Konfigurieren Sie ADFS als SAML- oder OAuth-IDP für SSO

Die miniOrange Identity Broker-Dienstlösung ermöglicht eine protokollübergreifende Authentifizierung. Sie können ADFS als IDP für Single Sign-On (SSO) in Ihren Anwendungen/Websites konfigurieren. Hier fungiert ADFS als Identitätsanbieter (IDP) und miniOrange wird als Makler fungieren.

Wir bieten eine vorgefertigte Lösung für die Integration mit ADFS, die die Implementierung vereinfacht und beschleunigt. Unser Team kann Ihnen auch dabei helfen, ADFS als SAML- oder OIDC-IDP einzurichten, damit Sie sich bei Ihren Anwendungen anmelden können.

Kostenlose Installationshilfe

miniOrange bietet kostenlose Hilfe durch ein Beratungsgespräch mit unseren Systemingenieuren zur Installation oder Einrichtung der ADFS SSO-Lösung in Ihrer Umgebung mit 30-Tage kostenlose Testversion.

Senden Sie uns hierzu einfach eine E-Mail an idpsupport@xecurify.com um einen Termin zu buchen und wir helfen Ihnen umgehend.

Voraussetzungen:

Bitte stellen Sie sicher, dass Ihr Organisations-Branding bereits unter Anpassung >> Login- und Registrierungs-Branding im linken Menü des Dashboards.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für ADFS Single Sign-On (SSO).

1. Konfigurieren Sie ADFS als SP in ADFS

Nachfolgend sind die Schritte zum Konfigurieren von ADFS als IDP über SAML- und OAuth-Konfiguration aufgeführt. Befolgen Sie die Schritte entsprechend Ihren Anforderungen (SAML oder OAuth).

SAML
OAuth

Suchen Sie in ADFS nach ADFS-Verwaltung Anwendung.

Wählen Sie nach dem Öffnen der ADFS-Verwaltung aus Vertrauen der vertrauenden Partei & dann klicken Sie auf Vertrauensstellung der vertrauenden Seite hinzufügen.

ADFS Single Sign On: Vertrauensstellung der vertrauenden Seite hinzufügen

Auswählen Ansprüche bewusst von der Assistent für Vertrauen der vertrauenden Seite und klicken Sie auf Start .

Holen Sie sich die miniOrange SP-Metadaten, die Sie im nächsten Schritt benötigen. Gehen Sie dazu auf die miniOrange Admin-Konsole >> Identitätsanbieter >> Identitätsanbieter hinzufügen.

ADFS Single Sign-On: Identitätsanbieter hinzufügen

In Identitätsanbieter auswählenWählen SAML aus dem Dropdown.

ADFS Single Sign-On: SAML aus der Dropdown-Liste auswählen

Suchen Sie nach ADFS und klicke darauf.

Auf dem SAML-Identitätsanbieter Bildschirm, klicken Sie auf Metadateninformationen anzeigen um die SAML-Metadaten von miniOrange zu öffnen (miniOrange als Dienstanbieter).

ADFS als IDP: SAML-Identitätsanbieter, Metadateninformationen anzeigen

ADFS SAML IDP: Halten Sie die SP-Metadatendetails griffbereit.

Wählen Sie Datenquelle

Wählen Sie unter Datenquelle auswählen die Datenquelle zum Hinzufügen einer Vertrauensstellung der vertrauenden Seite aus.

Metadaten-URL
Metadaten-XML-Datei
Manuelle Konfiguration

In Geben Sie die Daten zur vertrauenden Seite manuell ein die Sie im vorherigen Schritt aus dem Metadatenabschnitt von miniOrange erhalten haben & Klicken Sie auf Weiter.

ADFS als Identitätsanbieter - Daten der vertrauenden Partei eingeben

Auswählen Aktivieren Sie die Unterstützung für das SAML 2.0 WebSSO-Protokoll & eingeben ACS-URL die Sie aus dem Metadatenbereich von miniOrange erhalten. Klicken Sie auf Weiter.

ADFS SSO: Aktivieren Sie das SAML SSO-Protokoll, um sich mit ADFS anzumelden

Enter Entitäts-ID aus dem miniOrange Metadatenbereich im Vertrauenskennung der vertrauenden Seite Feld, dann klicken Sie auf Speichern Klicken Sie auf die Schaltfläche und klicken Sie dann Weiter.

ADFS SSO: Entität hinzufügen, um miniOrange als SP zu konfigurieren

Kopieren Sie das X.509-Zertifikat aus dem Metadatenabschnitt von miniOrange und fügen Sie es in das Vertrauenskennungen der vertrauenden Seite Feld und klicken Sie auf Weiter.

