PingFederate SAML Single Sign-On (SSO) in Joomla

miniOrange Joomla SAML SP SSO-Plugin hilft Ihnen bei der Integration Joomla-Site zu PingFederate unter Verwendung des SAML 2.0-Protokolls. Mit dem miniOrange Joomla SAML SP Single Sign-on (SSO)-Plugin können Sie ganz einfach PingFederate SSO in Joomla einrichten und eine sichere Anmeldung bei Joomla ermöglichen. Dadurch können Benutzer mit einem Login auf mehrere Joomla-Anwendungen zugreifen, nachdem sie sich mit ihren PingFederate-IDP-Anmeldeinformationen authentifiziert haben.

Unser Plugin ist sowohl mit Joomla 3 als auch mit Joomla 4 mit allen SAML 2.0-kompatiblen Identitätsanbietern kompatibel. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um die SAML-SSO-Anmeldung zwischen der Joomla-Site und PingFederate zu konfigurieren PingFederate als IDP (Identitätsanbieter) & Joomla als SP (Dienstleister).

Download des Plugins

Joomla SAML-Handbuch

Dies detailliert Handbuch für das Joomla SAML SP Single Sign On-Plugin gibt eine ausführliche Erläuterung der Funktionen des Plugins.

Kostenlose Konfigurationsunterstützung und Testversion

Wenn Sie Hilfe oder Unterstützung bei der Konfiguration eines Plugins oder der Integration benötigen PingFederate mit Joomla, dann klicken Sie auf Kostenlose Konfiguration Setup-Taste.

Wir bieten eine 7-tägige Testversion mit vollem Funktionsumfang unserer Lizenzversion des Plugins, mit der Sie alle Funktionen des Plugins auf Ihrer Website ausgiebig testen können. Klick auf das Kostenlose Business-Testversion Klicken Sie auf die Schaltfläche, wenn Sie möchten, dass wir die Testversion für Sie einrichten.

Schritte zur Integration von PingFederate Single Sign-On (SSO) mit Joomla SAML SP

1. Laden Sie das Joomla SAML SP-Plugin herunter und richten Sie es ein

• Laden Sie die ZIP-Datei herunter miniOrange SAML SP-Plugin für Joomla über den Link hier.
• Melden Sie sich bei Ihrer Joomla-Site an Administrator Konsole.
• Klicken Sie im linken Umschaltmenü auf System, dann unter Installieren Abschnitt klicken Sie auf Erweiterungsoptionen.

• Hier klicken Sie auf Nach Datei suchen Klicken Sie auf die Schaltfläche, um die zuvor heruntergeladene Plugin-Datei zu finden und zu installieren.

• Sobald die Installation des Plugins erfolgreich ist. Klicken Sie nun auf Beginnen Sie mit der Verwendung des miniOrange SAML SP-Plugins.

• Dann geh zum Metadaten des Dienstanbieters Tab, scrollen Sie nach unten und kopieren Sie die SP-EntityID und dem ACS-URL.

2. Konfigurieren Sie PingFederate als Identitätsanbieter

• Loggen Sie sich PingFederate Benutzeradministrator-Dashboard.
• Klicken Sie auf Identitätsanbieter im linken Navigationsmenü.
• Der SP-ANSCHLUSS, klicke auf Neu erstellen .

• Wähle aus Browser-SSO-Profile Verbindungsvorlage auf der Verbindungstyp Tab und klicken Sie auf Weiter.

• Wählen Sie „Browser SSO“ aus Anschlussmöglichkeiten Tab und klicken Sie auf Weiter.

• Auswählen Reichen Sie das als Methode zum Importieren von Metadaten und klicken Sie auf Auswählen Datei, um die Metadaten des miniOrange SSO-Plugins auszuwählen Metadaten importieren Tab. Klicken Weiter.

• Überprüfen Sie die Informationen auf der Zusammenfassung der Metadaten Tab und klicken Sie auf Weiter.
• Im Registerkarte „Allgemeine Informationen“. sicherstellen, dass die Entitäts-ID des Dienstanbieters, Verbindungsname und Basis-URL Felder werden basierend auf den Metadaten vorab ausgefüllt. Klicken Weiter.
• Navigieren Sie zu der Browser-SSO und klicken Sie auf Konfigurieren Sie Browser-SSO. Sie werden zum Browser-SSO-Setup-Assistenten weitergeleitet.
1. Wähle aus IdP-initiiertes SSO und SP-initiiertes SSO Optionen auf der SAML-Profile Tab und klicken Sie auf Weiter.

