simplesamlphp

0熱

1答えて

WSO2 Identity Server 5.3.0 simpleSAMLphpでの単一ログアウト

WSO2 APP Managerを使用して、アイデンティティプロバイダとしてアイデンティティサーバー5.3.0でWebアプリケーションを公開しました。 3つのサービスプロバイダを使用してSSOとSLOを構成しました。私はWebアプリケーションでsimpleSAMLphpを使用しています。私のシステムではSSO機能は正常に機能しますが、シングルログアウトは正しく機能しません。私は次の文書を使ってこれ

0熱

1答えて

ADFSを使用したシングルサインオンのsimpleSAMLphp [ADFSドメイン外からのユーザーの認証]

ADFSを使用して企業内のユーザーを認証するSimpleSAMLphpを使用するWebアプリケーションがあります。ユーザーは、フェデレーションサーバードメインの下で社内からWebアプリケーションにアクセスする必要がある場合、自動的に認証され、Webアプリケーション内のメインダッシュボードにリダイレクトされます。これまでは、すべてがうまく動作し、会社にいるときにユーザーがWebアプリケーションのメ

0熱

1答えて

SimpleSamlPhp、複数のIdps（アイデンティティプロバイダ）、複数のSp（サービスプロバイダ）

私はSAML 2.0を実装するための仕事を与えられています。私は正常にドキュメントに基づいてそれを設定しています。しかし、SimpleSAMLPhpをSimpleSAMLPhpのインスタンスごとに複数のidpsとして、Idpとして、複数のSpをインスタンスとしてSpとして構成できるかどうかを知る必要があります。

0熱

1答えて

IDPがテストページで失敗する

私はsimplesamlphpインスタンスをインストールし、mysite.org/simplesamlインターフェイスで成功したfacebook login用に設定しました。私はlinkedinとtwitterも設定したいと思っていました。私はサードパーティのサイトでアプリケーションを作成するための指示に従い、authsources.phpのキーと秘密に関する私の設定を三重にチェックしました。私

3熱

1答えて

複数のWebサイト（複数のデータベース）にまたがるSSO

ここで私の心が失われています。私は正しい方向を指し示すための助けが本当に好きです。私はGoDaddy上で共有Linuxサーバーを使用しています.2つのPHP Webサイトと2つの別々のMySQLデータベースで認証された別々のユーザーログインがあります。私が望むのは、ユーザーがサイト1にログインし、サイト2に自動的にログインすることです。そして、どちらのサイトからもログアウトすると、両方のサイトか

0熱

1答えて

SAML 2.0用のXMLメタデータをPHPに変換するにはどうすればよいですか？

SAML 2.0を使用して、サービスプロバイダーとしてIDプロバイダとの動作テスト接続を試行します。私はYii2とSimpleSamlPhpライブラリを使用しています。これを行うには、ファイル "simplesamlphp-sp/metadata/saml20-idp-remote.php"にアイデンティティプロバイダのメタデータを入力する必要があります。問題は、ちょうどXMLファイルがあることで

0熱

1答えて

ADFS 2.0でログアウトページをカスタマイズ

私はSymfony2フレームワークで書かれたアプリケーションに取り組んでいます。 SSO用にADFS 2.0に統合されています。ログアウトは期待通りに機能しています。ユーザーがログインしたすべてのサイトにユーザーをリダイレクトしています。これは一連のリダイレクトです。サインアウト後、ブラウザはADFSサインアウトページに入ります。今、私は別のサインアウト行動を探しています。 Signoutボタン

0熱

1答えて

SimpleSAMLPHP POST経由でバインド

現在のSAMLセットアップは、ライブラリSimpleSAMLPHPによって提供される多かれ少なかれデフォルト設定でうまくいきました。ただし、新しいIDPの1つであるには、POSTバインディングを介してSPにバインドするために、が必要です。はっきり例えば、ここで見ることができるようにSimpleSAMLPHPは常に、GETリクエストを使用してIDPにリダイレクトされますように思える：もこれを制御

0熱

2答えて

ユーザ名とパスワードを設定し、simplesamlphpのアイデンティティプロバイダにリクエストを送信するにはどうすればいいですか？

私はサービスプロバイダを作成しましたが、今はrequireAuth（）を呼び出してIDプロバイダを選択してログインし、そのユーザの属性を取得するウィザードを取得できます。しかし、これは手動でフォームに入力する必要はありません。 SAML 2.0を使用してユーザーにログインする必要があるモバイルゲームアプリを開発します。しかし、私はユニティアプリ内にブラウザを表示することはできません。ユーザー名

0熱

2答えて

2要素認証を実装することは安全ですか？ Auth ProcとしてのsimpleSAMLphp、またはAuth Sourceを使用する必要がありますか？

カスタムAuth Sourceを使用してsimpleSAMLphp IDPを実行していますが、ここで課題はマルチファクタ認証（MFA、別名2段階認証または2段階認証）のサポートを追加することです。私は同じカスタムAuth Source内でMFAサポートを実装しようとし始めましたが、必要以上に複雑でカップルに思えます。さらに、Auth Procを使用してMFAを実装するsimpleSAMLphpモ