SAML Single Sign-On in Joomla mit IdentityServer4

miniOrange Joomla SAML SP SSO-Plugin hilft Ihnen bei der Integration Joomla-Site zu IdentityServer4 unter Verwendung des SAML 2.0-Protokolls. Unser benutzerfreundliches Plugin vereinfacht die Einrichtung von Single Sign-on (SSO). IdentityServer4 in Joomla, um ein sicheres Anmeldeerlebnis zu gewährleisten. Dies ermöglicht Benutzern den mühelosen Zugriff auf verschiedene Joomla-Sites mit ihren IdentityServer4-IDP-Anmeldeinformationen.

Unser Plugin ist so konzipiert, dass es mit Joomla 3, 4 und 5 kompatibel ist und nahtlos mit allen SAML 2.0-kompatiblen Identitätsanbietern zusammenarbeitet. Für einen detaillierten Überblick über die umfassenden Funktionen des Joomla SAML SP-Plugins besuchen Sie bitte unsere Seite hier. Nachfolgend finden Sie eine Schritt-für-Schritt-Anleitung zur Konfiguration der SAML-SSO-Anmeldung zwischen Ihrer Joomla-Site und IdentityServer4 IdentityServer4 fungiert als Identitätsanbieter (IDP) und Joomla als Dienstanbieter (SP).

Voraussetzungen: Download und Installation

Herunterladen

Handbuch

Demo Version

Schritte zur Integration von IdentityServer4 Single Sign-On (SSO) mit Joomla SAML SP

1. Richten Sie das Joomla SAML SP-Plugin ein

• Herunterladen die ZIP-Datei für das miniOrange SAML SP-Plugin für Joomla.
• Melden Sie sich bei Ihrer Joomla-Site an Administrator Konsole.
• Klicken Sie im linken Umschaltmenü auf System, dann klicken Sie im Abschnitt „Installieren“ auf Erweiterungsoptionen.
• Klicken Sie nun auf Oder Suchen Sie nach einer Datei Klicken Sie auf die Schaltfläche, um die zuvor heruntergeladene Plugin-Datei zu finden und zu installieren.

• Die Installation des Plugins ist erfolgreich. Klicken Sie nun auf Jetzt loslegen!

• Gehen Sie zum Metadaten des Dienstanbieters Tab und scrollen Sie nach unten, um das zu kopieren SP-EntityID und für ACS-URL.

2. Konfigurieren Sie IdentityServer4 als IdP

Note: Um die SAML-IDP-Funktionalität hinzuzufügen, wären Änderungen in der erforderlich Startup.cs Datei.

• Im Dienste konfigurieren Methode, Ihr Aufruf an AddIdentityServer muss mit folgendem Code aktualisiert werden:

            
services.AddIdentityServer()

                // the rest of registrations (clients, resources, users, etc)

                  .AddSigningCredential(new X509Certificate2(/*your cert*/))

                  .AddSamlPlugin(options => {
                        options.Licensee = "/*your license key org name*/";

                        options.LicenseKey = "/*your license key*/";

                })

                .AddInMemoryServiceProviders(new List());

• In der configure-Methode ist der Aufruf von UseIdentityServer muss mit folgendem Code erweitert werden:

        
app.UseIdentityServer()

              .UseIdentityServerSamlPlugin();
    

Konfigurieren Sie IdentityServer4 als Dienstanbieter

• Im Config.cs Datei erstellen a Kundeneintrag.

            
new Client {

                   ClientId = "http://localhost:5001/saml",

                   ClientName = "RSK SAML2P Test Client",

                   ProtocolType = IdentityServerConstants.ProtocolTypes.Saml2p,

                   AllowedScopes = { "openid", "profile" }
           }
        

Kunden ID Geben Sie die Entitäts-ID auf der Registerkarte „Dienstanbieter-Metadaten“ an

Kundenname Geben Sie den Namen des Dienstanbieters an

Protokolltyp IdentityServerConstants.ProtocolTypes.Saml2p

Zulässige Bereiche openid, Profil

• Im Config.cs konfigurieren SAML-Besonderheiten Verwendung von Dienstanbieterobjekt.

            
new ServiceProvider {

                   EntityId = "http://localhost:5001/saml",

                   SigningCertificates = {new X509Certificate2("TestClient.cer")},/*Enter the certificate name*/

                   AssertionConsumerServices = { new Service(SamlConstants.BindingTypes.HttpPost, "http://localhost:5001/signin-saml") }

           };

Hinweis: Das Client-ID und Entitäts-ID muß Gleich.

• Sie benötigen die folgenden Informationen von der Metadaten des Dienstanbieters Hier.

Entitäts-ID Bieten Entitäts-ID auf der Registerkarte „Dienstanbieter-Metadaten“.

Signieren von Zertifikaten Laden Sie die Zertifikat Klicken Sie auf der Registerkarte „Dienstanbieter-Metadaten“ des Plugins und geben Sie ein Zertifikatname

URL des Assertion-Verbraucherdienstes Geben Sie das Erforderliche an Bindungsart gefolgt von der AC-URL: HTTP-Post-Methode: SamlConstants.BindingTypes.HttpPost HTTP-Umleitungsmethode: SamlConstants.BindingTypes.HttpRedirect AC-URL: Geben Sie die ACS-URL über die Registerkarte „Dienstanbieter-Metadaten“ an

• Um Ihren Dienstanbieter zu konfigurieren, rufen Sie IDP-Metadaten ab /saml/metadata URL.
• Sie erhalten die für die Service-Provider-Konfiguration erforderlichen Endpunkte.

Sie haben erfolgreich konfiguriert IdentityServer4 als SAML IDP (Identitätsanbieter) zur Erreichung IdentityServer4 SSO-Anmeldung bei Ihrer Joomla-Site.