miniOrange Joomla SAML SP SSO-Plugin hilft Ihnen bei der Integration Joomla-Site zu Siteminder unter Verwendung des SAML 2.0-Protokolls. Unser benutzerfreundliches Plugin vereinfacht die Einrichtung von Single Sign-on (SSO). Siteminder in Joomla, um ein sicheres Anmeldeerlebnis zu gewährleisten. Dies ermöglicht Benutzern den mühelosen Zugriff auf verschiedene Joomla-Sites mit ihren SiteMinder-IDP-Anmeldeinformationen.

Unser Plugin ist so konzipiert, dass es mit Joomla 3, 4 und 5 kompatibel ist und nahtlos mit allen SAML 2.0-kompatiblen Identitätsanbietern zusammenarbeitet. Für einen detaillierten Überblick über die umfassenden Funktionen des Joomla SAML SP-Plugins besuchen Sie bitte unsere Seite hier. Nachfolgend finden Sie eine Schritt-für-Schritt-Anleitung zur Konfiguration der SAML-SSO-Anmeldung zwischen Ihrer Joomla-Site und SiteMinder Siteminder fungiert als Identitätsanbieter (IDP) und Joomla als Dienstanbieter (SP).

Voraussetzungen: Download und Installation

Herunterladen

Handbuch

Demo Version

Schritte zur Integration von SiteMinder Single Sign-On (SSO) mit Joomla SAML SP

1. Richten Sie das Joomla SAML SP-Plugin ein

• Herunterladen die ZIP-Datei für das miniOrange SAML SP-Plugin für Joomla.
• Melden Sie sich bei Ihrer Joomla-Site an Administrator Konsole.
• Klicken Sie im linken Umschaltmenü auf System, dann klicken Sie im Abschnitt „Installieren“ auf Erweiterungsoptionen.
• Klicken Sie nun auf Oder Suchen Sie nach einer Datei Klicken Sie auf die Schaltfläche, um die zuvor heruntergeladene Plugin-Datei zu finden und zu installieren.

• Die Installation des Plugins ist erfolgreich. Klicken Sie nun auf Jetzt loslegen!

• Gehen Sie zum Metadaten des Dienstanbieters Tab und scrollen Sie nach unten, um das zu kopieren SP-EntityID und für ACS-URL.

2. Konfigurieren Sie SiteMinder als IdP

• Einloggen, um CA SSO-Portal als SiteMinder Single Sign-On-Administrator.
• Klicken Sie auf Föderation Tab.
• Gehe jetzt zu Partnerschaftsverband Entities.


Erstellen Sie einen lokalen Identitätsanbieter

• Klicken Sie auf Entität erstellen.

• So erstellen Sie ein lokale Einheit, konfigurieren Sie Folgendes:

Standort der Entität Lokale

Entitätstyp SAML2-IDP

Entitäts-ID Geben Sie zur Identifizierung eine ID Ihres lokalen Identitätsanbieters ein.

Entitätsname Erstellen Sie einen Namen für Ihren lokalen Identitätsanbieter.

Basis-URL Geben Sie den vollständig qualifizierten Domänennamen für den Hostdienst ein SiteMinder SSO Federation Web Services.

Signierte Authentifizierung Anfragen erforderlich Nein

Unterstütztes NameID-Format urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified



Erstellen Sie einen Remote-Dienstanbieter

• Herunterladen Metadaten-XML-Datei von dem Metadaten des Dienstanbieters Registerkarte des miniOrange SAML Single-Sign-On-Plugins.
• Klicken Sie auf Metadaten importieren und laden Sie die heruntergeladene XML-Metadatendatei hoch.

• Aussichten für Importieren alsWählen Remote-Entität.
• Bieten eine Name für die Remote-Service-Provider-Entität.