Wählen Sie Zugriffskontrollrichtlinie

Auswählen Erlaube allen als Zugriffskontrollrichtlinie und klicken Sie auf Weiter.

ADFS SSO: Wählen Sie „Jedem erlauben“ als Zugriffsrichtlinie, um ADFS SAML IDP zu integrieren

Bereit, Vertrauen hinzuzufügen

In Bereit, Vertrauen hinzuzufügen, klicke auf Weiter und dann Menu.

ADFS Single Sign On: Wählen Sie „Bereit, um Vertrauen für ADFS SSO hinzuzufügen“

Anspruchsausstellungsrichtlinie bearbeiten

In der Liste von Vertrauen der vertrauenden Partei, wählen Sie die von Ihnen erstellte Anwendung aus und klicken Sie auf Anspruchsausstellungsrichtlinie bearbeiten.

ADFS SSO: Wählen Sie Ihre Anwendung aus, um die Ausstellungsrichtlinie in Anspruch zu nehmen

In Ausgabetransformationsregel klicken Sie auf Regel hinzufügen >> OK .

ADFS als Identitätsanbieter: Regeln hinzufügen

Wählen Sie Regeltyp

Auswählen Senden Sie LDAP-Attribute als Ansprüche und klicken Sie auf Weiter.

Anspruchsregel konfigurieren

Geben Sie die folgenden Details ein und klicken Sie auf Farbe.

Name der Anspruchsregel:	Attribute
Attributspeicher:	Active Directory
LDAP-Attribut:	E-mailadressen
Ausgehender Anspruchstyp:	Name ID

ADFS SSO: Anspruchsregelname, Attributspeicher und Anspruchstyp übermitteln

Sie haben ADFS erfolgreich als SAML IDP (Identity Provider) für die ADFS Single Sign-On (SSO)-Anmeldung konfiguriert, indem Sie die Metadaten zwischen ADFS und miniOrange ausgetauscht und eine Vertrauensstellung der vertrauenden Partei mit miniOrange erstellt haben.

Befolgen Sie die Schritte zur Konfiguration ADFS als IdP durch OAuth-Konfiguration.

Zurück Nach miniOrange Admin-Konsole.
Wählen Sie in der linken Navigationsleiste aus Identitätsanbieter >> sofort klicken Identitätsanbieter hinzufügen.

ADFS SSO: Gehen Sie zu Identitätsanbieter

In Identitätsanbieter auswählenWählen OAuth/OpenID aus dem Dropdown.

ADFS als Identitätsanbieter: Wählen Sie OAuth/OpenID aus der Dropdown-Liste aus.

Suchen Sie nach ADFS in der Liste. Falls Sie es nicht finden, suchen Sie nach OAuth-Anbieter und richten Sie dort Ihre Anwendung ein.

ADFS als Identitätsanbieter: OAuth-Anbieter suchen

Halten Sie die OAuth-Rückruf-URL, die wir zur Konfiguration verwenden werden ADFS als OAuth-Server/Anbieter.

ADFS Single Sign-On: OAuth-Callback-URL kopieren

Geben Sie die folgenden Werte ein.

Display Name	Geben Sie den entsprechenden Namen ein.
Kunden-ID	Ab Schritt 2
Kundengeheimnis	Ab Schritt 2
Autorisierungsendpunkt	https://{Domain URL}/adfs/oauth2/authorize
Token-Endpunkt	https://{Domain URL}/adfs/oauth2/token
Benutzerinfo-Endpunkt (optional)	https://{Domain URL}/adfs/oauth2/userinfo
Scopes	Auto

ADFS SSO: Geben Sie die folgenden Details ein und speichern Sie sie.

2. Konfigurieren Sie ADFS als IDP in miniOrange

SAML
OAuth

Gehe zurück zum miniOrange Admin-Konsole (Sie hätten es von Schritt 1 an offen lassen sollen).
Erleben Sie das Einfache. ADFS-Föderationsmetadaten indem Sie diese URL verwenden:
https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml.

Konfigurieren von ADFS SSO: Wählen Sie SAML

Klicken Sie auf IDP-Metadaten importieren.

Konfigurieren der ADFS-Import-IDP-Metadaten

Wählen Sie geeignete IDP-Name. Wählen IDP-Metadaten as Reichen Sie das. Suchen Sie dann nach der Datei, die Sie heruntergeladen haben vorheriger Schritt.
Klicken Sie auf Import.

Wie im folgenden Bildschirm gezeigt IDP-Entitäts-ID, Single Sign-On (SSO)-URL, Single Logout (SLO)-URL und X.509-Zertifikat wird aus der Metadatendatei gefüllt, die wir gerade importiert haben.

