Suchergebnisse :

×

Joomla OAuth-Client-Integration mit Keycloak Single Sign-On (SSO)


Einrichten Single Sign-On (SSO) auf Ihrer Joomla-Site über Keyclaok OAuth-Anbieter mit der Hilfe von Joomla OAuth & OpenID Connect-Plugin. Integration von Keycloak Single Sign-On (SSO) in Joomla mit OAuth 2.0 Mit dem Authentifizierungsprotokoll können sich Ihre Benutzer sicher bei Ihren Joomla-Websites und -Anwendungen anmelden, indem sie sich beim Keycloak OAuth-Anbieter authentifizieren. Das Keyclaok OAuth Joomla-Plugin bietet auch erweiterte Funktionen Funktionen sowie, Benutzer automatisch erstellen, Attributzuordnung, Gruppenzuordnung usw.

Besuchen Sie unsere Joomla OAuth-Client-Plugin Seite, um mehr über die Funktionen und zu erfahren Preispläne Wir bieten für die Joomla OAuth Single Sign-on (OAuth & OpenID-Verbindung) plugin.

Voraussetzungen: Download und Installation

Schritte zur Installation von Joomla OAuth Client-Plugin

  • Herunterladen die ZIP-Datei für die miniOrange OAuth-Client-Plugin für Joomla.
  • Melden Sie sich bei Ihrer Joomla-Site an Administratorkonsole.
  • Klicken Sie im linken Umschaltmenü auf System, dann unter Installieren Abschnitt klicken Sie auf Erweiterung.
  • Laden Sie die heruntergeladene ZIP-Datei hoch, um die zu installieren Joomla OAuth-Client plugin.
  • Die Installation des Plugins ist erfolgreich. Klicken Sie nun auf Beginnen Sie mit der Verwendung des miniOrange OAuth-Clients Plugin.
  • Der OAuth konfigurieren -> Vorkonfigurierte Apps Wählen Sie auf der Registerkarte Ihre aus OAuth-Anbieter. Sie können auch nach suchen benutzerdefiniertes OAuth or benutzerdefinierte OpenID-Anwendung im Suchleiste und konfigurieren Sie Ihren eigenen benutzerdefinierten Anbieter.
  • Joomla OAuth Single Sign-On SSO – Wählen Sie Ihren OAuth-Anbieter

Schritte zum Konfigurieren von OAuth SSO in Joomla

1. Konfigurieren Rückruf-/Umleitungs-URL

  • Nachdem Sie Ihren OAuth-Anbieter ausgewählt haben, werden Sie zum weitergeleitet Schritt 1 [URL umleiten] Tab. Kopieren Sie nun die Rückruf-/Umleitungs-URL mit dem wir den OAuth-Server konfigurieren werden, und klicken Sie dann auf Speichern weiter .
  • OAuth Single Sign-On SSO in Joomla – Umleitungs-URL kopieren
  • Als nächstes konfigurieren wir Keycloak als OAUth-Anbieter.

  • Server starten: Starten Sie den Keycloak-Server, indem Sie die Datei _standalone.sh_ ausführen

    Stammverzeichnis von keycloak/bin/standalone.sh

  • Bereich hinzufügen: Melden Sie sich nun bei der Keycloak-Verwaltungskonsole an und navigieren Sie zu Ihrem gewünschten Bereich. Sie können einen neuen Bereich hinzufügen, indem Sie auswählen Bereich hinzufügen .
  • Keycloak SSO OAuth openid-connect Bereich hinzufügen
  • Reich erstellen: Geben Sie den Realm-Namen ein und klicken Sie auf CREATE Bereich hinzufügen.
  • Keycloak SSO OAuth openid-connect Bereich hinzufügen
  • Geben Sie nun die ein Angezeigter Name und klicken Sie auf Speichern .
  • Keycloak SSO OAuth openid-connect Rolle hinzufügen
  • Navigieren Sie zu der Kunden Tab und klicken Sie auf Erstellen .
  • Keycloak SSO OAuth openid-connect Benutzer hinzufügen
  • Geben Sie die Kunden-ID und klicken Sie auf Speichern .
  • Keycloak SSO OAuth openid-connect-Anmeldeinformationen
  • Fügen Sie das zuvor Kopierte ein Rückruf-/Umleitungs-URL hinein Die Gültige Weiterleitungs-URLs Textfeld und klicken Sie auf Speichern .
  • Keycloak SSO OAuth openid-connect Rollenzuordnung
  • Gehen Sie zum Referenzen Tab und kopieren Sie die Die Geheime. Das wird Ihnen gehören Kundengeheimnis In das Joomla OAuth Plugin.
  • Keycloak SSO OAuth openid-connect

