Azure AD som IdP för PHP| Azure AD SSO-inloggning

 Förutsättningar: Nedladdning och installation

• För att få miniOrange PHP SAML 2.0 Connector Kontakta oss .
• Packa upp PHP-anslutningen i katalogen där ditt PHP-program körs.
• Få åtkomst till SSO-anslutningsinställningar från din webbläsare med URL https://<application-url>/sso
• Logga in på PHP-anslutningen med din miniOrange referenser.
• I miniOrange PHP SAML 2.0 Connector, Under plugin Settings fliken får du SP Entity ID och ACS URL värden som kommer att användas när du konfigurerar din identitetsleverantör.

Steg 2: Konfigurera anslutningen med din identitetsleverantörsinformation

• In plugin Settings, använd din identitetsleverantörsinformation för att konfigurera plugin-programmet.



• Du kan konfigurera SP bas url eller lämna det här alternativet som det är. Andra fält är valfritt.
• Klicka på Save för att spara dina inställningar.

Testa konfigurationen

• Du kan testa om plugin-programmet är korrekt konfigurerat eller genom att klicka på Testkonfiguration knapp.


• Du borde se en Testa framgång skärmen som visas nedan tillsammans med användarens attributvärden som skickas av din identitetsleverantör

Steg 3: Attributmappning

• Från Testkonfiguration fönster kopiera attributet som returnerar e-mail och Användarnamn.
• Du kan lägga till valfri Anpassat attribut och klicka på Save.

Steg 4: Aktivera SSO i din applikation

När SSO-testet lyckades kan du ange en applikations-URL dit användarna kommer att omdirigeras efter att ha loggat in.

• För att göra det, klicka på Hur ställer man in? menyn i SSO-kontakten.
• I inmatningsfältet för Application URL anger du webbadressen till din applikation (där du vill att användarna ska omdirigera efter att ha loggat in).
  
• För att logga in användaren på din applikation kan du läsa sessionsattributet som ställts in av SSO-anslutaren.



    
   if(session_status() === PHP_SESSION_NONE)
   {
    session_start();
   }
    $email = $_SESSION['email'];
    $username = $_SESSION['username'];
   
    



• Du kan använda variablerna $ e-post och $ användarnamn i din applikation för att hitta användaren i din php-applikation och starta sessionen för användaren.
• Nu när plugin-programmet är konfigurerat är du redo att använda det i din applikation.
• Använd följande URL som en länk i din ansökan där du vill utföra SSO:

http://<application-url>/sso/login.php"
Till exempel kan du använda det som:
/sso/login.php">Logga in

• Dina användare kommer att kunna göra SSO i din applikation genom att klicka på Logga in länken.

Ytterligare resurser

• Vad är enkel inloggning (SSO)
• Vad är SAML
• Vanliga frågor (FAQ)