Contenido

Integración del cliente Joomla OAuth con inicio de sesión único (SSO) de Keycloak

Preparar Inicio de sesión único (SSO) en su sitio Joomla a través de Proveedor Keyclaok OAuth con la ayuda de Complemento Joomla OAuth y OpenID Connect. Integración del inicio de sesión único (SSO) de Keycloak en Joomla usando OAuth 2.0 El protocolo de autenticación permite a sus usuarios iniciar sesión de forma segura en sus sitios web y aplicaciones Joomla autenticándose con el proveedor Keycloak OAuth. El complemento Keyclaok OAuth Joomla también proporciona Características como, Crear usuarios automáticamente, Asignación de atributos, Mapeo de grupo etc.

Visita nuestra página Complemento de cliente Joomla OAuth página para obtener más información sobre las funciones y Planes de precios ofrecemos para el Inicio de sesión único de Joomla OAuth (conexión OAuth y OpenID) .

Requisitos previos: descarga e instalación

Descargar

Configurar video

Manual

Pase gratuito

Pasos para instalar Joomla OAuth Complemento de cliente

Descargar el archivo zip para el Complemento de cliente miniOrange OAuth para Joomla.
Inicie sesión en su sitio Joomla consola de administrador.
Desde el menú de alternancia de la izquierda, haga clic en System, luego bajo Instalar sección haga clic en Extensión.
Cargue el archivo zip descargado para instalar el Cliente Joomla OAuth .
La instalación del complemento se realizó correctamente. Ahora haga clic en Comience a utilizar el cliente miniOrange OAuth enchufar.
under Configurar OAuth -> Aplicaciones preconfiguradas pestaña, seleccione su Proveedor de OAuth. También puedes buscar OAuth personalizado or aplicación OpenID personalizada en el barra de búsqueda y configure su propio proveedor personalizado.

SSO de inicio de sesión único de Joomla OAuth: seleccione su proveedor de OAuth

Pasos para configurar OAuth SSO en Joomla

1. Configurar URL de devolución de llamada/redireccionamiento

Después de seleccionar su proveedor de OAuth, será redirigido al Paso 1 [URL de redireccionamiento] pestaña. Ahora copia el URL de devolución de llamada/redireccionamiento que usaremos para configurar el servidor OAuth, luego haga clic en el Guardar y siguiente del botón.

SSO de inicio de sesión único de OAuth en Joomla: copiar URL de redireccionamiento

A continuación configuraremos Keycloak como proveedor de OAUth.

Versión 18 y anteriores
Versión 19 y superior

Iniciar servidor: Inicie el servidor keycloak ejecutando el archivo _standalone.sh_
Directorio raíz de keycloak/bin/standalone.sh
Agregar reino: Ahora inicie sesión en la consola de administración de Keycloak y navegue hasta el dominio deseado. Puedes agregar un nuevo reino seleccionando Agregar reino .

Keycloak SSO OAuth openid-connect agregar reino

Crear reino: Ingrese el nombre del reino y haga clic en CREAR para agregar reino.

Ahora, ingrese el Nombre para mostrar y haga clic en el Guardar del botón.

Keycloak SSO OAuth openid-connect Agregar función

Navegue hasta la Clientes pestaña y haga clic en Crear del botón.

Keycloak SSO OAuth openid-connect Agregar usuario

Escriba la ID de cliente y haga clic en el Guardar del botón.

Credenciales de conexión openid-openid de Keycloak SSO OAuth

Pega lo copiado anteriormente URL de devolución de llamada/redireccionamiento en el URL de redireccionamiento válidas campo de texto y haga clic en Guardar del botón.

Keycloak SSO OAuth openid-connect Asignación de roles

Visite la Referencias pestaña y copie el Secreto. Este será tu Secreto del cliente en el complemento Joomla OAuth.

Agregar reino: Ahora inicie sesión en la consola de administración de Keycloak y navegue hasta el dominio deseado. Puedes agregar un nuevo reino seleccionando Crear reino .

Sincronización de usuarios de Azure AD con Joomla: pantalla de inicio

Crear reino: Participar Nombre del reino y tenga a mano el nombre del dominio, ya que será necesario configurarlo más adelante con el complemento del cliente OAuth. Haga clic en CREAR para agregar reino.

Guía de configuración de ldap en el servidor de Windows - Servicio de directorio

Crear cliente OpenID: Haga clic en el Clientes y elige Crear cliente para crear un nuevo cliente.

