Joomla OAuth-Client-Integration mit Microsoft Entra ID Single Sign-On (SSO)

Übersicht

Diese Anleitung bietet eine Schritt-für-Schritt-Anleitung zur Konfiguration unserer Joomla OAuth-Client-Erweiterung für die Verwendung von Microsoft Entra ID (ehemals Azure Active Directory) als Authentifizierungsanbieter. Ziel ist es, Ihren Benutzern die Anmeldung bei Joomla mit ihren Unternehmens- oder Schulkonten zu ermöglichen.

Die Integration mit Microsoft Entra ID ist ideal für Unternehmen, Schulen und Organisationen, die das Microsoft-Ökosystem nutzen. Sie ermöglicht Ihnen, Ihr vorhandenes Benutzerverzeichnis für Single Sign-On (SSO) zu nutzen, die Sicherheit zu erhöhen und den Anmeldeprozess für Ihre Mitarbeiter, Studenten oder Mitglieder zu optimieren. Unsere Erweiterung übernimmt den OAuth 2.0-Authentifizierungsfluss und stellt eine sichere Verbindung zwischen Ihrer Joomla-Site und Ihrem Microsoft-Mandanten her.

Download Plugin Tarifpläne Kostenlose Testversion Handbuch

Konfigurationsschritte

In dieser Konfiguration Microsoft Entra-ID fungiert als OAuth-Server, während Joomla ermöglicht Benutzern die Anmeldung mit ihren Microsoft Entra ID-Anmeldeinformationen unter Verwendung des Joomla OAuth-Client-Plugin.

Schritt 1: Installieren Sie das Joomla OAuth Client Plugin

• Melden Sie sich bei Ihrer Joomla-Site an Administrator Konsole.
• Klicken Sie im linken Umschaltmenü auf System, dann klicken Sie im Abschnitt „Installieren“ auf Erweiterungsoptionen.
• Klicken Sie nun auf Oder Suchen Sie nach einer Datei Klicken Sie auf die Schaltfläche, um die zuvor heruntergeladene Plugin-Datei zu finden und zu installieren.
• Die Installation des Plugins ist erfolgreich. Klicken Sie nun auf Jetzt loslegen!
• Der OAuth konfigurieren -> Vorkonfigurierte Apps Wählen Sie auf der Registerkarte Ihre aus OAuth-AnbieterSie können auch Ihren eigenen benutzerdefinierten Anbieter konfigurieren, indem Sie zu folgender Seite navigieren: Custom Application Tab.

• Nachdem Sie Ihren OAuth-Anbieter ausgewählt haben, kopieren Sie die Rückruf-/Umleitungs-URL die wir verwenden werden, um den OAuth-Server zu konfigurieren, klicken Sie dann auf die Speichern weiter .

Schritt 2: Entra-ID konfigurieren

Befolgen Sie die nachstehenden Schritte, um Microsoft Entra ID als Ihren OAuth-Anbieter zu konfigurieren.

• portal.azure.com
• entra.microsoft.com

• Melden Sie sich bei der Azure Instrumententafel.
• Klicken Sie auf Microsoft Entra-ID für Azure-Dienste.

• Klicken Sie im linken Navigationsbereich auf App-Registrierungen und dann auf Neuanmeldung.

• Wenn die Seite „Erstellen“ angezeigt wird, geben Sie die Registrierungsinformationen Ihrer Anwendung ein:

Name:	Name Ihrer Bewerbung.
Anwendungstyp:	Wählen Sie „Native“ für Client-Anwendungen die lokal auf einem Gerät installiert sind. Diese Einstellung wird für öffentliche OAuth- Native Clients. Wählen Sie "Web-App / API" für Client-Anwendungen und Ressourcen-/API-Anwendungen die auf einem sicheren Server installiert sind. Diese Einstellung wird für vertrauliche OAuth- Web-Clients und öffentlich User-Agent-basierte Clients. Dieselbe Anwendung kann auch sowohl einen Client als auch eine Ressource/API verfügbar machen.
Anmelde-URL:	Geben Sie für „Web-App/API“-Anwendungen die Basis-URL Ihrer App an, z. B. https:// /mo_login kann die URL einer Web-App sein, die auf Ihrem lokalen Computer ausgeführt wird. Benutzer verwenden diese URL, um sich bei einer Webclient-Anwendung anzumelden. Geben Sie für native Anwendungen den URI an, der von Azure AD zum Zurückgeben von Tokenantworten verwendet wird. Geben Sie einen für Ihre Anwendung spezifischen Wert ein. zB https://localhost/joomla

• Der URL umleitenWählen Web aus der Dropdown-Liste und geben Sie die ein Rückruf-URL zuvor in das angegebene Feld kopiert. Klicken Sie dann auf die Registrieren Klicken Sie auf die Schaltfläche, um die neue Anwendung zu registrieren.

• Gehe jetzt zum Übersicht Registerkarte von Ihrem registrierte Bewerbung. Kopieren Sie hier die Anwendungs-ID und der Verzeichnis-ID, das wird Ihr Kunden-ID und Mieter ID beziehungsweise.

