Einmaliges Anmelden (SSO) mit Strapi

Die Strapi SAML Single Sign-On (SSO) -Lösung von miniOrange ermöglicht sicheren Single Sign-On- Zugriff auf Strapi mit nur einem Satz Anmeldedaten. So können Unternehmen den Zugriff auf ihr Strapi- Team absichern und die Benutzerzugriffe einfach verwalten. Gleichzeitig profitieren die Benutzer von einem reibungslosen Anmeldeerlebnis.

Mit miniOrange Strapi SSO können Sie:

Ermöglichen Sie Ihren Benutzern die automatische Anmeldung bei Strapi
Zentralisierte und einfache Zugriffskontrolle der Benutzer
Einfache Verbindung mit jeder externen Identitätsquelle wie Azure AD, ADFS, Cognito usw.

Kostenlose Installationshilfe

miniOrange bietet Ihnen kostenlose Unterstützung durch ein Beratungsgespräch mit unseren Systemingenieuren zur Installation oder Einrichtung der Strapi SSO-Lösung in Ihrer Umgebung mit einer 30-tägigen kostenlosen Testphase.

Hierfür müssen Sie uns lediglich eine E-Mail an idpsupport@xecurify.com senden , um einen Termin zu vereinbaren, und wir helfen Ihnen umgehend weiter.

Unterstützte SSO-Funktionen

Die SAML-Integration von miniOrange Strapi unterstützt die folgenden Funktionen:

Vom SP initiierte SSO-Anmeldung: Benutzer können über eine URL oder ein Lesezeichen auf ihr Strapi-Konto zugreifen. Sie werden zur Anmeldung automatisch zum miniOrange-Portal weitergeleitet. Sobald sie sich angemeldet haben, werden sie automatisch weitergeleitet und bei Strapi angemeldet.
Vom IdP initiierte SSO-Anmeldung: Benutzer müssen sich zuerst bei miniOrange anmelden und dann auf das Strapi-Symbol im Anwendungs-Dashboard klicken, um auf Strapi zuzugreifen. (Wenn Sie weitere Identitätsquellen eingerichtet haben, melden Sie sich bei dieser Plattform an.)

Mit externer Benutzerquelle verbinden

miniOrange bietet Benutzerauthentifizierung aus verschiedenen externen Quellen, darunter Verzeichnisse (wie ADFS, Microsoft Active Directory, OpenLDAP, AWS usw.), Identitätsanbieter (wie Microsoft Entra ID, Okta, AWS) und viele mehr. Sie können Ihr bestehendes Verzeichnis/Ihren Benutzerspeicher konfigurieren oder Benutzer in miniOrange hinzufügen.

Voraussetzungen:

Installieren Sie den miniOrange Login Provider in Ihrem Projekt, indem Sie npm i miniorange-sso-connector.
(wenn Sie kein Strapi-Projekt haben, führen Sie den Befehl aus npx create-strapi-app@latest my-project)
Kopieren Sie die „Benutzerberechtigungen“ Ordner aus Knotenmodule>>Miniorange-SSO-Anschluss und fügen Sie es ein in src>>Erweiterungen Ihres Projekts.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für Strapi Single Sign-On (SSO).

1. Konfigurieren Sie Strapi in miniOrange

Einloggen um miniOrange Admin-Konsole.
Zurück Nach Apps Klicken Sie auf Anwendung hinzufügen .

Strapi Single Sign-On (SSO) App hinzufügen

Unter dem Wählen Sie Anwendungstyp, Klicken Sie auf JWT.

Suchen Sie nach der Anwendung und wählen Sie strapi von der Liste.

Strapi Single Sign-On (SSO) Wählen Sie eine benutzerdefinierte WT-App

Geben Sie die folgenden Werte in die entsprechenden Felder ein.

Benutzerdefinierter Anwendungsname [Erforderlich]: Strapi (According to your choice)
Umleitungs-URL [Erforderlich]: http://localhost:1337/api/auth/miniOrange/callback
(URL zur Seite, auf der das JWT-Token überprüft wird)
Identitätsquelle: User store or the external IDP where the user accounts will be stored.

Klicken Sie auf Gespeichert. Ihre Anwendung ist erfolgreich konfiguriert.
Navigieren Sie jetzt zu Apps, Zu gehen Auswählen neben Ihrer Anwendung und klicken Sie auf Bearbeiten.

Geben Sie die Benutzerdefinierter Anwendungsname. Du kannst das ... sehen Kunden ID, App Geheimnis (Nach dem Anklicken Klicken Sie hier, um das App-Geheimnis anzuzeigen) und Single-Sign-On-URL. Notieren Sie sich diese Werte, da Sie diese für den SSO-Flow benötigen.