Zoho SAML Single Sign-On с использованием DNN SAML в качестве поставщика идентификации (IDP)

Обзор

Модуль DotNetNuke (DNN) SAML IDP выступает в качестве поставщика идентификации SAML 2.0 , который можно настроить для установления доверия между модулем и различными поставщиками услуг, совместимыми с SAML, для безопасной аутентификации пользователя с использованием учетных данных сайта DotNetNuke (DNN) . Здесь мы рассмотрим пошаговое руководство по настройке единого входа (SSO) между DotNetNuke (DNN) и Zoho , рассматривая DotNetNuke (DNN) в качестве поставщика идентификации.

Предварительные условия: загрузка и установка

• Скачать Модуль поставщика идентификационных данных (IDP) DNN SAML.

• Загрузите установочный пакет. xxx_dnn-saml-single-sign-on-sso-idp_xxx_Install войдя Настройки > Расширения > Установить расширение.

• Откройте любую страницу на вашем сайте DNN (в режиме редактирования) и нажмите на Добавить модуль.

• Найдите moDNNSAMLIDP и нажмите на moDNNSAMLIDPПеретащите модуль на страницу в нужное место.

• После успешной установки модуля на ваш сайт DNN, нажмите на значок шестеренки модуля и выберите соответствующий пункт. Настройки в раскрывающемся меню.

• Перейдите в Настройки moDNNSAMLIDP вкладка для настройки модуля.

• Для активации модуля введите лицензионный ключ получено по электронной почте в указанное поле ввода.
• Если вы не получили лицензионный ключ, нажмите на кнопку. Кликните сюда ссылку для скачивания, а затем загрузите файл лицензии, используя Выберите Файл .

• Затем примите условия, поставив галочку в соответствующем поле, и нажмите кнопку. Активировать лицензию кнопка для активации модуля.

Шаги настройки

Подтвердите свой домен Zoho (пропустите этот шаг, если у вас уже есть подтвержденный домен Zoho).

• Войдите в свою учетную запись Zoho и получите доступ Zoho почта.
• Нажмите на Панель управления и Почта и документы.

• Перейдите на Домены, нажмите на Добавить домен и добавьте свой домен.

• В списке нажмите на значок под Проверенный столбец для вашего домена, чтобы проверить его.

• Следуйте инструкциям на открывшейся странице, а затем нажмите кнопку проверить для подтверждения вашего домена.

Шаг 1: Настройте Zoho в качестве поставщика услуг.

• Перейдите в Конфигурации IDP Вкладка в DNN SAML IDP модуль.

• Вы можете поделиться метаданными DNN SAML IDP с поставщиком услуг одним из следующих способов:
  • URL метаданных Передайте URL-адрес метаданных своему поставщику услуг.

  OR

  • Загрузить XML метаданных Загрузите XML-файл метаданных и отправьте его своему поставщику услуг.

• Вы также можете вручную поделиться метаданными DNN SAML IDP, скопировав их. Идентификатор сущности поставщика идентификации (IdP), URL-адрес единого входа (Single Sign-On), URL-адрес SAML SLO, формат NameID. и Сертификат x.509.

• Откройте новую вкладку или окно браузера и войдите в учетные записи Zoho по адресу: https://accounts.zoho.com/ как пользователь с административными правами.
• Перейдите в Организация.
• Выбрать SAML-аутентификация и нажмите на Настроить сейчас.

• Вернитесь на вкладку/окно с метаданными IDP. Введите информацию в соответствующие поля.

URL-адрес для входа	Скопируйте и вставьте URL-адрес входа SAML.
URL-адрес выхода	Скопируйте и вставьте URL-адрес выхода из SAML.
Алгоритм	RSA
Сертификат Х.509	Скачайте сертификат. Загрузите его здесь.

• Нажмите на Настроить для сохранения настроек единого входа SAML (SSO).

• Нажмите на Скачать Чтобы загрузить файл метаданных, вы можете использовать этот файл метаданных для настройки модуля.

Вы успешно настроили Zoho в качестве поставщика услуг.

Шаг 2: Настройте DNN в качестве поставщика идентификации SAML.