ADFS als Identitätsanbieter konfigurieren: Single Sign-On (SSO)-URL und X.509-Zertifikat

Klicken Sie auf Weiter oder öffnen Sie die Erweitert Registerkarte. Die Einstellungen in der folgenden Tabelle sind optional—Ändern Sie diese Einstellungen nur, wenn Ihre Konfiguration dies erfordert; ansonsten behalten Sie die Standardeinstellungen bei.

Domänenzuordnung	Kann verwendet werden, um bestimmte Domänenbenutzer zu einem bestimmten Identitätsanbieter (IdP) umzuleiten.
SSO-Bindung	Für die SAML-Anforderungsbindung wählen Sie: HTTP-POST or HTTP-Weiterleitung (wie im Dropdown-Menü).
NameId-Format	NameID Format für Zusicherungen (z. B. E-Mail-Adresse); Übereinstimmung mit ADFS / Ihren Anwendungen.
Rückgabe-URL überschreiben	Die Standard-Rückgabe-URL wird überschrieben, wenn SSO über einen IdP-initiierten Flow eingeleitet wird und kein RelayState empfangen wird.
SAML-Anfrage unterschreiben	Ermöglichen diese Option zu SAML-Authentifizierungsanfragen unterschreiben dass miniOrange an diesen IdP sendet.

ADFS als SAML-Identitätsanbieter konfigurieren: Registerkarte „Erweitert“ (Domänenzuordnung, SSO-Bindung, NameId-Format)

Klicken Sie auf Weiter öffnen Anmeldeoptionen Registerkarte. Die Einstellungen in der folgenden Tabelle sind optional—Ändern Sie diese Einstellungen nur, wenn Ihre Konfiguration dies erfordert; ansonsten behalten Sie die Standardeinstellungen bei.

Für die Endbenutzeranmeldung aktivieren	Ermöglichen Sie Endbenutzern die Anmeldung mit diesem Identitätsanbieter über die SSO-Link.
IdP den Benutzern anzeigen	Aktivieren Sie diese Option, wenn Sie diesen Identitätsanbieter (IdP) allen Benutzern beim Anmelden anzeigen möchten.
Aufforderung zur Benutzerregistrierung	Beim ersten Login mit diesem IdP soll der Benutzer aufgefordert werden, Registrierung in miniOrange falls sie nicht bereits existieren.

ADFS als SAML-Identitätsanbieter konfigurieren: Registerkarte „Anmeldeoptionen“

Klicken Sie auf Gespeichert um die Konfiguration des Identitätsanbieters anzuwenden.

Um SSO mit ADFS als Identitätsanbieter durchzuführen, muss Ihre Anwendung https aktiviert haben.
Navigieren Server Manager-Dashboard > Tools > ADFS-Verwaltung.

Navigieren ADFS > Anwendungsgruppen. Rechtsklick auf Anwendungsgruppen & klicke auf Anwendungsgruppe hinzufügen dann eingeben Anwendungsname. Wählen Server-Anwendung & klicke auf Weiter.

ADFS Single Sign On: Anwendungsgruppe hinzufügen

Kopieren Client-ID. Dies ist dein Kunden-ID. Hinzufügen Rückruf-URL in URL umleiten. Klicken Sie auf Weiter.

Klicken Sie auf Generieren Sie ein gemeinsames Geheimnis. Kopiere das Geheimer Wert. Dies ist dein Kundengeheimnis. Klicken Sie auf Weiter.

ADFS Single Sign On: Clientgeheimnis generieren

Auf dem Zusammenfassung Bildschirm, klicken Sie auf Weiter. Am Komplett Bildschirm, klicken Sie auf Menu.
Klicken Sie nun mit der rechten Maustaste auf die neu hinzugefügte Anwendungsgruppe und wählen Sie aus Eigenschaften im Vergleich.
Klicken Sie auf Anwendung hinzufügen ab App-Eigenschaften.
Klicken Sie auf Anwendung hinzufügen. Dann wählen Sie Web API und klicken auf Weiter.

ADFS als Identitätsanbieter: Web-API auswählen

Auf dem Web-API konfigurieren Geben Sie auf dem Bildschirm die Adresse des Domänennamens ein Identifizieren Sektion. Klicken Speichern. Klicken Sie Weiter.

ADFS SSO: Geben Sie die Domänenadresse ein

Auf dem Wählen Sie Zugriffskontrollrichtlinie Bildschirm, wählen Sie Erlaube allen und klicken auf Weiter.

Single Sign On (SSO) mit ADFS: Zugriffskontrollrichtlinie zulassen

Auf dem Konfigurieren Sie die Anwendungsberechtigung, standardmäßig openid wird als Geltungsbereich ausgewählt. Sie können auswählen E-Mail und, profile auch, dann klicken Sie auf Weiter.

