Joomla OAuth-Client-Integration mit Azure AD B2C Single Sign-On (SSO)

Single Sign-On (SSO) mit Azure AD B2C in Joomla verwendet OAuth-Autorisierungsprotokoll um Benutzern einen sicheren Zugriff auf die Joomla-Site zu ermöglichen. Mit unserer Joomla OAuth Single Sign-On (SSO) Plugin fungiert Azure AD B2C als OAuth-Anbieter und sorgt für eine sichere Anmeldung für Joomla-Websites.

Die Integration von Joomla und Azure AD B2C vereinfacht und sichert den Anmeldevorgang OAuth-Protokoll. Diese Lösung ermöglicht Benutzern den Zugriff auf ihre Joomla-Sites mit Single Sign-On (SSO) und ihren Azure AD B2C-Anmeldeinformationen, wodurch das Speichern, Merken und Zurücksetzen mehrerer Passwörter vollständig entfällt.

Das Plugin bietet nicht nur OAuth Single Sign-On (SSO) mit Azure AD B2C-Anmeldeinformationen, sondern auch erweiterte SSO-Funktionen wie die Zuordnung von Benutzerprofilattributen, Rollenzuordnung und mehrinstanzenfähige Azure-Anmeldung sowie die Bereitstellung von Site-Zugriff basierend auf Organisationsrollen. Für weitere Einblicke in die Vielfalt der Funktionen, die wir im Joomla OAuth & OpenID Connect Client-Plugin anbieten, besuchen Sie bitte unsere Seite hier. Sie können die folgenden Schritte ausführen, um Azure AD B2C OAuth SSO mit Joomla einzurichten.

Voraussetzungen: Download und Installation

Herunterladen

Handbuch

Demo Version

Schritte zum Konfigurieren von OAuth SSO in Joomla

1. Konfigurieren Rückruf-/Umleitungs-URL

• Nachdem Sie Ihren OAuth-Anbieter ausgewählt haben, werden Sie zum weitergeleitet Schritt 1 [URL umleiten] Tab. Kopieren Sie nun die Rückruf-/Umleitungs-URL mit dem wir den OAuth-Server konfigurieren werden, und klicken Sie dann auf Speichern weiter .

• Anmelden bei Azure-Portal.
• Gehen Sie zur Startseite und wählen Sie in den Azure-Diensten aus Azure AD B2C.

• Bitte stellen Sie sicher, dass Sie sich mit einem aktiven Abonnement im Azure AD B2C-Verzeichnis befinden. Wenn nicht, können Sie in das richtige Verzeichnis wechseln.

• Im Essentielles Registerkarte finden Sie die Azure B2C-DomänennameHalten Sie es griffbereit, Sie werden es später für die Konfiguration benötigen Name des Azure B2C-Mandanten unter Joomla als OAuth-Client.
  
  

  Was ist der Mietername?
  Sie müssen den hervorgehobenen Teil des Domänennamens nur kopieren, um den Mandantennamen im Joomla OAuth-Client-Plugin zu konfigurieren.
  Eg. Wenn Ihr Domainname lautet 'exampledomain.onmicrosoft.com', dann lautet Ihr Mietername 'Beispieldomain'.



• Klicken Sie nun auf App-Registrierungen und klicken Sie dann auf die Neue Registrierung Option zum Erstellen einer neuen Azure B2C-Anwendung.

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen:
• Geben Sie einen Namen für Ihre Anwendung ein Name und Vorname Textfeld.
• Wählen Sie bei unterstützten Kontotypen die dritte Option aus „Konten in einem beliebigen Identitätsanbieter oder Organisationsverzeichnis (zur Authentifizierung von Benutzern mit Benutzerflüssen)“
• Wählen Sie im Abschnitt „Umleitungs-URI“ die Option aus Internetanwendung und geben Sie die Rückruf-URL über das miniOrange OAuth-Client-Plugin (Registerkarte „OAuth konfigurieren“) und Speichern es unter dem Weiterleitungs-URL Textfeld.
• Klicken Sie auf Registrieren Klicken Sie auf die Schaltfläche, um Ihre Bewerbung zu erstellen.

2. Konfigurieren Sie die Client-ID und Geheimnis

• Nach erfolgreicher Anwendungserstellung werden Sie auf die Übersichtsseite der neu erstellten Anwendung weitergeleitet. Wenn nicht, können Sie zu den App-Registrierungen gehen und nach dem Namen Ihrer Bewerbung suchen. Sie finden Ihre Bewerbung dann in der Liste.

• Kopieren Sie Ihre Anwendungs-ID und halten Sie es griffbereit, Sie werden es später für die Konfiguration benötigen Kunden ID unter Joomla als OAuth-Client-Plugin.

• Klicken Sie nun auf Zertifikate und Geheimnisse und dann auf klicken Neues Kundengeheimnis um ein Client-Geheimnis zu generieren. Geben Sie eine Beschreibung ein und klicken Sie auf Speichern .