  • Bereich hinzufügen: Melden Sie sich nun bei der Keycloak-Verwaltungskonsole an und navigieren Sie zu Ihrem gewünschten Bereich. Sie können einen neuen Bereich hinzufügen, indem Sie auswählen Reich erstellen .
  • Azure AD-Benutzersynchronisierung mit Joomla – Startbildschirm
  • Bereich erstellen: Enter Bereichsname Halten Sie den Realm-Namen bereit, da er später für die Konfiguration des Realms unter dem OAuth-Client-Plugin benötigt wird. Klicke auf CREATE Bereich hinzufügen.
  • LDAP-Anleitung auf Windows Server einrichten – Verzeichnisdienst
  • OpenID-Client erstellen: Klicken Sie auf Kunden und wählen Sie Client erstellen um einen neuen Kunden zu erstellen.
  • LDAP-Anleitung auf Windows-Server einrichten – Standardeinstellung
  • Geben Sie die Client-ID ein und wählen Sie das Client-Protokoll aus OpenID-connect und klicken Sie auf Weiter.
  • LDAP-Anleitung auf Windows-Server einrichten – Standardeinstellung
  • Aktivieren Sie die Client-Authentifizierung machen Genehmigung umschalten und anklicken Weiter.
  • Richten Sie die LDAP-Anleitung auf einem Windows-Server ein – NetBIOS-Domäne
  • Scrollen Sie nach unten zum Zugriffseinstellungen und geben Sie Ihr ein Rückruf-/Umleitungs-URL die Sie von Ihrem miniOrange-Plugin erhalten, das auf Ihrer Client-Seite unter dem vorhanden ist Rückruf-URLs Textfeld.
  • LDAP-Anleitung auf Windows-Server einrichten – AD-Ds-Datenbank
  • Gehen Sie zum Referenzen Registerkarte, kopieren Sie die Kundengeheimnis Halten Sie es griffbereit, da wir es später bei der Konfiguration des Joomla OAuth Single Sign-On-Plugins benötigen.
  • LDAP-Anleitung auf Windows-Server einrichten – LDAP-Server

2. Konfigurieren Sie die Client-ID und Geheimnis

  • Gehen Sie zum Schritt 2 [Kunden-ID und Geheimnis] Registerkarte des Joomla OAuth-Client-Plugins, hier einfügen Kunden-ID, Client-Geheimnis machen Mieter. Klicken Sie auf Konfiguration speichern .
  • OAuth Single Sign-On SSO in Joomla – Konfiguration speichern

2.1. Umfang und Endpunkte

  • Nachfolgend sind Umfang und Endpunkte angegeben, die für die Konfiguration erforderlich sind Joomla als OAuth-Client Plugin zum Konfigurieren von Keycloak als benutzerdefinierter OAuth- oder OIDC-Anbieter.
  • Umfang:
    openid-E-Mail-Profil
    Endpunkt autorisieren:
    /realms/{realm-name}/protocol/openid-connect/auth
    Zugriffstoken-Endpunkt:
    /realms/{realm-name}/protocol/openid-connect/token
    Endpunkt zum Abrufen von Benutzerinformationen:
    /realms/{realm-name}/protocol/openid-connect/userinfo
    Client-Anmeldeinformationen festlegen:
    Im Header

3. Konfigurieren Attribut Kartierung

    Die Zuordnung von Benutzerattributen ist obligatorisch, damit sich Benutzer erfolgreich bei Joomla anmelden können. Wir werden einstellen hoch Benutzerprofilattribute für Joomla mithilfe der folgenden Einstellungen.

  • Gehen Sie zu Schritt 3 [Attributzuordnung] Tab und klicken Sie auf Testkonfiguration .
  • OAuth Single Sign-On SSO in Joomla – Testkonfiguration
  • Sie können die Attribute im Test sehen Konfigurationsausgabe wie folgt.
  • OAuth Single Sign-On SSO in Joomla – Konfigurationsausgabe
  • Gehe jetzt zum Schritt 3 [Attributzuordnung] Registerkarte und wählen Sie den Attributnamen für aus Email Und Nutzername aus der Dropdown-Liste. Dann klicke auf Konfiguration abschließen .
  • OAuth Single Sign-On SSO in Joomla – Attributzuordnung

4. Richten Sie die Anmelde-/SSO-URL ein

  • Gehe jetzt zu Schritt 4 [SSO-URL] Registerkarte, hier kopieren Sie die Anmelde-/SSO-URL und füge es hinzu dein Website, indem Sie die angegebenen Schritte befolgen.
  • OAuth Single Sign-On SSO in Joomla – Anmelde-/SSO-URL
  • Melden Sie sich jetzt ab und gehen Sie zu den Seiten Ihrer Joomla-Site, auf denen Sie diesen Link hinzugefügt haben. Dort, wo Sie diese Schaltfläche platziert haben, wird ein Anmeldelink angezeigt. Klicken Sie auf diese Schaltfläche, um SSO durchzuführen.

In dieser Anleitung haben Sie Joomla Keycloak Single Sign-On (SSO) durch Konfigurieren erfolgreich konfiguriert Keycloak als OAuth-Anbieter machen Joomla als OAuth-Client Verwenden Sie unser Joomla OAuth-Client-Plugin. Diese Lösung stellt sicher, dass Sie innerhalb von Minuten mit den Anmeldeinformationen von Keycloak einen sicheren Zugriff auf Ihre Joomla-Site bereitstellen können.

Joomla Keycloak-Benutzersynchronisierung

Joomla Keycloak-Benutzersynchronisierung

Mit dem Keycloak-Benutzersynchronisierungs-Plugin für Joomla können Sie Ihre Joomla-Benutzer in Keycloak synchronisieren und bereitstellen und umgekehrt.

Weitere Informationen


Mailen Sie uns weiter joomlasupport@xecurify.com Für eine schnelle Beratung (per E-Mail/Besprechung) zu Ihren Anforderungen hilft Ihnen unser Team bei der Auswahl der für Ihre Anforderungen am besten geeigneten Lösung/Plan.

Hallo!

Brauchen Sie Hilfe? Wir sind hier!

Support
Kontaktieren Sie den miniOrange-Support
Erfolg

Vielen Dank für Ihre Anfrage.

Wenn Sie innerhalb von 24 Stunden nichts von uns hören, können Sie gerne eine Folge-E-Mail an senden info@xecurify.com