Joomla OAuth-Client-Integration mit Salesforce Single Sign-On (SSO)

Übersicht

Das Joomla OAuth Client-Plugin verwendet das OAuth-Protokoll, um sicheren Zugriff auf Joomla-Sites zu ermöglichen, indem Salesforce als OAuth-Anbieter aktiviert wird, was den Anmeldevorgang vereinfacht. Diese Integration ermöglicht es Benutzern, sich mit ihren Salesforce-Anmeldeinformationen anzumelden, wodurch mehrere Passwörter überflüssig werden. Das Plugin bietet außerdem eine Zuordnung von Benutzerprofilattributen und eine Rollenzuordnung für den Zugriff basierend auf Organisationsrollen. Weitere Einzelheiten zu den Funktionen des Joomla OAuth & OpenID Connect Client-Plugins finden Sie auf unserer Seite HereBefolgen Sie die nachstehenden Schritte, um Salesforce OAuth SSO mit Joomla einzurichten.

Konfigurationsschritte

In dieser Konfiguration Salesforce fungiert als OAuth-Server, während Joomla ermöglicht Benutzern die Anmeldung mit ihren Salesforce-Anmeldeinformationen unter Verwendung des Joomla OAuth-Client-Plugin.

Schritt 2: Salesforce als OAuth-Anbieter konfigurieren

• Gehe zu Salesforce-Dashboard und melden Sie sich bei Ihrem Salesforce-Konto an.
• Klicken Sie oben rechts auf das Profilsymbol und dann auf „Zum Salesforce Classic-Modus wechseln“.

• Klicken Sie im oberen Menü auf „Setup“.

• Klicken Sie im linken Menü unter „Build“ auf „Erstellen“ und dann auf „Apps“.

• Klicken Sie jetzt unter „Verbundene Apps“ auf die Schaltfläche „Neu“, um eine neue Anwendung zu erstellen.

• Geben Sie nun alle grundlegenden Informationen zur Bewerbung ein.

• Für das OAuth-Protokoll müssen Sie das Kontrollkästchen „OAuth-Einstellungen aktivieren“ aktivieren und die Rückruf-URL hier einfügen. Wählen Sie dann die OAuth-Bereiche als „Auf die Identitäts-URL-Dienste zugreifen“ aus.

• Klicken Sie nun auf die Schaltfläche SPEICHERN. Ihre Anwendung wird erstellt.

PKCE Flow deaktivieren (Erforderlich für das kostenlose Plugin):

• Navigieren Apps -> App bearbeiten -> Gehe zu API (OAuth-Einstellungen aktivieren)und deaktivieren oder abwählen „Proof Key for Code Exchange (PKCE)-Erweiterung für unterstützte Autorisierungsabläufe erforderlich“ Option, wie in den Bildern unten gezeigt.

Schritt 3: Client-ID und Secret konfigurieren

• Klicken Sie dann auf „Verbraucherdetails verwalten“ für „Client-ID“ und „Client-Geheimnis“.

• Unter „Verbraucherdetails“ erhalten Sie den Verbraucherschlüssel und das Verbrauchergeheimnis, die jeweils unsere Client-ID und unser Client-Geheimnis sind.

• Gehen Sie zurück zu Ihrem Joomla-Dashboard. Dann geh zu Schritt 2 [Kunden-ID und Geheimnis].
• Fügen Sie das ein Client-ID, Client-Geheimnis und Domäne. Legen Sie auch Client-Anmeldeinformationen fest In der Kopfzeile dann klicke auf Einstellungen speichern. Sobald die Einstellungen gespeichert sind, klicken Sie auf Konfiguration speichern.

Geltungsbereich	openid-E-Mail-Profil
Endpunkt autorisieren	/realms/{realm-name}/protokoll/openid-connect/auth
Zugriffstoken-Endpunkt	/realms/{realm-name}/protokoll/openid-connect/token
Endpunkt für Benutzerinformationen abrufen	/realms/{Realmname}/Protokoll/OpenID-Connect/Benutzerinfo
Client-Anmeldeinformationen festlegen	Im Header