Integración del cliente Joomla OAuth con el inicio de sesión único (SSO) de Google Apps
Noticias
Optimice la experiencia de usuario de Joomla con la integración perfecta de Google Apps Single Sign-on (G Suite SSO) mediante el potente protocolo OAuth 2.0. Con el complemento de inicio de sesión único (SSO) de miniOrange Joomla OAuth / OpenID Connect, la configuración de Google Apps SSO en Joomla se vuelve muy sencilla, lo que garantiza un proceso de inicio de sesión seguro. Esto permite a los usuarios acceder al sitio de Joomla de forma fácil y segura mediante la autenticación con sus credenciales de proveedor de Google Apps OAuth. El complemento de Google Apps OAuth para Joomla también proporciona funciones avanzadas como, por ejemplo, creación automática de usuarios, Asignación de atributos, Mapeo de grupos etc. Visite nuestra página del complemento de cliente OAuth de Joomla para obtener más información sobre las características y de Precios de Servicios Contables Ofrecemos el complemento Joomla OAuth Single Sign-on (OAuth & OpenID connect).
Para configurar el inicio de sesión único de OAuth entre Joomla y Google Apps, también puede seguir este paso a paso Configurar video.
Pasos de configuración
En esta configuración, google Apps funciona como el servidor OAuth, mientras que Joomla permite a los usuarios iniciar sesión con sus credenciales de Google Apps utilizando el Complemento de cliente Joomla OAuth.
Paso 1: Instalar el complemento de cliente OAuth de Joomla
- Inicie sesión en su sitio Joomla Administradora consola.
- Desde el menú de alternancia de la izquierda, haga clic en System, luego en la sección Instalar haga clic en Prórrogas de tiempo para presentar declaraciones de impuestos.
- Ahora haga clic en O buscar archivo para localizar e instalar el archivo del complemento descargado anteriormente.
- La instalación del complemento se realizó correctamente. Ahora haga clic en Comenzar!
- En Configurar OAuth -> Aplicaciones preconfiguradas pestaña, seleccione su Proveedor de OAuthTambién puede configurar su propio proveedor personalizado navegando a la siguiente sección: Aplicaciones personalizadas .
- Después de seleccionar su proveedor de OAuth, copie el URL de devolución de llamada/redireccionamiento que usaremos para configurar el servidor OAuth, luego haga clic en el Guardar y siguiente .
Paso 2: Configurar Google Apps como servidor OAuth
- Volver Panel de inicio de sesión de Google Apps y regístrate/inicia sesión.
- Haga clic en Seleccionar proyecto para crear un nuevo google Apps Proyecto para el cliente OAuth de Joomla, verá una ventana emergente con la lista de todos sus proyectos.
- Puede hacer clic en el NUEVO PROYECTO botón para crear un nuevo proyecto para Aplicaciones de Google como servidor OAuth.
- Ingrese su Nombre del proyecto En el campo Nombre del proyecto y haga clic en Crear.
- Volver Menú de navegación -> API -> Servicios -> Credenciales.
- Haga clic en crear Credenciales botón y luego seleccione ID de cliente de OAuth de las opciones proporcionadas.
- En caso de que reciba alguna advertencia que indique que para crear una ID de cliente de OAuth, debe establecer un nombre de producto en la pantalla de consentimiento (como se muestra en la imagen a continuación). Clickea en el Configurar la pantalla de consentimiento .
- Ingrese los detalles requeridos como Nombre de la aplicación, Correo electrónico de soporte al usuario y haga clic en Guardar y continuar .
- Ahora para configurar los alcances, haga clic en Agregar o quitar los ámbitos .
- Ahora, seleccione el Scopes para permitir que su proyecto acceda a tipos específicos de datos privados de usuarios desde su cuenta de Google y haga clic en el botón Actualizar.
- Vaya a la Pestaña Credenciales y haga clic en crear Credenciales botón. Seleccionar Aplicación web desde la lista desplegable para crear nueva aplicación.
- Ingrese el nombre que desea para su ID de cliente en el campo de nombre e ingrese el URI de redireccionamiento/devolución de llamada desde el complemento miniOrange OAuth Client en el campo URI de redireccionamiento autorizado y haga clic en el botón Crear.
Paso 3: Configurar el ID y el secreto del cliente
- A continuación, verá una ventana emergente con el ID de cliente más antigua y Secreto del clienteCopie el ID del cliente y el secreto del cliente.
- Vuelve a tu Tablero Joomla. Luego ve a Paso 2 en el Configurar OAuth .
- Pegar el ID de cliente, secreto de cliente e inquilino. También configure las credenciales del cliente En encabezado y cuerpo Luego haga clic en Guardar ajustesUna vez guardada la configuración, haga clic en Guardar configuración.
- A continuación se detallan el alcance y los puntos finales, que son necesarios para configurar Joomla como complemento de cliente OAuth para configurar Google Apps como un proveedor OAuth u OIDC personalizado.
| <b></b><b></b> | perfil de correo electrónico openid |
| Autorizar punto final | https://accounts.google.com/o/oauth2/auth |
| Punto final del token de acceso | https://www.googleapis.com/oauth2/v4/token |
| Obtener punto final de información de usuario | https://www.googleapis.com/oauth2/v1/userinfo |
| Establecer credenciales de cliente | En ambos (en encabezado y en cuerpo) |
Paso 4: Configurar la asignación de atributos
- La asignación de atributos de usuario es obligatoria para permitir que los usuarios inicien sesión correctamente en Joomla. Configuraremos los atributos del perfil de usuario para Joomla utilizando las siguientes configuraciones.
- Volver Paso 3 en el Configurar OAuth pestaña y haga clic en Configuración de prueba .
- Podrá ver los atributos en la salida de configuración de prueba de la siguiente manera.
- Ahora seleccione el nombre del atributo para Correo electrónico y nombre de usuario Desde el menú desplegable. Luego haga clic en Finalizar configuración .
Paso 5: Configurar URL de inicio de sesión/SSO
- Ahora ve a Paso 4, aquí copie el URL de inicio de sesión/SSO y agrégalo a tu sitio web.
- Ahora cierre la sesión y vaya a las páginas de su sitio Joomla donde haya agregado este enlace. Verá un enlace de inicio de sesión donde colocó ese botón. Haga clic en este botón para iniciar sesión.