• Вам потребуются следующие учетные данные от Zoho.

Идентификатор сущности	например, "https://accounts.zoho.com/samlresponse/your_domain.com".
URL-адрес СКД	например, "https://accounts.zoho.com/samlresponse/your_domain.com".

• Всю информацию вы найдете в Файл метаданныхзагружено на предыдущем шаге.

• Перейдите в Конфигурации SP и нажмите Добавить приложение .

• Из приведенного ниже списка поставщиков услуг выберите Zoho.

В модуле IDP есть два варианта добавления приложения для вашего поставщика услуг.

A] Загрузите метаданные, используя опцию «Загрузить метаданные».

• Вы можете загрузить метаданные поставщика услуг напрямую, используя... Загрузить метаданные .

• Для работы модуля DNN SAML IDP требуется следующее: Идентификатор объекта SP и URL-адрес СКД значения от вашего поставщика услуг.
• Вы можете получить эти значения либо через файл метаданных (.xml) или URL метаданных из вашего SP.
• Загрузите метаданные, выбрав соответствующий вариант — через XML-файл или URL — как показано на скриншоте ниже.

B] Настройте метаданные поставщика услуг вручную.

• Если вы предпочитаете настраивать поставщика услуг вручную, скопируйте следующий код. Идентификатор объекта SP и URL-адрес СКД Возьмите метаданные вашего поставщика услуг и вставьте их в соответствующие поля.

• После ввода всех необходимых данных нажмите на кнопку. Сохранить настройки для сохранения конфигурации.

Шаг 3: Сопоставление атрибутов

• На этих шагах вы сопоставите атрибут пользователя DotNetNuke, который будет отправлен в ответе поставщику услуг.
• ИмяID Определяет, что ожидает поставщик услуг (SP) в элементе Subject утверждения SAML. Как правило, NameID — это имя пользователя или адрес электронной почты. Вы можете выбрать, какой атрибут пользователя вы хотите отправить в NameID.
• Вы можете добавить другие атрибуты для отправки в SAML-утверждении в SP. К атрибутам относятся атрибуты профиля пользователя, такие как имя, фамилия, полное имя, имя пользователя, электронная почта, пользовательские атрибуты профиля и т. д.

• После завершения сопоставления атрибутов нажмите на Сохранить настройки кнопку для сохранения ваших конфигураций.

Шаг 4: Тестирование SSO

• Запустите Пользовательский URL например (mail.yourdomain.com).
• Это будет перенаправлено на DNN Страница входа в систему, предусмотренная в конфигурации.
• Проверка подлинности будет произведена поставщиком идентификационных данных.
• Если вам удалось войти в систему ZohoЕсли ваша конфигурация верна, то она корректна.

Шаг 5: Инициированный поставщиком идентификации (IdP) SSO

• После успешной проверки SSO-соединения вы можете скопировать SSO-ссылку, инициированную DNN IdP.
• После добавления поставщика услуг нажмите на Выберите Действия → Скопировать ссылку SSO.
  До DNN (IdP) инициировал SSOВы можете использовать ссылку SSO, предоставленную сервисом. Модуль DNN SAML IDP для прямой авторизации с вашего сайта DNN.

Диагностика неисправностей

• Если у вас возникнут какие-либо проблемы или ошибки во время установки, нажмите на кнопку. Кнопка «Устранение неполадок» и включить ведение журналов.

• Воспроизведите проблему и поделитесь с нами логами по адресу [адрес электронной почты]. dnnsupport@xecurify.com.

Статьи по теме

• Двухфакторная аутентификация DotNetNuke
• Единый вход (SSO) DNN SAML
• Единый вход (SSO) DNN OAuth
• DNN Power BI
• Руководства по настройке DNN SAML IDP

Контакт

Пожалуйста, свяжитесь с нами по адресу dnnsupport@xecurify.com , и наша команда поможет вам настроить единый вход SAML (SSO) для Zoho, используя DNN в качестве поставщика идентификации (IDP). Мы также поможем вам выбрать наиболее подходящее решение или тарифный план в зависимости от ваших требований.