• Kopieren Sie die geheimer Wert Öffnen Sie die Seite „Zertifikate und Geheimnisse“ und bewahren Sie sie griffbereit auf. Sie benötigen sie später für die Konfiguration Kundengeheimnis unter Joomla als OAuth-Client-Plugin.

• Gehen Sie zum Schritt 2 [Kunden-ID und Geheimnis] Registerkarte des Joomla OAuth-Client-Plugins, hier einfügen Kunden-ID, Client-Geheimnis und Mieter. Klicken Sie auf Konfiguration speichern .

2.1. Umfang und Endpunkte

• Informationen zur Konfiguration finden Sie in der folgenden Tabelle Umfang und Endpunkte für Azure AD B2C im Plugin.

Umfang: openid

Endpunkt autorisieren: https://<domain-name >.b2clogin.com/<domain-name>.onmicrosoft.com/<policy-name>/oauth2/v2.0/authorize

Zugriffstoken-Endpunkt: https://<domain-name>.b2clogin.com/<domain-name>.onmicrosoft.com/<policy-name>/oauth2/v2.0/token

Endpunkt zum Abrufen von Benutzerinformationen: https://graph.microsoft.com/v1.0/me

Benutzerdefinierte Weiterleitungs-URL nach dem Abmelden [optional]: https://<domain-name>.b2clogin.com/<domain-name>.onmicrosoft.com/<policy-name>/oauth2/v2.0/logout?post_logout_redirect_uri=<your url>

Client-Anmeldeinformationen festlegen: In beiden (im Header und im Text)

2.2. Fügen Sie Benutzer in Ihrer B2C-Anwendung hinzu

• Gehen Sie auf der Startseite zu Nutzer Tab in der linken Ecke

• Klicken Sie auf Neuer Benutzer auf der Benutzerseite

• Auswählen Erstellen Sie Azure AD B2C Benutzer. Scrollen Sie dann nach unten und klicken Sie auf E-Mail Wählen Sie die Anmeldemethode aus, legen Sie Ihr Passwort fest und klicken Sie auf erstellen um die Benutzerdetails zu speichern und eine Testkonfiguration durchzuführen.

2.3. So erstellen und fügen Sie eine Azure B2C-Richtlinie hinzu

• Gehen Sie zu Benutzerflüsse Tab und klicken Sie dann auf Neuer Benutzerfluss.

• Wählen Sie einen Benutzerflusstyp aus Registrieren und anmelden dann klicken Sie auf Erstellen .

• Geben Sie alle Informationen ein, z. B. Name, Identitätsanbieter usw., und klicken Sie dann auf Erstellen .

• Kopieren Sie den Richtliniennamen und diesen Wert, wann immer Sie die Azure B2C-Richtlinie im miniOrange OAuth-Client-Plugin eingeben müssen.

2.4. Fügen Sie Ihrer Anwendung Benutzeransprüche hinzu

• Gehen Sie zu Benutzerströme unter Richtlinien in der linken Ecke. Wählen Sie die konfigurierte Richtlinie aus.

• Auswählen Anwendungsansprüche in den Einstellungen

• Wählen Sie die gewünschten Attribute aus, die in der Testkonfiguration angezeigt werden sollen, und speichern Sie sie.

In diesem Handbuch haben Sie die Konfiguration erfolgreich durchgeführt Joomla Azure AD B2C Single Sign-On (SSO) durch Konfigurieren Azure AD B2C als OAuth-Anbieter und Joomla als OAuth-Client Verwenden Sie unser Joomla OAuth-Client-Plugin. Diese Lösung stellt sicher, dass Sie innerhalb von Minuten bereit sind, mit Azure AD B2C-Anmeldeinformationen einen sicheren Zugriff auf Ihre Joomla-Site bereitzustellen.

Joomla Azure Integrator

Zusätzliche Ressourcen

• Was ist OAuth 2.0?
• Häufig gestellte Fragen (FAQs)
• So konfigurieren Sie OAuth/OpenID Connect SSO mit Salesforce
• So konfigurieren Sie OAuth/OpenID Connect SSO mit AWS Cognito
• So konfigurieren Sie OAuth / OpenID Connect SSO mit Discord
• So konfigurieren Sie OAuth / OpenID Connect SSO mit Facebook
• So konfigurieren Sie OAuth/OpenID Connect SSO mit Google Apps
• So konfigurieren Sie OAuth / OpenID Connect SSO mit Instagram
• So konfigurieren Sie OAuth/OpenID Connect SSO mit Keycloak

Mailen Sie uns weiter joomlasupport@xecurify.com Für eine schnelle Beratung (per E-Mail/Besprechung) zu Ihren Anforderungen hilft Ihnen unser Team bei der Auswahl der für Ihre Anforderungen am besten geeigneten Lösung/Plan.