SAML Single Sign-On (SSO) in RocketChat mit dem Joomla IDP-Plugin

Übersicht

Einmaliges Anmelden in RocketChat mit Joomla IDP ermöglicht Benutzern die Anmeldung bei Frontline Education mit Joomla, indem sie RocketChat als Service Provider (SP) und Joomla als SAML Identity Provider (IDP) konfigurieren. Diese Anleitung führt Sie Schritt für Schritt durch die Konfiguration von SSO zwischen den beiden Plattformen.

Was ist RocketChat?
RocketChat ist eine cloudbasierte Business Intelligence (BI)- und Dashboard-Plattform, mit der Unternehmen Key Performance Indicators (KPIs) und Metriken in Echtzeit visualisieren und überwachen können. Benutzer können sich mit verschiedenen Datenquellen verbinden, dynamische Dashboards erstellen und visuelle Berichte generieren, die Einblicke in die Geschäftsleistung bieten und datengesteuerte Entscheidungen erleichtern.

Download Plugin

Tarifpläne

Kostenlose Testversion

Joomla SAML IDP Plugin installieren

Melden Sie sich bei Ihrer Joomla-Site an Administrator Konsole.
Klicken Sie im linken Umschaltmenü auf System, dann klicken Sie im Abschnitt „Installieren“ auf Erweiterungsoptionen.
Klicken Sie nun auf Oder Suchen Sie nach einer Datei Klicken Sie auf die Schaltfläche, um die zuvor heruntergeladene Plugin-Datei zu finden und zu installieren.

Die Installation des Plugins ist erfolgreich. Klicken Sie nun auf Beginnen Sie mit der Nutzung des miniOrange SAML IDP-Plugin um das MiniOrange Joomla IDP-Plugin zu konfigurieren.

Erste Schritte mit der Einrichtung von SAML IDP

Gehen Sie zum miniOrange Joomla IDP-Plugin, navigiere zum Identitätsanbieter Tab.
Hier finden Sie die XML-URL/Datei mit den Metadaten des Identitätsanbieters oder Endpunkte wie IDP-Entitäts-ID, SAML-Anmelde-URL, SAML-Abmelde-URL (Premium-Funktion) und Zertifikat für die SP-Konfiguration. Laden Sie die XML-Metadaten herunter, indem Sie auf die unten gezeigte Schaltfläche klicken.

Konfigurationsschritte

In dieser Konfiguration Joomla dient als Repository zum Speichern von Benutzern, d. h. es fungiert als IDP, während RocketChat ist der Ort, an dem sich Benutzer mit ihren Anmeldeinformationen von Joomla anmelden. Joomla SAML IDP SSO-Plugin wird installiert.

Schritt 1: RocketChat als SP (Service Provider) konfigurieren

Öffnen Sie einen neuen Browser-Tab oder ein neues Fenster. Melden Sie sich bei Ihrem an RocketChat Konto als Kontoadministrator.
Klicken Sie auf die linke Ecke. Wählen Verwaltung.

RocketChat SAML Single Sign-On SSO mit Joomla als IDP

Suchen Sie nach SAML unter der Registerkarte „Verwaltung“.
Geben Sie die Informationen in die entsprechenden Felder ein.

Benutzerdefinierter Anbieter
Benutzerdefinierter Einstiegspunkt	Enter SAML-Anmelde-URL über die Registerkarte „Identitätsanbieter“ des Joomla-Plugins.
IDP-SLO-Umleitungs-URL	Enter SAML-Abmelde-URL über die Registerkarte „Identitätsanbieter“ des Joomla-Plugins.
Benutzerdefinierter Emittent	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
Inhalte öffentlicher Zertifikate	(a) Öffnen Sie die Inhalte öffentlicher Zertifikate Dropdown- (b) Laden Sie die herunter Zertifikat von IDP-Metadaten. Öffnen Sie es im Notizblock. Kopieren Sie den Inhalt und fügen Sie ihn hier ein.
Signaturvalidierungstyp	Validieren Sie eine der beiden Signaturen
Benutzerdatenfeldkarte	Öffnen Sie den Microsoft Store auf Ihrem Windows-PC. Benutzerdatenfeldkarte Dropdown-Liste und geben Sie die folgenden Attribute ein: {"username": "Benutzername", "email": "email", "name": "cn"}

Hinweis: Benutzerdefinierter Anbieter = zB meine-app

Sobald dies erledigt ist, klicken Sie auf Ermöglichen und Änderungen speichern

Schritt 2: Joomla als IDP (Identity Provider) konfigurieren

Gehe jetzt zu Komponenten -> miniOrange Joomla IDP -> Dienstanbieter.

Registerkarte „miniOrange Joomla IDP Service Provider“

Navigieren Sie zu der Dienstanbieter Klicken Sie auf die Registerkarte und füllen Sie die Felder für aus Name des Dienstanbieters, SP-Entitäts-ID or Aussteller, ACS-URL und NameID-Format. In diesem Schritt erfahren Sie mehr über den Dienstanbieter. Füllen Sie die anderen Felder entsprechend Ihren Anforderungen aus. Klicken Sie auf Gespeichert.

Geben Sie folgende Werte ein:

Name des Dienstanbieters	Wählen Sie den passenden Namen nach Ihrer Wahl
SP-Entitäts-ID oder Aussteller	Dienstanbieter-Entitäts-ID
ACS-URL	SP-Assertion-Consumer-Service-URL
X.509-Zertifikat (optional) [Für signierte Anfrage]	Fügen Sie den Zertifikatswert ein, den Sie aus der Metadatendatei kopiert haben
NameID-Format	Wählen Sie urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Behauptung unterzeichnet	geprüft

Klicken Sie nun auf Erweiterte Kartierung Tab. Wähle aus NameID-Attribut und klicken Sie dann auf Gespeichert Taste.

Sie haben Ihre erfolgreich abgeschlossen miniOrange Joomla SAML 2.0 IDP Konfigurationen.

Schritt 3: Attributzuordnung - Premiumfunktion

Im miniOrange Joomla IDP-Plugin, navigiere zum Erweiterte Kartierung Tab.
Hier können Sie konfigurieren Benutzerdefinierte Attributzuordnung und auch zusätzliche hinzufügen Benutzerattribute.

Sie haben Single Sign-On mit RocketChat als Service Provider und Joomla als Identity Provider erfolgreich konfiguriert. Wenn Sie weitere Unterstützung benötigen oder auf Schwierigkeiten stoßen, senden Sie uns bitte eine E-Mail an joomlasupport@xecurify.com

Inhalte