Inicio de sesión único SAML en Joomla utilizando IdentityServer4

Complemento miniOrange Joomla SAML SP SSO te ayuda a integrar tu Sitio Joomla a Servidor de identidad4 utilizando el protocolo SAML 2.0. Nuestro complemento fácil de usar simplifica el proceso de configuración del inicio de sesión único (SSO) con Servidor de identidad4 en Joomla, garantizando una experiencia de inicio de sesión segura. Esto permite a los usuarios acceder a varios sitios Joomla sin esfuerzo utilizando sus credenciales IDP de IdentityServer4.

Nuestro complemento está diseñado para ser compatible con Joomla 3, 4 y 5 y funciona perfectamente con todos los proveedores de identidad compatibles con SAML 2.0. Para obtener una descripción detallada de las funciones integrales que ofrece el complemento Joomla SAML SP, visite nuestra página esta página. A continuación, proporcionamos una guía paso a paso sobre cómo configurar el inicio de sesión SAML SSO entre su sitio Joomla e IdentityServer4, con Servidor de identidad4 actuando como proveedor de identidad (IDP) y Joomla como proveedor de servicios (SP).

Requisitos previos: descarga e instalación

Descargar

Manual

Pase gratuito

Pasos para integrar el inicio de sesión único (SSO) de IdentityServer4 con Joomla SAML SP

1. Configurar el complemento Joomla SAML SP

• Descargar el archivo zip para el complemento miniOrange SAML SP para Joomla.
• Inicie sesión en su sitio Joomla Administrador consola.
• Desde el menú de alternancia de la izquierda, haga clic en System, luego en la sección Instalar haga clic en Prórrogas de tiempo para presentar declaraciones de impuestos.
• Ahora haga clic en O buscar archivo para localizar e instalar el archivo del complemento descargado anteriormente.

• La instalación del complemento se realizó correctamente. Ahora haga clic en Comenzar!

• Visite la Metadatos del proveedor de servicios y desplácese hacia abajo para copiar el ID de entidad SP y del URL de ACS.

2. Configure IdentityServer4 como IdP

Note: Para agregar la funcionalidad SAML IDP, necesitará modificaciones en el Inicio.cs archivo.

• En ConfigurarServicios método, su llamada a Agregar servidor de identidad debe actualizarse con el siguiente código:

            
services.AddIdentityServer()

                // the rest of registrations (clients, resources, users, etc)

                  .AddSigningCredential(new X509Certificate2(/*your cert*/))

                  .AddSamlPlugin(options => {
                        options.Licensee = "/*your license key org name*/";

                        options.LicenseKey = "/*your license key*/";

                })

                .AddInMemoryServiceProviders(new List());

• En el método de configuración, la llamada a UsarIdentityServer debe ampliarse con el siguiente código:

        
app.UseIdentityServer()

              .UseIdentityServerSamlPlugin();
    

Configurar IdentityServer4 como proveedor de servicios

• En Configuración.cs archivo crear un Entrada de cliente.

            
new Client {

                   ClientId = "http://localhost:5001/saml",

                   ClientName = "RSK SAML2P Test Client",

                   ProtocolType = IdentityServerConstants.ProtocolTypes.Saml2p,

                   AllowedScopes = { "openid", "profile" }
           }
        

Identificación del cliente Proporcionar ID de entidad desde la pestaña Metadatos del proveedor de servicios

Nombre del cliente Proporcionar el nombre del proveedor de servicios

Tipo de protocolo IdentityServerConstants.ProtocolTypes.Saml2p

Ámbitos permitidos openid, perfil

• En Configuración.cs configurar Detalles de SAML usando Objeto de proveedor de servicios.

            
new ServiceProvider {

                   EntityId = "http://localhost:5001/saml",

                   SigningCertificates = {new X509Certificate2("TestClient.cer")},/*Enter the certificate name*/

                   AssertionConsumerServices = { new Service(SamlConstants.BindingTypes.HttpPost, "http://localhost:5001/signin-saml") }

           };

Nota:  El ID de cliente e ID de entidad debe ser Igual.

• Necesitaría la siguiente información del Metadatos del proveedor de servicios Aquí.

ID de entidad Para ofrecer ID de entidad desde la pestaña Metadatos del proveedor de servicios

Firma de certificados Descargue nuestra Certificado desde la pestaña Metadatos del proveedor de servicios del complemento e ingrese Nombre del certificado

URL del servicio al consumidor de aserciones Proporcione lo requerido Tipo de enlace seguido por las bases URL de CA: Método de publicación HTTP: SamlConstants.BindingTypes.HttpPost Método de redireccionamiento HTTP: SamlConstants.BindingTypes.HttpRedirect URL de CA: Proporcione la URL ACS desde la pestaña Metadatos del proveedor de servicios

• Para configurar su proveedor de servicios, recupere metadatos de IDP visitando /saml/metadatos URL.
• Obtendrá los puntos finales necesarios para la configuración del proveedor de servicios.

Has configurado correctamente Servidor de identidad4 como SAML IDP (proveedor de identidad) para lograr Servidor de identidad4 Inicie sesión con SSO en su sitio Joomla.