Konfigurieren Sie Office 365 Single Sign-On (SSO) mit dem Joomla OAuth Client Plugin

Übersicht

Single Sign-On (SSO) mit Office 365 in Joomla verwendet OAuth-Autorisierung, um Benutzern sicheren Zugriff auf die Joomla-Site zu gewähren. Mit unserem Joomla OAuth Single Sign-On (SSO)-Plugin fungiert Office 365 als OAuth-Anbieter und gewährleistet eine sichere Anmeldung für Joomla-Websites.

Die Integration von Joomla und Office 365 vereinfacht und sichert den Anmeldevorgang mithilfe des OAuth-Protokolls. Mit dieser Lösung können Benutzer mit Single Sign-On (SSO) und ihren Office 365-Anmeldeinformationen auf ihre Joomla-Sites zugreifen. Dadurch entfällt die Notwendigkeit, mehrere Passwörter zu speichern, sich zu merken und zurückzusetzen.

Zusätzlich zur Bereitstellung von OAuth Single Sign-On (SSO) mit Office 365-Anmeldeinformationen bietet das Plugin auch erweiterte SSO-Funktionen wie die Zuordnung von Benutzerprofilattributen, Rollenzuordnung und Azure-Multi-Tenant-Anmeldung sowie die Bereitstellung von Site-Zugriff basierend auf den E-Mail-Domänen der Organisation. Weitere Einblicke in die Palette der Funktionen, die wir im Joomla OAuth & OpenID Connect Client-Plugin anbieten, finden Sie auf unserer Seite .. Sie können die folgenden Schritte befolgen, um Office 365 OAuth SSO mit Joomla einzurichten.

Konfigurationsschritte

In dieser Konfiguration Office 365 fungiert als OAuth-Server, während Joomla ermöglicht Benutzern die Anmeldung mit ihren Office 365-Anmeldeinformationen unter Verwendung des Joomla OAuth-Client-Plugin.

Schritt 2: Office 365 als OAuth-Server konfigurieren

• Anmelden bei Microsoft Entra-ID (Azure AD) Portal aus.
• Wählen Sie Microsoft Entra ID (Azure AD) aus.

• Klicken Sie im linken Navigationsbereich auf den Dienst „App-Registrierungen“ und dann auf „Neue Registrierung“.

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen.
• Geben Sie im Textfeld „Name“ einen Namen für Ihre Anwendung ein.
• Wählen Sie unter den unterstützten Kontotypen die dritte Option „Konten in jedem Organisationsverzeichnis (jedes Azure AD-Verzeichnis – Multitenant) und persönliche Microsoft-Konten (z. B. Skype, Xbox)“.
• Wählen Sie im Abschnitt „Umleitungs-URI“ die Webanwendung aus, geben Sie die Rückruf-URL aus dem Plugin „miniOrange OAuth Client“ (Registerkarte „OAuth konfigurieren“) ein und speichern Sie sie im Textfeld „Umleitungs-URL“.
• Klicken Sie auf die Schaltfläche „Registrieren“, um Ihre Anwendung zu erstellen.

• Azure AD weist Ihrer Anwendung eine eindeutige Anwendungs-ID zu. Behalten Sie die Anwendungs-ID und die Verzeichnis-ID griffbereit, denn sie werden zu Ihrer Client-ID und Mandanten-ID, die Sie später zum Konfigurieren des miniOrange OAuth-Client-Plugins benötigen.

• Gehen Sie im linken Navigationsbereich zu API-Berechtigungen und klicken Sie auf Berechtigungen hinzufügen. Wählen Sie dann Office 365 aus.

• Wählen Sie Berechtigungen aus und klicken Sie auf die Schaltfläche „Berechtigungen hinzufügen“.

• Gehen Sie im linken Navigationsbereich zu „Zertifikate und Geheimnisse“ und klicken Sie auf „Neues Client-Geheimnis“. Geben Sie eine Beschreibung und Ablaufzeit ein und klicken Sie auf die Option „HINZUFÜGEN“.

• Kopieren Sie den „Wert“ des geheimen Schlüssels und halten Sie ihn bereit. Er wird später für die Konfiguration des Client-Geheimnisses unter dem miniOrange OAuth-Client-Plugin benötigt.

Schritt 3: Client-ID und Secret konfigurieren

• Gehen Sie zurück zu Ihrem Joomla-Dashboard. Dann geh zu Schritt 2 in England, Konfigurieren Sie OAuth Tab.
• Fügen Sie das ein Client-ID, Client-Geheimnis und Mandant. Legen Sie auch Client-Anmeldeinformationen fest In Kopfzeile und Text dann klicke auf Einstellungen speichern. Sobald die Einstellungen gespeichert sind, klicken Sie auf Konfiguration speichern.

• Nachfolgend sind Umfang und Endpunkte aufgeführt, die zum Konfigurieren von Joomla als OAuth-Client-Plugin erforderlich sind, um Office 365 als benutzerdefinierten OAuth- oder OIDC-Anbieter zu konfigurieren.

Geltungsbereich	openid
Endpunkt autorisieren	https://login.microsoftonline.com/{tenant-id}/oauth2/authorize
Zugriffstoken-Endpunkt	https://login.microsoftonline.com/{tenant-id}/oauth2/token
Endpunkt für Benutzerinformationen abrufen	https://graph.microsoft.com/v1.0/me