• Gehe zu Zertifikate und Secrets aus dem linken Navigationsbereich und klicken Sie auf Neues Client-Geheimnis. Geben Sie die Beschreibung und Ablaufzeit ein und klicken Sie auf Speichern .

• Kopieren Wert. Das wird Ihnen gehören Kundengeheimnis.

Erstellen Sie eine SSO-Anwendung in Microsoft Entra ID:

• Melden Sie sich bei der Microsoft Entra-IDPortal aus.
• Auswählen App-Registrierungen aus der linken Navigationsleiste unter dem Anwendungen .

• Klicken Sie nun auf + Neue Registrierung .

• Im Registrieren Sie eine Anwendung Geben Sie im Fenster die folgenden Informationen ein:
• Name: Geben Sie den Anwendungsnamen ein.
• Unterstützte Kontotypen: Wählen Sie die 1. Option, Nur Konten in diesem Organisationsverzeichnis (Nur Test – Einzelmandant). Sie können sich auf die Auswahlhilfe Link.
• Weiterleitungs-URI (optional): Wählen Web von dem Wählen Sie eine Plattform Dropdown-Liste. Fügen Sie dann in das Textfeld den zuvor kopierten Rückruf-/Umleitungs-URL.
• Klicken Sie auf Registrieren .

• Die Microsoft Entra ID weist Ihrer Anwendung eine eindeutige Anwendungs-ID zu. Kopiere das Anwendungs-(Client-)ID. Dies ist dein Kunden-ID.

• Klicken Sie nun auf Fügen Sie ein Zertifikat oder Geheimnis hinzu Link.

• Klicken Sie auf Neues Kundengeheimnis Taste. In dem Fügen Sie ein Client-Geheimnis hinzu Geben Sie im Popup die erforderlichen Informationen ein:
• Beschreibung: Geben Sie die Beschreibung für dieses Geheimnis ein.
• Läuft ab: Wählen Sie im Dropdown-Menü eine Ablaufdauer für dieses Geheimnis aus.
• Klicken Sie auf Speichern .

• Kopieren Sie die Wert von dem Kundengeheimnisse Tab. Das ist Kundengeheimnis.

• Navigieren Sie zu der Übersicht von der linken Seite.
• Der Essentials Abschnitt, kopieren Sie die Verzeichnis (Mieter) ID. Dies ist Ihre Mieter-ID.

• Gehen Sie zurück zu Ihrem Joomla-Dashboard. Dann geh zu Schritt 2 in England, Konfigurieren Sie OAuth Tab.
• Fügen Sie das ein Client-ID, Client-Geheimnis und Mandant. Legen Sie auch Client-Anmeldeinformationen fest In Kopfzeile und Text dann klicke auf Konfiguration speichern.

• Wenn Sie Bereiche aktivieren, können Sie die folgenden Schritte ausführen:
• Gehe zu Anwendungen -> Wählen Sie die Anwendung aus, in der Sie Bereiche aktivieren möchten. Gehen Sie nun zu API-Berechtigungen Tab.



• Klicken Sie auf Berechtigung hinzufügen Knopf und dann Microsoft Graph API -> Delegierte Berechtigungen und wählen Sie openid, Profilumfang und klicken Sie auf Berechtigungen hinzufügen .



• Klicken Sie auf Erteilen Sie die Administratoreinwilligung für das Standardverzeichnis .

Schritt 3: Attributzuordnung konfigurieren

• Die Zuordnung von Benutzerattributen ist zwingend erforderlich, damit sich Benutzer erfolgreich bei Joomla anmelden können. Wir werden mit den folgenden Einstellungen Benutzerprofilattribute für Joomla einrichten.
• Gehe zu Schritt 3 in England, Konfigurieren Sie OAuth Tab und klicken Sie auf Testkonfiguration .

• Sie können die Attribute in der Testkonfigurationsausgabe wie folgt sehen.

• Wählen Sie nun den Attributnamen für E-Mail und Benutzername aus der Dropdown-Liste. Klicken Sie dann auf Konfiguration abschließen .

Schritt 4: Login/SSO-URL einrichten

• Gehe jetzt zu Schritt 4, hier kopieren Sie die Anmelde-/SSO-URL und fügen Sie es Ihrer Website hinzu.

• Melden Sie sich jetzt ab und gehen Sie zu den Seiten Ihrer Joomla-Site, auf denen Sie diesen Link hinzugefügt haben. Dort, wo Sie diese Schaltfläche platziert haben, wird ein Anmeldelink angezeigt. Klicken Sie auf diese Schaltfläche, um SSO durchzuführen.

Ähnliche Artikel

• Was ist OAuth 2.0?
• Häufig gestellte Fragen (FAQs)
• Wie konfiguriere ich OAuth/OpenID Connect SSO mit Auth0?
• Wie konfiguriere ich OAuth/OpenID Connect SSO mit Salesforce?
• Wie konfiguriere ich OAuth/OpenID Connect SSO mit AWS Cognito?
• Wie konfiguriere ich OAuth/OpenID Connect SSO mit Discord?
• Wie konfiguriere ich OAuth/OpenID Connect SSO mit Facebook?
• Wie konfiguriere ich OAuth/OpenID Connect SSO mit Google Apps?
• Wie konfiguriere ich OAuth/OpenID Connect SSO mit Keycloak?