ADFS Single Sign On: Anwendung konfigurieren

Auf dem Zusammenfassung Bildschirm, klicken Sie auf Weiter. Am Komplett Bildschirm, klicken Sie auf Menu.
Auf dem Beispielanwendungseigenschaften sofort klicken OK.

3. Testen Sie die Verbindung

Besuchen Sie Ihre URL der Anmeldeseite.
Zurück Nach Identitätsanbieter Tab.
Suchen Sie Ihre App, klicken Sie auf die drei Punkte im Menü „Aktionen“ und wählen Sie aus Verbindung testen gegen den von Ihnen konfigurierten Identitätsanbieter (IDP).

Wenn Sie gültige ADFS-Anmeldeinformationen eingeben (Anmeldeinformationen des Benutzers, der der in ADFS erstellten App zugewiesen ist), wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm dargestellt ist.

Daher ist Ihre Konfiguration von ADFS als IDP in miniOrange erfolgreich abgeschlossen.

Hinweis:

Sie können folgen dem Leitfaden, wenn Sie konfigurieren möchten SAML/WS-FED, OAuth/OIDC, JWT, Radius etc

Konfigurieren Sie die Attributzuordnung

Zurück Nach Identitätsanbieter.
Klicken Sie im Menü „Aktionen“ auf die drei Punkte und wählen Sie aus Attributzuordnung gegen den von Ihnen konfigurierten Identitätsanbieter (IDP).

ADFS Single Sign-On SSO Auswählen und Konfigurieren der Attributzuordnung

Attributtyp – BENUTZER
Attributtyp – EXTERN

Ordnet während der Just-In-Time (JIT)-Benutzererstellung Informationen wie E-Mail und Benutzername zu. Die Attribute „E-Mail“ und „Benutzername“ sind zum Erstellen des Benutzerprofils erforderlich.

Klicken Sie auf + Attribut hinzufügen Schaltfläche, um die Attributfelder hinzuzufügen.

ADFS Single Sign-On SSO Map Benutzerattribut

Überprüfen Sie die Attribute im Fenster „Verbindung testen“ aus dem vorherigen Schritt. Wählen Sie unter „An SP gesendeter Attributname“ alle Attributnamen aus, die Sie an Ihre Anwendung senden möchten.
Geben Sie die Werte der vom IdP kommenden Attribute in das Feld „Attributname vom IdP“ auf der Xecurify-Seite ein.

EXTERNE Zuordnungen helfen dabei, eingehende Attributnamen zu ändern, bevor sie an Apps gesendet werden, und stellen sicher, dass die Daten im richtigen Format vorliegen.

Klicken Sie auf + Attribut hinzufügen Schaltfläche, um die Attributfelder hinzuzufügen.

ADFS Single Sign-On SSO Map EXTERNAL-Attribut

Überprüfen Sie die Attribute im Fenster „Verbindung testen“ aus dem letzten Schritt. Geben Sie unter „An SP gesendeter Attributname“ die Attributnamen (beliebiger Name) ein, die Sie an Ihre Anwendung senden möchten.
Geben Sie den Wert der Attribute, die von IdP kommen, in das Feld „Attributname von IdP“ auf der Xecurify-Seite ein.

Konfigurieren Sie mehrere IDPs:

Sie können folgen dem Leitfaden, Wenn du möchtest Konfigurieren Sie mehrere IDPs (Identity Provider) und Geben Sie den Benutzern die Möglichkeit, den IDP auszuwählen ihrer Wahl zur Authentifizierung.

Inhalte

Konfigurieren Sie ADFS als SAML- oder OAuth-IDP für SSO

Kostenlose Installationshilfe

Voraussetzungen:

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für ADFS Single Sign-On (SSO).

1. Konfigurieren Sie ADFS als SP in ADFS

Wählen Sie Datenquelle

Wählen Sie Zugriffskontrollrichtlinie

Bereit, Vertrauen hinzuzufügen

Anspruchsausstellungsrichtlinie bearbeiten

Wählen Sie Regeltyp

Anspruchsregel konfigurieren

2. Konfigurieren Sie ADFS als IDP in miniOrange

3. Testen Sie die Verbindung

Hinweis:

Konfigurieren Sie die Attributzuordnung

Konfigurieren Sie mehrere IDPs:

Weitere Informationen

Möchten Sie eine Demo planen?

Unsere anderen Identity & Access Management-Produkte

Single Sign-On

Multi-Faktor-Authentifizierung

Adaptive Authentifizierung

Lebenszyklus-Management