DNN SAML Single Sign-On (SSO) med Okta As IDP

DNN SAML Single Sign-On (SSO) autentiseringsleverantör ger möjlighet att aktivera SAML Single Sign-On för dina DotNetNuke-applikationer. Genom att använda enkel inloggning kan du bara använda ett lösenord för att komma åt din DotNetNuke-applikation och dina tjänster. Vår autentiseringsleverantör är kompatibel med alla SAML-kompatibla identitetsleverantörer. Här kommer vi att gå igenom en steg-för-steg-guide för att konfigurera Single Sign-On (SSO) mellan DotNetNuke och Okta med tanke på Okta som IdP.

Förutsättningar: Ladda ner och installation

• Download paketet för DNN SAML Single Sign-On (SSO) autentiseringsleverantör.
• Ladda upp installationspaketet dnn-saml-single-sign-on_xxx_Install genom att gå in Inställningar > Tillägg > Installera tillägg.

Steg för att konfigurera DNN SAML Single Sign-On (SSO) med Okta som IDP

1. Lägg till autentiseringsleverantör på DNN-sidan

• Nu under Fliken Installerade tillägg välj Autentiseringssystem.Här kan du se miniOrange DNN SAML Authentication Plugin.

• Klicka bara på pennikonen som nämns i bilden nedan för att konfigurera DNN SAML-autentiseringsleverantören.

• Du är klar med installationen av autentiseringsleverantören på din DNN-webbplats.

2. Konfigurera Okta som identitetsleverantör

Följ stegen nedan för att konfigurera Okta som IdP

 Konfigurera Okta som IdP

• I miniOrange SAML SP SSO-plugin, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera identitetsleverantören.

• Logga in Okta utvecklarkonsol.
• På Okta Developer-webbplats, navigera till Programfliken och välj Applikationer.

• Klicka på Skapa appintegration knappen för att skapa en ny app.

• Klicka på SAML 2.0.

• In Allmänna inställningar fliken, ange app Namn och klicka på Nästa knapp.

• I SAML-inställningar anger du följande:


URL för enkel inloggning	Ange ACS (AssertionConsumerService) URL från fliken Service Provider metadata i modulen.
Målgrupps-URI (SP Entity ID)	Ange SP Entity ID / Issuer från fliken Service Provider Metadata i modulen.

Inställd Gruppattribututlåtanden (valfritt) och klicka på Nästa knapp.


• Om du har integrerat din Active Directory i Okta och vill kartlägga AD-grupperna, se till att du har lagt till de organisationsenheter som används för att importera grupper. Du måste också mappa attributet memberOf under den integrerade katalogens konfiguration.

 Tilldela grupper/personer

• Efter att ha skapat och konfigurerat appen, gå till Fliken Uppdrag i Okta.
• Här väljer vi de personer och grupper du vill ge åtkomst för att logga in via denna app. Tilldela detta till personerna/gruppen du skulle ge åtkomst till.

• Efter att ha tilldelat personerna/grupperna till din app, gå till Skriva på fliken.
• Enligt SAML-signeringscertifikat, Klicka på Se instruktioner för SAML-installation att få SAML-inloggnings-URL (URL för enkel inloggning), URL för enkel utloggning, IDP-enhets-ID och X.509-certifikat. Du behöver detta för att konfigurera tjänsteleverantören.

3. Konfigurera DotNetNuke SAML-autentiseringsleverantör som tjänsteleverantör

För att konfigurera applikationen i autentiseringsleverantören, klicka på Lägg till nytt IdP knapp i Fliken Identitetsleverantörsinställningar.

• Efter att ha konfigurerat din Identitetsleverantör, kommer det att ge dig IDP Entity ID, IDP Single Sign On URL och x.509 Certifikat. Konfigurera dessa värden under IDP Entity ID, Single Sign-On URL och SAML X509 Certificate fält respektive. (Se metadata som tillhandahålls av Identity Provider)
• Klicka Uppdatering för att spara dina IDP-uppgifter.

4. Testa SAML SSO

• Klicka på Testkonfiguration för att kontrollera om du har konfigurerat plugin-programmet korrekt.
• Efter lyckad konfiguration kommer du att få Attributnamn och Attributvärden i Test Configuration-fönstret.

Du kan till och med konfigurera ASP.NET SAML Single Sign-On (SSO) modul med valfri identitetsleverantör som t.ex ADFS, Azure AD, Bitium, centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 eller till och med med din egen anpassad identitetsleverantör. För att kontrollera andra identitetsleverantörer, klicka här..

5. Ytterligare resurser

• DNN SAML Single Sign-On (SSO)
• DNN OAuth enkel inloggning (SSO)
• ASP.NET SAML Single Sign-On (SSO)
• nopCommerce SAML Single Sign-On (SSO)
• Umbraco SAML Single Sign-On (SSO)