Erstellen Sie eine Partnerschaft zwischen SP und IDP

• Konfigurieren Sie zum Erstellen einer Partnerschaft Folgendes:

Partnerschaftsnamen hinzufügen Geben Sie einen Namen für Ihre Partnerschaft ein.

(Optional) Beschreibung Geben Sie eine relevante Beschreibung für Ihre Partnerschaft ein.

Lokale IDP-ID Geben Sie die ID des lokalen Identitätsanbieters ein, die beim Hinzufügen einer lokalen Entität erstellt wurde.

Remote-SP-ID Geben Sie die beim Hinzufügen erstellte Remote-Service-Provider-ID ein Remote-Entität.

Basis-URL Dieses Feld wird vorab ausgefüllt.

Skew-Zeit Geben Sie die für Ihre Umgebung erforderliche Abweichungszeit ein.

Benutzerverzeichnisse und Suchreihenfolge Wählen Sie die gewünschten Verzeichnisse in der gewünschten Suchreihenfolge aus.

• Auf dem Verbundbenutzer Fügen Sie auf der Seite die Benutzer hinzu, die Sie in die Partnerschaft einbeziehen möchten.
• Im Behauptungskonfiguration Abschnitt, konfigurieren Sie Folgendes:
• Namens-ID-Format: E-Mail-Adresse
• Name-ID-Typ: Benutzerattribut
• Wert: E-mail
• (Optional) Behauptungsattribute: Geben Sie alle Anwendungs- oder Gruppenattribute an, die Sie Benutzern zuordnen möchten

• Im SSO und SLO Führen Sie im Abschnitt die folgenden Schritte aus:
  • SSO-Bindung: HTTP-POST
  • Zulässige Transaktionen: Sowohl IDP als auch SP initiierten

• Im Signatur und Verschlüsselung Abschnitt auswählen Postsignatur as Unterschreiben Sie beide.



Partnerschaft aktivieren

• Im Liste der Föderationspartnerschaften, erweitere das Action Dropdown-Liste für Ihre Partnerschaft und klicken Sie auf Mehr erfahren.
• Um die IDP-Metadaten abzurufen, klicken Sie auf Action Taste und klicken Sie auf Metadaten exportieren. Diese Daten werden zur Konfiguration des Plugins verwendet.

Sie haben erfolgreich konfiguriert Siteminder als SAML IDP (Identity Provider) zur Erreichung Siteminder SSO-Anmeldung bei Ihrer Joomla-Site.

3. Konfigurieren Sie Joomla als Dienstanbieter

Gehen Sie im Joomla SAML-Plugin zur Registerkarte „Dienstanbieter-Setup“. Es gibt drei Möglichkeiten, das Plugin zu konfigurieren:

Durch Hochladen der Metadatendatei:

• Gehen Sie im Joomla SAML-Plugin zu Einrichtung des Dienstanbieters Tab, dann klicken Sie auf Laden Sie IDP-Metadaten hoch.


Nach Metadaten-URL:

• Enter Metadaten-URL (Von IDP-App kopieren) und klicken Sie auf Metadaten abrufen.


 Manuelle Konfiguration:

• Kopieren SAML-Entitäts-ID, SAML Single-Sign-On-Endpunkt-URL und X.509-Zertifikat aus dem Federation Metadata-Dokument und fügen Sie es ein Idp-Entitäts-ID oder Aussteller, Single-Sign-On-URL, X.509-Zertifikat Felder jeweils im Plugin.
  

IdP-Entitäts-ID oder Aussteller SAML-Entitäts-ID im Verbundmetadatendokument

Single-Sign-On-URL SAML Single-Sign-On-Endpunkt-URL im Verbundmetadatendokument

Wert des X.509-Zertifikats X.509-Zertifikat im Verbundmetadatendokument

• Klicken Sie auf Speichern Taste und dann Testkonfiguration .

• Sobald die Testkonfiguration erfolgreich war, erhalten Sie das folgende Fenster.

