Gestore di autenticazione SAML 2.0

navi AEM con un SAML gestore di autenticazione. Questo gestore fornisce supporto per SAML 2.0 Authentication Request Protocol (profilo Web-SSO) utilizzando HTTP POST binding.

Supporta:

• firma e crittografia dei messaggi
• creazione automatica degli utenti
• sincronizzazione di gruppi con quelli esistenti in AEM
• Autenticazione avviata dal provider di servizi e dal provider di identità

Questo gestore memorizza il messaggio di risposta SAML crittografato nel nodo utente ( usernode/samlResponse) per facilitare la comunicazione con un fornitore di servizi di terze parti.

Configurazione Del Gestore Di Autenticazione SAML 2.0

La Console web fornisce accesso al SAML Configurazione di 2.0 Authentication Handler chiamata Gestore autenticazione Adobe Granite SAML 2.0. È possibile impostare le seguenti proprietà.

Percorso Percorso archivio per il quale questo gestore di autenticazione deve essere utilizzato da Sling. Se questo campo è vuoto, il gestore di autenticazione verrà disabilitato.

Classifica dei servizi Valore di Classifica del servizio Framework OSGi per indicare l'ordine in cui chiamare questo servizio. Si tratta di un valore intero in cui i valori superiori indicano una precedenza superiore.

Alias certificato IDP L'alias del certificato dell'IdP nel truststore globale. Se questa proprietà è vuota, il gestore di autenticazione viene disabilitato. Consulta il capitolo "Aggiungi il certificato IdP al TrustStore AEM" per informazioni su come configurarlo.

URL del provider di identità URL dell’IDP a cui deve essere inviata la richiesta di autenticazione SAML. Se questa proprietà è vuota, il gestore di autenticazione viene disabilitato.

ID entità fornitore di servizi ID che identifica in modo univoco questo provider di servizi con il provider di identità. Se questa proprietà è vuota, il gestore di autenticazione viene disabilitato.

Reindirizzamento predefinito Il percorso predefinito a cui reindirizzare dopo l’autenticazione.

Attributo ID utente Il nome dell'attributo contenente l'ID utente utilizzato per autenticare e creare l'utente nell'archivio CRX.

Usa crittografia Se questo gestore di autenticazione richiede o meno asserzioni SAML crittografate.

Creazione automatica utenti CRX Possibilità o meno di creare automaticamente utenti non esistenti nell’archivio dopo l’autenticazione.

Aggiungi ai gruppi Indica se un utente deve essere aggiunto automaticamente ai gruppi CRX dopo l'autenticazione riuscita.

Iscrizione al gruppo Il nome dell'attributo saml:Attribute contenente un elenco di gruppi CRX a cui l'utente deve essere aggiunto.

Aggiungi il certificato IdP al TrustStore AEM

Le asserzioni SAML sono firmate e possono essere facoltativamente crittografate. Affinché ciò funzioni, devi fornire almeno il certificato pubblico dell’IdP nell’archivio. Per fare questo è necessario:

1. Vai a http:/serveraddress:serverport/libs/granite/security/content/truststore.html

2. Premere Collegamento Crea TrustStore

3. Immettere la password per TrustStore e premere Salva.

4. Fai clic su Gestisci TrustStore.

5. Carica il certificato IdP.

6. Prendi nota dell'alias del certificato. L'alias è admin#1436172864930 nell’esempio seguente.

   

Aggiungi il codice del fornitore di servizi e la catena di certificati al AEM keystore

1. Vai a: http://localhost:4502/libs/granite/security/content/useradmin.html
2. Modifica le authentication-service utente.
3. Crea un KeyStore facendo clic su Crea KeyStore sotto Impostazioni account.

1. Carica il file della chiave privata facendo clic su Seleziona file di chiave privata. La chiave deve essere in formato PKCS#8 con codifica DER.

2. Carica il file del certificato facendo clic su Seleziona file della catena di certificati.

3. Assegna un alias, come illustrato di seguito:

   

Configurare un logger per SAML

È possibile impostare un logger per eseguire il debug di eventuali problemi derivanti dalla configurazione errata di SAML. Per farlo, segui questi passaggi:

1. Andando alla console Web, in http://localhost:4502/system/console/configMgr

2. Cerca e fai clic sulla voce chiamata Configurazione del logger di registrazione Sling di Apache

3. Crea un logger con la seguente configurazione:

   • Livello di log: Debug
   • File di log: logs/saml.log
   • Logger: com.adobe.granite.auth.saml

Risorse Business.Adobe.com

Multichannel Communication Asset Collections Embedded Charts Dynamic Media Dynamic Forms Digital Signage