2. Geben Sie die gewünschte Gültigkeitsdauer Ihrer Behauptung ein Behauptungslebensdauer Tab und klicken Sie auf Weiter. Standardmäßig ist es konfiguriert 5 Minuten für beide.
3. Navigieren Sie zur Assertionserstellung und klicken Sie auf „Assertionserstellung konfigurieren“. Sie werden zum Einrichtungsassistenten für die Assertionserstellung weitergeleitet.

I. Wählen Sie auf der Registerkarte „Identitätszuordnung“ die Option „STANDARD“ aus und klicken Sie auf „Weiter“.

II. Wählen Sie ein Betreffnamenformat für SAML_SUBJECT im aus Attributvertrag Registerkarte und klicken Sie auf Weiter.

III. Klicken Sie in der Authentifizierungsquellenzuordnung auf Neue Adapterinstanz zuordnen.



IV. Wählen Sie eine aus Adapterinstanz und klicken auf Weiter. Der Adapter muss die E-Mail-Adresse des Benutzers enthalten.



V. Wählen Sie die aus Verwenden Sie in der SAML-Behauptung nur die Adaptervertragswerte Option auf dem Mapping-Methode Tab und klicken Sie auf Weiter.

VI. Wählen Sie Ihre Adapterinstanz als aus Quelle und die E-Mail als Wert auf die Attribut Vertragserfüllung Tab und klicken Sie auf Weiter.



VII. (Optional) Wählen Sie die gewünschten Autorisierungsbedingungen aus Ausgabekriterien Tab und klicken Sie auf Weiter.

VIII. Klicken Erledigt auf die Zusammenfassung.

IX. Klicken Weiter auf die Authentifizierungsquellenzuordnung Tab.

X. Klicken Erledigt auf der Registerkarte Zusammenfassung.

XI. Klicken Weiter auf die Behauptungserstellung.

4. Navigieren Sie zur Registerkarte „Protokolleinstellungen“ des Browser-SSO-Assistenten und klicken Sie auf „Protokolleinstellungen konfigurieren“.
• Wählen Sie POST für Buchbindung und geben Sie das Single Sign-On an Endpunkt-URL im Feld Endpunkt-URL auf URL des Assertion-Verbraucherdienstes Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Weiter.

• Auswählen jetzt lesen auf die Zulässige SAML-Bindungen Tab und klicken Sie auf Weiter.
• Wählen Sie Ihre gewünschten Signaturrichtlinien für Zusicherungen aus Signaturrichtlinie Tab und klicken Sie auf Weiter.

• Wählen Sie Ihre gewünschte Verschlüsselungsrichtlinie für Zusicherungen aus Verschlüsselungsrichtlinie Tab und klicken Sie auf Weiter.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Erledigt auf die Zusammenfassung der Protokolleinstellungen Tab.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Erledigt auf die Browser-SSO-Zusammenfassung.
• Navigieren Sie zu der Referenzen und klicken Sie auf Anmeldeinformationen konfigurieren. Sie werden auf die weitergeleitet Referenzen Setup-Assistent.
• Wählen Sie das Signaturzertifikat aus, das mit dem Single Sign-On-Dienst verwendet werden soll, und wählen Sie auf der Registerkarte „Einstellungen für digitale Signaturen“ die Option „Zertifikat in das Signaturelement einbeziehen“ aus. Klicken Sie auf Fertig.

• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Erledigt auf die Zusammenfassung.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Weiter auf die Referenzen.
• Auswählen Aktives für die Verbindungsstatus auf die Aktivierung und Zusammenfassung Tab und klicken Sie auf Speichern.
• Navigieren Sie nun zum Dashboard „Ping Federate User Admin“ und „Identity Provide“.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Alles verwalten für SP-Verbindungen.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Metadaten exportieren für den gewünschten Dienstanbieteranschluss.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Exportieren auf die Export & Zusammenfassung Tab und klicken Sie auf Fertig.

3. Konfigurieren Sie den PingFederate-Identitätsanbieter mit dem Joomla SAML-Dienstanbieter