SAML Single Sign-On (SSO) för Laravel som använder Okta som IDP

Laravel SAML Single Sign-On (SSO) -pluginet ger möjlighet att aktivera SAML Single Sign-On för dina Laravel-applikationer. Med Single Sign-On kan du bara använda ett lösenord för att komma åt din Laravel-applikation och dina tjänster. Vårt plugin är kompatibelt med alla SAML-kompatibla identitetsleverantörer. Här går vi igenom en steg-för-steg-guide för att konfigurera Single Sign-On (SSO) mellan Laravel och Okta med Okta som IdP.

Förutsättningar: Ladda ner och installation

• Öppna ett kommandotolksfönster och ändra arbetskatalogen till din Laravel-appens huvudkatalog.
• Ange kommandot nedan.

  composer require miniorange/saml-laravel-free



• Obs: Om du använder Laravel 5.4 eller tidigare måste du lägga till följande värde i arrayen ' providers ' i din app.php- fil, som finns i mappen project\config : provider\ssoServiceProvider::class (Du kan kontrollera din nuvarande Laravel-version genom att använda kommandot php artisan --version .)


• Efter en lyckad installation av paketet, gå till din Laravel-app i webbläsaren och skriv in https://<your-host>/mo_admin i adressfältet.
• Paketet börjar ställa in din databas åt dig och omdirigerar dig sedan till administratörsregistreringssidan.
• Registrera dig eller logga in med ditt konto genom att klicka på Registrera knappen för att konfigurera plugin-programmet.

• Efter inloggning kommer du att se Inställningar för tjänsteleverantör alternativet, där du får tjänstleverantörens metadata. Håll metadata till hands eftersom det kommer att krävas senare för att konfigurera steg 1.

Steg för att konfigurera Okta Single Sign-On (SSO) Login till Laravel

1. Konfigurera Okta som identitetsleverantör

• Logga in på din Okta Admin-instrumentpanel.
• Navigera sedan till Programfliken och välj Tillämpningar.

• Klicka på Skapa appintegration knappen för att skapa en ny app.

• Välja SAML 2.0 som inloggningsmetod och klicka på Nästa knapp.

• In Allmänna inställningar fliken, ange app Namn och klicka på Nästa knapp.

• In Konfigurera SAML fliken anger du nödvändiga uppgifter:

Single Sign On URL	ACS (AssertionConsumerService) URL från fliken Service Provider Metadata i Insticksmodulen
Målgrupps-URL (SP Entity ID)	SP Entity ID/Emittent från fliken Service Provider Metadata i plugin
Standard Relätillstånd	Relästatus från fliken Service Provider Metadata i plugin-programmet
Namn-ID Format	Välj e-postadress som ett namn-ID från rullgardinsmenyn
Ansökan Användarnamn	Okta användarnamn


• Inställd Gruppattribututlåtanden (valfritt) och klicka på Nästa knapp.

 Tilldela grupper/personer

• Navigera till applikationen du skapade och klicka på Uppdrag Tab i Okta.

• Klicka på Tilldela knappen till Tilldela personer och tilldela grupper.

• När du Tilldela användaren, klicka på Färdig knapp.

• Navigera till Skriva på fliken och navigera till avsnittet SAML Signing Certifiacte.
• Klicka på Se instruktioner för SAML-installation fliken för att få IdP-metadata som kommer att krävas för att konfigurera din tjänsteleverantör.

2. Konfigurera Laravel SAML-plugin som tjänsteleverantör

• Gå till miniOrange Laravel SAML 2.0 SSO plugin och Ange de nödvändiga uppgifterna som du kommer att få från steg 1. Lägg till Utfärdare av identitetsleverantör under IDP-enhets-ID och Identitetsleverantörs URL för enkel inloggning under SAML-inloggnings-URL.
• Klicka på Testkonfiguration för att testa om SAML-konfigurationen du har gjort är korrekt. Vid framgångsrik testkonfiguration kommer du att få de olika användarattributen returnerade av din identitetsleverantör i en testkonfigurationstabell.

3. SSO-alternativ

• Dina användare kan starta Single Sign On-flödet genom att klicka på Single Sign On knappen genererad på din inloggningssida. Om du inte har den här sidan ännu, kör php artisan make:auth & php artisan migrera för att generera autentiseringsmodulen.
  
  

I den här guiden har du konfigurerat Okta SAML Single Sign-On (Okta SSO Login) genom att välja Okta som IdP och Laravel som SP med hjälp av miniOrange-pluginet SAML Single Sign On – SSO Login. Den här lösningen säkerställer att du är redo att lansera säker åtkomst till din Laravel-webbplats med Okta-inloggningsuppgifter inom några minuter.

Ytterligare resurser

• Guide för enkel inloggning (SSO)
• "https://laravel.com/docs/5.8/installation