DNN SAML Single Sign-On (SSO) med Centrify som IDP

DNN SAML Single Sign-On (SSO) autentiseringsleverantör ger möjlighet att aktivera SAML Single Sign-On för dina DotNetNuke-applikationer. Genom att använda enkel inloggning kan du bara använda ett lösenord för att komma åt din DotNetNuke-applikation och dina tjänster. Vår autentiseringsleverantör är kompatibel med alla SAML-kompatibla identitetsleverantörer. Här kommer vi att gå igenom en steg-för-steg-guide för att konfigurera Single Sign-On (SSO) mellan DotNetNuke och Centrify med tanke på Centrify som IdP.

Förutsättningar: Ladda ner och installation

• Download paketet för DNN SAML Single Sign-On (SSO) autentiseringsleverantör.
• Ladda upp installationspaketet dnn-saml-single-sign-on_xxx_Install genom att gå in Inställningar > Tillägg > Installera tillägg.

Steg för att konfigurera DNN Single Sign-On (SSO) med Centrify som IDP

1. Lägg till autentiseringsleverantör på DNN-sidan

• Nu under Fliken Installerade tillägg välj Autentiseringssystem.Här kan du se miniOrange DNN SAML Authentication Plugin.

• Klicka bara på pennikonen som nämns i bilden nedan för att konfigurera DNN SAML-autentiseringsleverantören.

• Du är klar med installationen av autentiseringsleverantören på din DNN-webbplats.

2. Ställ in Centrify som identitetsleverantör

• Välj din identitetsleverantör Centrify från listan nedan.

• Det finns två sätt som beskrivs nedan med vilka du kan få SAML SP-metadata att konfigurera på din identitetsleverantör.

A] Använda SAML-metadata-URL eller metadatafil:

• Enligt Inställningar för tjänsteleverantör, kan du hitta metadata-URLen samt möjligheten att ladda ner SAML-metadata.
• Kopiera metadata-URL eller ladda ned metadatafilen för att konfigurera densamma på din identitetsleverantör.
• Du kan hänvisa till skärmdumpen nedan:


B] Ladda upp metadata manuellt:

• Enligt Inställningar för tjänsteleverantör avsnitt, kan du manuellt kopiera tjänsteleverantörens metadata som Bas URL, SP Entity ID, ACS URL och dela den med din identitetsleverantör för konfiguration.
• Du kan hänvisa till skärmdumpen nedan:

• Logga in på Centrify som administratör och gå till Appar från NavBar.
• Klicka på Lägg till webbappar


  Konfigurera SAML-appen

• Klicka på fliken Anpassad i popup-fönstret och klicka sedan på knappen Lägg till bredvid SAML.
• På skärmen Lägg till webbapp klickar du på Ja för att lägga till programmet.
• Klicka på Stäng för att avsluta programkatalogen.
• Appen som du just lade till öppnas på sidan Inställningar.
• Klicka på Trust för att gå till Trust-sidan.

 Trust-sidan är uppdelad i två delar:

• Identitetsleverantörskonfiguration.
• Konfiguration av tjänsteleverantör.


 I avsnittet Service Provider Configuration

• Om du kopierade metadata-url:n klistra in URL och klicka på ladda.
• Om nedladdad metadatafil laddar du upp den i filsektionen.
• Om du har kopierat XML-innehåll kopierar du det innehållet i XML-sektionen.


 För manuell konfiguration:

• Klicka på manuell konfiguration.
• Klistra in SP Entity ID och ACS URL (kopierat från plugin) spara för att spara ändringar.

• Ladda ner IDP-metadata som krävs för att ställa in DNN som tjänsteleverantör.


Du har framgångsrikt konfigurerat Centrify som SAML IdP (Identity Provider) för att uppnå Centrify SSO-inloggning på din DNN-webbplats.

3. Konfigurera DotNetNuke SAML-autentiseringsleverantör som tjänsteleverantör

• För att konfigurera applikationen i autentiseringsleverantören, klicka på Lägg till nytt IdP knapp i Fliken Identitetsleverantörsinställningar.

Det finns två sätt som beskrivs nedan med vilka du kan konfigurera din SAML-identitetsleverantörs metadata i autentiseringsleverantören.

A] Ladda upp metadata med knappen Ladda upp IDP-metadata:

• Om din identitetsleverantör har försett dig med metadata-URL eller metadatafil (endast .xml-format) kan du helt enkelt konfigurera identitetsleverantörens metadata i autentiseringsleverantören med hjälp av Ladda upp IDP-metadata alternativ.
• Du kan hänvisa till skärmdumpen nedan:

• Du kan välja vilket som helst av alternativen enligt det metadataformat du har tillgängligt.

B] Konfigurera identitetsleverantörens metadata manuellt:

• Efter att ha konfigurerat din Identitetsleverantör, kommer det att ge dig IDP Entity ID, IDP Single Sign On URL och SAML X509-certifikat fält respektive.
• Klicka Uppdatering för att spara dina IDP-uppgifter.

4. Testa SAML SSO

• Klicka på Testkonfiguration för att kontrollera om du har konfigurerat plugin-programmet korrekt.
• Efter lyckad konfiguration kommer du att få Attributnamn och Attributvärden i Test Configuration-fönstret.

Du kan till och med konfigurera ASP.NET SAML Single Sign-On (SSO) modul med valfri identitetsleverantör som t.ex ADFS, Azure AD, Bitium, centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 eller till och med med din egen anpassad identitetsleverantör. För att kontrollera andra identitetsleverantörer, klicka här..

5. Ytterligare resurser

• DNN SAML Single Sign-On (SSO)
• DNN OAuth enkel inloggning (SSO)
• ASP.NET SAML Single Sign-On (SSO)
• nopCommerce SAML Single Sign-On (SSO)
• Umbraco SAML Single Sign-On (SSO)