SAML Single Sign-On (SSO) in Nextcloud mit dem Joomla IDP-Plugin
Übersicht
Single Sign-On in Nextcloud mit Joomla IDP ermöglicht Benutzern die Anmeldung bei Nextcloud mit Joomla, indem Nextcloud als Service Provider (SP) und Joomla als SAML Identity Provider (IDP) konfiguriert wird. Diese Anleitung führt Sie Schritt für Schritt durch die Konfiguration von SSO zwischen den beiden Plattformen.
Was ist Nextcloud?
Nextcloud ist eine Open-Source-Lösung für selbstgehostete Dateisynchronisierungs- und -freigabeserver. Sie ermöglicht es Einzelpersonen und Organisationen, Dateien zu speichern und zu synchronisieren, gemeinsam an Dokumenten zu arbeiten und Daten sicher zu verwalten. Nextcloud bietet ähnliche Funktionen wie beliebte Cloud-Speicherdienste, bietet jedoch mehr Kontrolle über Datenschutz und -sicherheit, da es vor Ort oder auf einem privaten Server gehostet werden kann.
Joomla SAML IDP Plugin installieren
- Melden Sie sich bei Ihrer Joomla-Site an Administrator Konsole.
- Klicken Sie im linken Umschaltmenü auf System, dann klicken Sie im Abschnitt „Installieren“ auf Erweiterungsoptionen.
- Klicken Sie nun auf Oder Suchen Sie nach einer Datei Klicken Sie auf die Schaltfläche, um die zuvor heruntergeladene Plugin-Datei zu finden und zu installieren.
- Die Installation des Plugins ist erfolgreich. Klicken Sie nun auf Beginnen Sie mit der Nutzung des miniOrange SAML IDP-Plugin um das MiniOrange Joomla IDP-Plugin zu konfigurieren.
- Gehen Sie zum miniOrange Joomla IDP-Plugin, navigiere zum Identitätsanbieter Tab.
- Hier finden Sie die XML-URL/Datei mit den Metadaten des Identitätsanbieters oder Endpunkte wie IDP-Entitäts-ID, SAML-Anmelde-URL, SAML-Abmelde-URL (Premium-Funktion) und Zertifikat für die SP-Konfiguration. Laden Sie die XML-Metadaten herunter, indem Sie auf die unten gezeigte Schaltfläche klicken.
Konfigurationsschritte
In dieser Konfiguration Joomla dient als Repository zum Speichern von Benutzern, d. h. es fungiert als IDP, während Nächste Wolke ist der Ort, an dem sich Benutzer mit ihren Anmeldeinformationen von Joomla anmelden. Joomla SAML IDP SSO-Plugin wird installiert.
Schritt 1: Nextcloud als SP (Service Provider) konfigurieren
- Einloggen, um Nächste Wolke Konto als Kontoadministrator.
- Klicken Sie auf die obere rechte Ecke. Wählen Apps.
- Suchen Sie nach SSO- und SAML-Authentifizierung. Klicken Sie auf Herunterladen und aktivieren.
- Klicken Sie auf die obere rechte Ecke und wählen Sie aus Einstellungen . Finden SSO- und SAML-Authentifizierung in der linken Menüleiste und öffnen Sie es.
- Klicken Sie auf „Verwenden“. integrierte SAML-Authentifizierung, klicke auf Identitätsanbieter hinzufügen.
- Geben Sie die folgenden Informationen in die Einrichtung von Nextcloud als Dienstanbieter ein. Sie können auf klicken . Informationen bekommen.
| Attribut, dem die UID zugeordnet werden soll | |
| Kennung der IDP-Entität | Kopieren Sie die IDP-Entitäts-ID/Aussteller von der Registerkarte „IDP-Metadaten“ im Joomla SAML IDP-Plugin und fügen Sie es hier ein. |
| URL-Ziel des IDP | Kopieren Sie die SAML-Anmelde-URL von der Registerkarte „IDP-Metadaten“ im Joomla SAML IDP-Plugin und fügen Sie es hier ein. |
| Zertifikat | Laden Sie Zertifikat aus der Registerkarte „IDP-Metadaten“ im Joomla SAML IDP-Plugin. Öffnen Sie es im Editor. Kopieren Sie den Inhalt und fügen Sie ihn hier ein. |
- Sobald dies erledigt ist, klicken Sie auf Metadaten-XML herunterladen um die SP-Metadaten-XML-Datei herunterzuladen.
Schritt 2: Joomla als IDP (Identity Provider) konfigurieren
- Gehe jetzt zu Komponenten -> miniOrange Joomla IDP -> Dienstanbieter.
- Navigieren Sie zu der Dienstanbieter Klicken Sie auf die Registerkarte und füllen Sie die Felder für aus Name des Dienstanbieters, SP-Entitäts-ID or Aussteller, ACS-URL und NameID-Format. In diesem Schritt erfahren Sie mehr über den Dienstanbieter. Füllen Sie die anderen Felder entsprechend Ihren Anforderungen aus. Klicken Sie auf Gespeichert.
Geben Sie folgende Werte ein:
| Name des Dienstanbieters | Wählen Sie den passenden Namen nach Ihrer Wahl |
| SP-Entitäts-ID oder Aussteller | Dienstanbieter-Entitäts-ID |
| ACS-URL | SP-Assertion-Consumer-Service-URL |
| X.509-Zertifikat (optional) [Für signierte Anfrage] | Fügen Sie den Zertifikatswert ein, den Sie aus der Metadatendatei kopiert haben |
| NameID-Format | Wählen Sie urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress |
| Behauptung unterzeichnet | geprüft |
- Klicken Sie nun auf Erweiterte Kartierung Tab. Wähle aus NameID-Attribut und klicken Sie dann auf Gespeichert Taste.
- Sie haben Ihre erfolgreich abgeschlossen miniOrange Joomla SAML 2.0 IDP Konfigurationen.
Schritt 3: Attributzuordnung - Premiumfunktion
- Im miniOrange Joomla IDP-Plugin, navigiere zum Erweiterte Kartierung Tab.
- Hier können Sie konfigurieren Benutzerdefinierte Attributzuordnung und auch zusätzliche hinzufügen Benutzerattribute.