• Herzlichen Glückwunsch, wir haben den Joomla SAML Service Provider erfolgreich konfiguriert.

4. Attributzuordnung - Dies ist eine Premium-Funktion.

• Attribute sind Benutzerdetails, die in Ihrem Identitätsanbieter gespeichert werden.
• Mithilfe der Attributzuordnung können Sie Benutzerattribute von Ihrem Identitätsanbieter (IDP) abrufen und sie Joomla-Benutzerattributen wie Vorname, Nachname, Adresse, Telefonnummer usw. zuordnen.
• Bei der automatischen Registrierung der Benutzer auf Ihrer Joomla-Site werden diese Attribute automatisch Ihren Joomla-Benutzerdetails zugeordnet.
• Gehen Sie zu Attributzuordnung Klicken Sie auf die Registerkarte und füllen Sie alle Felder aus.

Benutzername: Name des Benutzernamenattributs vom IdP (NameID standardmäßig beibehalten)

Email: Name des E-Mail-Attributs vom IdP (NameID standardmäßig beibehalten)

Name: Name des Namensattributs vom IdP



• Sie können das überprüfen Testkonfiguration Ergebnisse unten Einrichtung des Dienstanbieters Klicken Sie auf die Registerkarte, um eine bessere Vorstellung davon zu erhalten, welche Werte hier zugeordnet werden sollen.

Schritt 5. Gruppenzuordnung - Dies ist eine Premium-Funktion.

• Mithilfe der Gruppen-/Rollenzuordnung können Sie Benutzern einer bestimmten Gruppe in Ihrem Identitätsanbieter (IdP) bestimmte Rollen zuweisen.
• Bei der automatischen Registrierung werden den Benutzern Rollen zugewiesen, die auf der Gruppe basieren, der sie zugeordnet sind.

Schritt 6. Umleitungs- und SSO-Links.

• Gehen Sie zu Anmeldeeinstellungen Tab. Sie können eine Anmelde-URL hinzufügen, um SAML SSO auf Ihrer Joomla-Site durchzuführen, indem Sie die folgenden Schritte ausführen.
• Auf dieser Registerkarte stehen mehrere Funktionen zur Verfügung, z Leiten Sie den Benutzer automatisch zum Identitätsanbieter um und Aktivieren Sie die Backend-Anmeldung für Superuser. Um diese Funktionen zu nutzen, klicken Sie auf die entsprechenden Kontrollkästchen.

• Klicken Sie auf Upgrade-Pläne Klicken Sie auf die Registerkarte, um sich unsere vollständige Liste der Funktionen und verschiedener Lizenzpläne anzusehen. Oder du kannst bitte hier klicken um Funktionen und Lizenzpläne zu überprüfen.
• Wenn Sie eine kostenpflichtige Version des Plugins erwerben möchten, müssen Sie dies tun registrieren/anmelden bei uns im Reiter „Konto einrichten“. ODER Sie können sich hier registrieren/anmelden.
• Falls Sie auf ein Problem stoßen oder Fragen haben, können Sie sich an uns wenden, indem Sie uns Ihre Anfrage über die Support-Schaltfläche im Plugin senden oder uns eine E-Mail an senden joomlasupport@xecurify.com.

Zusätzliche Ressourcen.

• Was ist Single Sign-On (SSO)?
• Häufig gestellte Fragen (FAQs)
• So konfigurieren Sie SSO mit Azure AD Identity Provider
• So konfigurieren Sie SSO mit ADFS
• So konfigurieren Sie SSO mit Salesforce
• So konfigurieren Sie SSO mit Okta
• So konfigurieren Sie SSO mit Google Apps

Geschäftsprozess

Wenn Sie eine KOSTENLOSE Business-Testversion wünschen Klicke hier

Wenn Sie nicht finden, was Sie suchen, kontaktieren Sie uns bitte unter joomlasupport@xecurify.com oder rufen Sie uns an +1 978 658 9387.