пакет. dnn-oauth-single-sign-on_xxx_Install войдя Настройки > Расширения > Установить расширение.
- Перейдите в вкладка «Установленные расширения» и Системы аутентификации. Вы найдете miniOrange DNN OAuth Authentication Provider перечислено там.
- Нажмите на значок карандаша (как показано на изображении ниже), чтобы начать настройку. Поставщик аутентификации DNN OAuth.
- Перейдите на вкладку «Настройки сайта». Здесь вы увидите панель управления поставщиком аутентификации DNN OAuth, где можно управлять конфигурацией.
- Установка поставщика аутентификации на вашем сайте DNN успешно завершена.
Шаги по настройке единого входа (SSO) DNN с использованием PingFederate в качестве поставщика идентификационных данных.
1. Настройка поставщика аутентификации для обеспечения единого входа (SSO) OAuth.
- Для настройки приложения в поставщике аутентификации нажмите кнопку «Добавить нового поставщика» на вкладке «Настройки поставщика идентификации».
- Выберите Ping Federate как поставщик идентификационных данных Вы можете выбрать из списка. Также вы можете найти своего поставщика идентификационных данных, используя поле поиска.
2. Настройте PingFederate в качестве поставщика OAuth.
- В браузере перейдите по адресу Инструменты разработчика страница на сайте Ping Identity.
- Нажмите кнопку «Загрузить OAuth Playground». При необходимости войдите в свою учетную запись Ping Identity. Ваш браузер загрузит ZIP-файл OAuth Playground.
- Извлеките содержимое из ZIP-архива.
- Скопируйте содержимое /dist/deploy каталог для /pingfederate/server/default/deploy в PingFederate.
- Объединить содержимое /dist/conf каталог в /pingfederate/server/default/conf в PingFederate.
- Откройте OAuth Playground, перейдя по адресу https://<pf_host>:9031/OAuthPlayground в браузере.
- Нажмите Установка кнопка. Появляется мастер настройки.
- Следуйте инструкциям мастера и нажмите на Следующая.
Шаг 1.1: Получите файлы OAuth Playground из PingIdentity.
Шаг 1.2: Установите OAuth Playground
Шаг 1.3: Настройка среды OAuth Playground
Вы успешно настроили PingFederate как поставщик OAuth. Для вашего сайта DNN, позволяя пользователям безопасно получать доступ к своим цифровым ресурсам, используя единый набор учетных данных для входа, и повышая авторитет аутентификации пользователей с помощью единого входа (SSO) Ping.
Проверка доступности федеративных конечных точек и области действия:
| Объем: | OpenID |
| Авторизовать конечную точку: | https://{your-base-url}/as/authorization.oauth2 |
| Конечная точка токена доступа: | https://{your-base-url}/as/token.oauth2 |
| Конечная точка для получения информации о пользователе: | https://{your-base-url}/idp/userinfo.oauth2 |
| Пользовательский URL-адрес перенаправления после выхода из системы: [необязательно] | https://<your-domain>/connect/endsession?post_logout_redirect_uri=<redirect-url-after-logout> |
3. Настройка поставщика OAuth
- Скопируйте URL-адрес перенаправления/обратного вызова и предоставьте его своему поставщику OAuth.
4. Настройка клиента OAuth
- Настроить идентификатор клиента, Секрет клиентаобновите конечные точки При необходимости сохраните настройки.
5. Тестовая конфигурация
- Теперь перейдите к Настройки поставщика идентификации меню.
- В разделе «Выбрать действия» нажмите на Тестовая конфигурация Нажмите кнопку, чтобы проверить правильность настройки поставщика аутентификации.
- После успешной настройки в окне «Конфигурация теста» отобразятся «Имя атрибута» и «Значения атрибута».
6. Сопоставление атрибутов
- Для сопоставления атрибутов выберите Изменить конфигурацию из выпадающего списка действий.
- Сопоставьте адрес электронной почты и имя пользователя с имя атрибута Вы можете просмотреть и сохранить настройки в окне «Конфигурация теста».
Вы можете настроить ASP.NET OAuth Единый вход (SSO) с любым поставщиком идентификационных данных, например Azure AD, Azure B2C, Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, PingFederate, Auth0, ClassLink, WSO2, Discord или даже с собственным пользовательский поставщик идентификацииЧтобы проверить других поставщиков идентификационных данных, нажмите здесь. здесь
Статьи по теме
Контакт
Пожалуйста, свяжитесь с нами по адресу dnnsupport@xecurify.comНаша команда поможет вам настроить единый вход DNN OAuth. Мы поможем вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.
