Единый вход (SSO) ASP.NET SAML с использованием Keycloak в качестве поставщика идентификации (IDP).
Модуль единого входа (SSO) ASP.NET SAML SP позволяет включить единый вход SAML для ваших приложений ASP.NET. Используя единый вход, вы можете использовать только один пароль для доступа к вашему приложению и сервисам ASP.NET. Наш модуль совместим со всеми поставщиками идентификации, поддерживающими SAML. Здесь мы рассмотрим пошаговое руководство по настройке единого входа (SSO) между ASP.NET и Keycloak, рассматривая Keycloak в качестве поставщика идентификации.
Для установки модуля извлеките файл.
asp.net-saml-sso-module-xxx.zipВы найдете DLL-файл с именем...
miniorange-saml-sso.dll, файл конфигурации с именем
saml.config и интеграция.мд файл, содержащий пошаговые инструкции по добавлению модуля в ваше приложение.
Добавить miniorange-saml-sso.dll в папку bin (где находятся другие DLL-файлы для вашего приложения).
Зарегистрировать филиал minorangesamlsso встройте модуль в ваше приложение в соответствии с инструкциями, приведенными в файле с указанным именем. интеграция.мд.
Добавьте предоставленный конфигурационный файл. saml.config в корневом каталоге вашего приложения.
После интеграции откройте браузер и перейдите на панель управления коннектором по указанному ниже URL-адресу: https://<your-application-base-url>/?ssoaction=config
Если появляется страница регистрации или страница входа в систему, значит, вы успешно добавили коннектор miniOrange SAML SSO в свое приложение.
Зарегистрируйтесь или войдите в свою учетную запись, нажав на кнопку. Зарегистрировать филиал кнопка для настройки модуля.
Шаги по настройке единого входа (SSO) Keycloak для входа в ASP.NET
1. Добавьте Keycloak в модуль ASP.NET SAML.
Перейдите на Настройки плагина раздел и выберите Плащ из списка.
Вы увидите Настройки поставщика услуг Вариант, где вы получите метаданные поставщика услуг. У вас есть три варианта предоставления метаданных вашему поставщику идентификации. Сохраните метаданные, так как они понадобятся позже для настройки шага 2.
2. Настройте Keycloak в качестве поставщика удостоверений.
URL-адрес ACS (службы поддержки потребителей) на вкладке «Настройки поставщика услуг» плагина.
URL-адрес привязки перенаправления службы выхода из системы (Опционально)
Единый URL-адрес выхода из системы на вкладке «Метаданные поставщика услуг» плагина.
Нажмите на Сохранено.
В твоем плаще-ключе Админ В консоли выберите нужный вам мир.
Нажмите на Наши клиенты из левого меню и затем нажмите на
Создать клиента кнопка создания нового клиента/приложения.
Выбрать SAML as Тип клиента, Входить
SP-EntityID / Эмитент как идентификатор клиента На вкладке «Метаданные поставщика услуг» введите название вашего приложения и укажите его описание.
Теперь нажмите Сохранено.
Настройте Keycloak, указав необходимые данные:
идентификатор клиента
SP-EntityID / Эмитент на вкладке «Метаданные поставщика услуг» плагина.
Имя
Укажите имя этого клиента
Описание
Предоставьте описание
Требуется подпись клиента
OFF
Принудительное связывание POST
OFF
Формат идентификатора имени силы
OFF
Формат идентификатора имени
Эл. адрес
Корневой URL
Оставьте поле пустым или укажите базовый URL-адрес на вкладке «Настройки поставщика услуг».
Допустимые URI перенаправления
URL-адрес ACS (службы поддержки потребителей)на вкладке «Настройки поставщика услуг» плагина.
Теперь нажмите Сохранено.
In Фильтр вкладка, под
Точная конфигурация конечной точки SAMLВведите следующие данные:
URL-адрес ACS (службы поддержки потребителей) на вкладке «Настройки поставщика услуг» плагина.
URL-адрес привязки перенаправления службы выхода из системы (Опционально)
Единый URL-адрес выхода из системы на вкладке «Метаданные поставщика услуг» плагина.
Нажмите на Сохранено.
3. Настройте модуль ASP.NET SAML в качестве поставщика услуг.
Перейдите на сайт miniOrange ASP.NET SAML 2.0 SSO модуль и нажмите
Загрузка метаданных IDP .
В URL метаданных Вставьте URL-адрес метаданных, скопированный из вашего IDP, и нажмите на него. Получить метаданные .
Нажмите Сохранено чтобы сохранить данные вашего IDP.
4. Сопоставление атрибутов пользователя
Сопоставление атрибутов пользователя является обязательным условием для успешного входа пользователей в приложение ASP.NET. Мы будем настраивать атрибуты профиля пользователя для приложений ASP.NET, используя следующие параметры.
Нажмите на Тестовая конфигурация Нажмите кнопку, чтобы проверить правильность выполненной вами настройки SAML. В случае успешного выполнения тестовой настройки вы получите различные атрибуты пользователей, возвращаемые вашим поставщиком идентификации, в таблице тестовой конфигурации.
После того, как вы увидите все значения в таблице конфигурации теста, нажмите на
Настроить сопоставление атрибутов .
Вы будете перенаправлены на Раздел сопоставления атрибутов где вы можете увидеть, что атрибут пользователя представлен в виде автополя.
Примечание: Все сопоставленные атрибуты будут храниться в сессии, чтобы вы могли получить к ним доступ в своем приложении..
Нажмите на Сохранить сопоставление атрибутов .
6. Интеграционный код
Вы также можете найти Код интеграции В модуле на вкладке «Код интеграции» просто скопируйте и вставьте этот фрагмент кода туда, где вам нужно получить доступ к атрибутам пользователя.
Примечание: Все сопоставленные атрибуты будут храниться в сессии, чтобы вы могли получить к ним доступ в своем приложении..
7. Настройки входа в систему
Используйте следующий URL-адрес в качестве ссылки в вашем приложении, откуда вы хотите выполнить единый вход (SSO):
Модуль единого входа (SSO) DotNetNuke SAML 2.0 можно настроить с любым поставщиком идентификации, например,
ADFS, Azure AD, Bitium, centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 или даже собственный поставщик идентификации..
Если вам требуется единый вход (SSO) на ваши сайты с использованием любого поставщика идентификации, совместимого с SAML, у нас есть для этого отдельное решение. Мы предоставляем решения SSO для следующих типов сайтов:
Если вы не получите от нас ответа в течение 24 часов, пожалуйста, отправьте нам повторное письмо по адресу [адрес электронной почты]. info@xecurify.com
Запрос не выполнен.
Пожалуйста, попробуйте отправить электронное письмо по адресу... info@xecurify.com
