Konfigurieren Sie PingFederate Single Sign-On (SSO) mit dem Joomla OAuth Client Plugin
Übersicht
Richten Sie Single Sign-On (SSO) auf Ihrer Joomla-Site mithilfe des PingFederate OAuth-Anbieters und des Joomla OAuth & OpenID Connect-Plugins ein. Durch die Integration von PingFederate SSO in Joomla über das OAuth 2.0-Authentifizierungsprotokoll können sich Benutzer sicher bei Joomla-Websites und -Anwendungen anmelden, indem sie sich mit dem PingFederate OAuth-Anbieter authentifizieren.
Das PingFederate OAuth Joomla-Plugin bietet auch erweiterte Funktionen wie automatische Benutzererstellung, Attributzuordnung und Gruppenzuordnung. Weitere Informationen zu den Funktionen und Preisplänen für das Joomla OAuth Single Sign-On-Plugin (OAuth & OpenID Connect) finden Sie in unserer Joomla OAuth-Client-Plugin
Konfigurationsschritte
In dieser Konfiguration PingFederate fungiert als OAuth-Server, während Joomla ermöglicht Benutzern die Anmeldung mit ihren PingFederate-Anmeldeinformationen unter Verwendung des Joomla OAuth-Client-Plugin.
Schritt 1: Installieren Sie das Joomla OAuth Client Plugin
- Melden Sie sich bei Ihrer Joomla-Site an Administrator Konsole.
- Klicken Sie im linken Umschaltmenü auf System, dann klicken Sie im Abschnitt „Installieren“ auf Erweiterungsoptionen.
- Klicken Sie nun auf Oder Suchen Sie nach einer Datei Klicken Sie auf die Schaltfläche, um die zuvor heruntergeladene Plugin-Datei zu finden und zu installieren.
- Die Installation des Plugins ist erfolgreich. Klicken Sie nun auf Jetzt loslegen!
- Der OAuth konfigurieren -> Vorkonfigurierte Apps Wählen Sie auf der Registerkarte Ihre aus OAuth-AnbieterSie können auch Ihren eigenen benutzerdefinierten Anbieter konfigurieren, indem Sie zu folgender Seite navigieren: Custom Application Tab.
- Nachdem Sie Ihren OAuth-Anbieter ausgewählt haben, kopieren Sie die Rückruf-/Umleitungs-URL die wir verwenden werden, um den OAuth-Server zu konfigurieren, klicken Sie dann auf die Speichern weiter .
Schritt 2: PingFederate als OAuth-Server konfigurieren
- Loggen Sie sich PingFederate Benutzeradministrator-Dashboard.
- Klicken Sie auf OAuth-Server im linken Navigationsmenü.
- Der Kunden Abschnitt, klicken Sie auf Neu erstellen.
- Kopieren Sie die Weiterleitungs-/Rückruf-URL aus dem Modul/Plugin und geben Sie es ein Umleitungs-URIs Feld und klicken Sie auf SpeichernWählen Sie die Autorisierungscode Geben Sie den Fördertyp ein und klicken Sie auf Gespeichert.
Schritt 3: Client-ID und Secret konfigurieren
- Geben Sie die Kunden-ID, Name und Beschreibung. Wählen Kundengeheimnis in Client-Authentifizierung und klicken Sie auf Geheimnis generieren. Notieren Sie sich Ihre Client-ID und Ihr Client-Geheimnis.
- Gehen Sie zurück zu Ihrem Joomla-Dashboard. Dann geh zu Schritt 2 [Kunden-ID und Geheimnis].
- Fügen Sie das ein Client-ID, Client-Geheimnis und Domäne. Legen Sie auch Client-Anmeldeinformationen fest In der Kopfzeile dann klicke auf Einstellungen speichern. Sobald die Einstellungen gespeichert sind, klicken Sie auf Konfiguration speichern.
- Nachfolgend sind Umfang und Endpunkte aufgeführt, die zum Konfigurieren von Joomla als OAuth-Client-Plugin erforderlich sind, um PingFederate als benutzerdefinierten OAuth- oder OIDC-Anbieter zu konfigurieren.
| Geltungsbereich | openid |
| Endpunkt autorisieren | https://{your-base-url}/as/authorization.oauth2 |
| Zugriffstoken-Endpunkt | https://{your-base-url}/as/token.oauth2 |
| Endpunkt für Benutzerinformationen abrufen | https://{your-base-url}/idp/userinfo.oauth2 |
| Client-Anmeldeinformationen festlegen | In beiden (im Header und im Text) |
Schritt 4: Attributzuordnung konfigurieren
- Die Zuordnung von Benutzerattributen ist zwingend erforderlich, damit sich Benutzer erfolgreich bei Joomla anmelden können. Wir werden mit den folgenden Einstellungen Benutzerprofilattribute für Joomla einrichten.
- Gehe zu Schritt 3 in England, Konfigurieren Sie OAuth Tab und klicken Sie auf Testkonfiguration .
- Sie können die Attribute in der Testkonfigurationsausgabe wie folgt sehen.
- Wählen Sie nun den Attributnamen für E-Mail und Benutzername aus der Dropdown-Liste. Klicken Sie dann auf Konfiguration abschließen .
Schritt 5: Login/SSO-URL einrichten
- Gehe jetzt zu Schritt 4, hier kopieren Sie die Anmelde-/SSO-URL und fügen Sie es Ihrer Website hinzu.
- Melden Sie sich jetzt ab und gehen Sie zu den Seiten Ihrer Joomla-Site, auf denen Sie diesen Link hinzugefügt haben. Dort, wo Sie diese Schaltfläche platziert haben, wird ein Anmeldelink angezeigt. Klicken Sie auf diese Schaltfläche, um SSO durchzuführen.
