DNN OAuth Single Sign-On (SSO) med Azure AD som OAuth-leverantör
Översikt
DNN OAuth enkel inloggning (SSO) autentiseringsleverantören ger möjlighet att aktivera OAuth enkel inloggning För din DotNetNuke webbplats som använder Azure AD som OAuth-leverantör. Använda Enskilt inloggning du kan bara använda ett lösenord för att komma åt din DotNetNuke webbplats och tjänster. Vår autentiseringsleverantör är kompatibel med alla OAuth-kompatibla identitetsleverantörerHär går vi igenom en steg-för-steg-guide för att konfigurera Enkel inloggning (SSO) mellan DNN och Azure AD.
Förutsättningar: Ladda ner och installation
- Ladda ner leverantören av DNN Oauth Single Sign On-autentisering med länken ovan.
- Ladda upp installationspaketet dnn-oauth-single-inloggning_xxx_Installation genom att gå in Inställningar > Tillägg > Installera tillägg.
- Navigera till Fliken Installerade tillägg och välj Autentiseringssystem. Du hittar miniOrange DNN OAuth-autentiseringsleverantör listade där.
- Klicka på pennikonen (som visas på bilden nedan) för att börja konfigurera DNN OAuth-autentiseringsleverantör.
- Gå till fliken Webbplatsinställningar. Här ser du instrumentpanelen för DNN OAuth-autentiseringsleverantören, där du kan hantera konfigurationen.
- Du har nu slutfört installationen av autentiseringsleverantören på din DNN-webbplats.
Steg för att konfigurera DNN Single Sign-On (SSO) med Azure AD som IDP
1. Konfigurera autentiseringsleverantör för att ställa in OAuth Single Sign-On (SSO)
- För att konfigurera programmet i autentiseringsleverantören, klicka på knappen Lägg till ny leverantör på fliken Identitetsleverantörsinställningar.
- Välja Azure AD som identitetsleverantör från listan. Du kan också söka efter din identitetsleverantör med hjälp av sökrutan.
2. Konfigurera Azure AD som OAuth-leverantör
- För att konfigurera DNN SSO-applikationen på Microsoft Entra ID (tidigare Azure AD), logga in Azure portal
- Välja Azure Active Directory.
- Klicka på i den vänstra navigeringspanelen Appregistreringar tjänst och klicka Ny registrering.
- Bläddra ner till Applikations-URI:er och ange återuppringnings-url som du får från DNN OAuth-plugin. Scrolla sedan ner och klicka på spara ändringar.
- Konfigurera följande alternativ för att skapa en ny applikation.
1. Ange ett namn för din applikation under Namn textfält.
2. Välj det tredje alternativet i de kontotyper som stöds Konton i valfri organisationskatalog (för autentisering av användare med användarflöden).
3. I avsnittet Omdirigerings-URI väljer du webbapplikationen och anger återanrops-URL:en från miniOrange DNN OAuth Client-modulen och sparar den i textrutan Omdirigerings-URL.
- Klicka på Registrera knappen för att skapa din applikation.
- Azure AD tilldelar en unik ansöknings-ID till din ansökan. ApplicationID är ditt Klient ID och Katalog-ID är din Hyresgäst-ID, ha dessa värden till hands eftersom du behöver dem för att konfigurera miniOrange DNN OAuth Client-modulen.
- Gå till Certifikat och hemligheter från den vänstra navigeringspanelen och klicka på Ny klienthemlighet. Ange beskrivning och utgångstid och klicka på ADDERA alternativ.
- Kopiera den hemliga nyckeln "värde" och håll värdet till hands som det kommer att krävas senare för att konfigurera Klienthemlighet under dem i DNN OAuth Client Plugin.
Du har konfigurerat Microsoft Access ID (tidigare Azure AD) som OAuth-leverantör för enkel inloggning i din DNN-applikation.
3. Konfigurera OAuth-leverantör
- Kopiera URL:en för omdirigering/återuppringning och ge den till din OAuth-leverantör.
4. Konfigurera OAuth-klient
- Inställd kund-ID, Klienthemlighet, uppdatera endpoints om det behövs och spara inställningarna.
5. Testa konfigurationen
- Gå nu till Inställningar för identitetsleverantör fliken.
- Klicka på under de valda åtgärderna Testkonfiguration för att kontrollera om du har konfigurerat autentiseringsleverantören korrekt.
- Efter lyckad konfiguration kommer du att få Attributnamn och Attributvärden i Test Configuration-fönstret.
6. Attributmappning
- För attributmappning välj Redigera konfiguration från rullgardinsmenyn Välj åtgärder.
- Karta e-post och användarnamn med Attributnamn du kan se i Test Configuration-fönstret och spara inställningarna.
Du kan konfigurera ASP.NET OAuth enkel inloggning (SSO) modul med valfri identitetsleverantör som t.ex ADFS, Microsoft Entra ID (tidigare Azure AD), Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML , WSO2 eller till och med med din egen anpassad identitetsleverantör.
Relaterade artiklar
Hör av dig
Hör av dig till oss på dnnsupport@xecurify.com, och vårt team hjälper dig att konfigurera DNN OAuth Single Sign-On. Vårt team hjälper dig att välja den bästa lösningen/planen utifrån dina behov.
