Configurar el inicio de sesión único (SSO) de IdentityServer4 con el complemento de cliente OAuth de Joomla
Resumen
El inicio de sesión único (SSO) con IdentityServer4 en Joomla utiliza la autorización OAuth para brindar a los usuarios acceso seguro al sitio de Joomla. Con nuestro complemento de inicio de sesión único (SSO) OAuth para Joomla, IdentityServer4 actúa como proveedor de OAuth, lo que garantiza un inicio de sesión seguro para los sitios web de Joomla.
La integración de Joomla e IdentityServer4 simplifica y protege el proceso de inicio de sesión mediante el protocolo OAuth. Esta solución permite a los usuarios acceder a sus sitios Joomla con inicio de sesión único (SSO) utilizando sus credenciales de IdentityServer4, eliminando por completo la necesidad de almacenar, recordar y restablecer varias contraseñas.
Además de ofrecer inicio de sesión único (SSO) de OAuth mediante credenciales de IdentityServer4, el complemento también proporciona funciones de SSO avanzadas, como asignación de atributos de perfil de usuario, asignación de roles e inicio de sesión multiinquilino de Azure, y proporciona acceso al sitio en función de los dominios de correo electrónico de la organización. Para obtener más información sobre la variedad de funciones que ofrecemos dentro del complemento Joomla OAuth & OpenID Connect Client, visite nuestra página aquíPuede seguir los pasos a continuación para configurar IdentityServer4 OAuth SSO con Joomla.
Pasos de configuración
En esta configuración, Servidor de identidad4 funciona como el servidor OAuth, mientras que Joomla permite a los usuarios iniciar sesión con sus credenciales de IdentityServer4 utilizando el Complemento de cliente Joomla OAuth.
Paso 1: Instalar el complemento de cliente OAuth de Joomla
- Inicie sesión en su sitio Joomla Administradora consola.
- Desde el menú de alternancia de la izquierda, haga clic en Sistema, luego en la sección Instalar haga clic en Prórrogas de tiempo para presentar declaraciones de impuestos.
- Ahora haga clic en O buscar archivo para localizar e instalar el archivo del complemento descargado anteriormente.
- La instalación del complemento se realizó correctamente. Ahora haga clic en Comenzar!
- En Configurar OAuth -> Aplicaciones preconfiguradas pestaña, seleccione su Proveedor de OAuthTambién puede configurar su propio proveedor personalizado navegando a la siguiente sección: Aplicaciones personalizadas .
- Después de seleccionar su proveedor de OAuth, copie el URL de devolución de llamada/redireccionamiento que usaremos para configurar el servidor OAuth, luego haga clic en el Guardar y siguiente .
Paso 2: Configurar IdentityServer4 como servidor OAuth
- Configure IdentityServer4 siguiendo las pautas proporcionadas aquí.
- Desde Aquí Configure la pestaña OAuth en el complemento Oauth Client, recopile la URL de redireccionamiento/devolución de llamada e ingrésela en su IdentityServer4.
- Copie su ID de cliente y su secreto de cliente y guárdelos en la configuración del complemento de cliente miniOrange OAuth.
- Ha completado con éxito las configuraciones del lado del servidor OAuth de IdentityServer4.
- En Complemento, Agregar servidor de identidad.
- Ingrese el nombre de su aplicación y use la siguiente información para completar los detalles.
- Vaya al Configurar OAuth pestaña y configurar Nombre de la aplicación, ID del cliente, secreto del cliente de proporcionado Puntos finales.
- abierto ya está lleno pero si no funciona entonces configura global as Usuario. Leer y para obtener información del grupo, el alcance de uso es Directorio.leer.todo.
Paso 3: Configurar el ID y el secreto del cliente
- Vuelve a tu Tablero Joomla. Luego ve a Componentes.
- Vaya a la Paso 2 [ID de cliente y secreto] pestaña del complemento Joomla OAuth Client, aquí pegue el ID de cliente, Secreto del cliente y Arrendatarioimportantes. Haz clic en el icono de información del Guardar configuración .
- Consulte la siguiente tabla para configurar el alcance y puntos finales para IdentityServer4 en el complemento.
| <b></b><b></b> | perfil de correo electrónico oneroster completo |
| Autorizar punto final: | https://<your-domain>/connect/authorize |
| Punto final del token de acceso: | https://<your-domain>/connect/token |
| Obtener punto final de información del usuario: | https://<your-domain>/connect/userinfo |
| URL de redireccionamiento personalizada después de cerrar sesión [opcional]: | https://<your-domain>/connect/endsession?id_token_hint=##id_token## |
| Establecer credenciales de cliente: | En ambos (en encabezado y en cuerpo) |
Paso 4: Configurar la asignación de atributos
- La asignación de atributos de usuario es obligatoria para permitir que los usuarios inicien sesión correctamente en Joomla. Configuraremos los atributos del perfil de usuario para Joomla utilizando las siguientes configuraciones.
- Vaya al Paso 3 en el Configurar OAuth pestaña y haga clic en Configuración de prueba .
- Podrá ver los atributos en la salida de configuración de prueba de la siguiente manera.
- Ahora seleccione el nombre del atributo para Correo electrónico y nombre de usuario Desde el menú desplegable. Luego haga clic en Finalizar configuración .
Paso 5: Configurar URL de inicio de sesión/SSO
- Ahora ve a Paso 4, aquí copie el URL de inicio de sesión/SSO y agrégalo a tu sitio web.
- Ahora cierre la sesión y vaya a las páginas de su sitio Joomla donde haya agregado este enlace. Verá un enlace de inicio de sesión donde colocó ese botón. Haga clic en este botón para iniciar sesión.