Guía de configuración de ldap en el servidor de Windows: configuración predeterminada

Ingrese el ID del cliente y seleccione el protocolo del cliente Conexión OpenID y haga clic en Siguiente.

Habilitar el Autenticación del cliente y Autorización alternar y hacer clic en Siguiente.

Guía de configuración de ldap en el servidor de Windows - Dominio NetBIOS

Desplázate hacia abajo hasta Configuración de acceso y entra tu URL de devolución de llamada/redireccionamiento que obtendrá de su complemento miniOrange presente en su lado Cliente bajo el URL de devolución de llamada campo de texto.

Guía de configuración de ldap en el servidor de Windows - AD-Ds-database

Visite la Referencias pestaña, copia la Secreto del cliente y téngalo a mano, ya que lo necesitaremos más adelante mientras configuramos el complemento de inicio de sesión único Joomla OAuth.

Guía de configuración de ldap en el servidor de Windows - servidor ldap

2. Configure la ID del cliente y Secreto

Visite la Paso 2 [ID de cliente y secreto] pestaña del complemento Joomla OAuth Client, aquí pegue el ID de cliente, Secreto del cliente y Arrendatarioimportantes. Haz clic en el icono de información del Guardar configuración del botón.

SSO de inicio de sesión único de OAuth en Joomla: guardar configuración

2.1. Alcance y puntos finales

A continuación se detallan el alcance y los puntos finales, que son necesarios para configurar Joomla como cliente OAuth complemento para configurar Keycloak como un proveedor personalizado de OAuth u OIDC.

Alcance: perfil de correo electrónico openid
Autorizar punto final: /realms/{nombre-reino}/protocol/openid-connect/auth
Punto final del token de acceso: /realms/{nombre-reino}/protocol/openid-connect/token
Obtener punto final de información del usuario: /realms/{nombre-reino}/protocol/openid-connect/userinfo
Establecer credenciales de cliente: En encabezado

3. Configurar Atributo Cartografía

El mapeo de atributos de usuario es obligatorio para permitir que los usuarios inicien sesión exitosamente en Joomla. nosotros estaremos configurando arriba atributos de perfil de usuario para Joomla usando la siguiente configuración.

Ve a Paso 3 [Mapeo de atributos] pestaña y haga clic en Configuración de prueba del botón.

SSO de inicio de sesión único de OAuth en Joomla: configuración de prueba

Podrás ver los atributos en la Prueba. Salida de configuración como sigue.

SSO de inicio de sesión único de OAuth en Joomla: salida de configuración

Ahora ve al Paso 3 [Mapeo de atributos] y seleccione el nombre del atributo para Correo electrónico y Nombre de usuario desde el menú desplegable. Entonces haga clic en Finalizar configuración del botón.

SSO de inicio de sesión único de OAuth en Joomla - Mapeo de atributos

4. Configurar inicio de sesión/URL SSO

Ahora ve a Paso 4 [URL SSO] pestaña, aquí copia el URL de inicio de sesión/SSO y agregarlo a su Sitio siguiendo los pasos indicados.

Inicio de sesión único de OAuth SSO en Joomla - URL de inicio de sesión/SSO

Ahora cierre sesión y vaya a las páginas de su sitio Joomla donde agregó este enlace. Verá un enlace de inicio de sesión donde colocó ese botón. Haga clic en este botón para realizar SSO.

En esta guía, ha configurado con éxito el inicio de sesión único (SSO) de Joomla Keycloak configurando Keycloak como proveedor de OAuth y Joomla como cliente OAuth utilizando nuestro complemento Joomla OAuth Client. Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio Joomla utilizando las credenciales de inicio de sesión de Keycloak en cuestión de minutos.

Sincronización de usuarios de Joomla Keycloak

El complemento de sincronización de usuarios Keycloak para Joomla le permite sincronizar y aprovisionar a sus usuarios de Joomla en Keycloak y viceversa.

Recursos adicionales

Envíenos un correo electrónico a joomlasupport@xecurify.com para obtener orientación rápida (por correo electrónico/reunión) sobre sus necesidades y nuestro equipo le ayudará a seleccionar la mejor solución/plan adecuado según sus necesidades.

Contenido

Integración del cliente Joomla OAuth con inicio de sesión único (SSO) de Keycloak

Requisitos previos: descarga e instalación

Pasos para instalar Joomla OAuth Complemento de cliente

Pasos para configurar OAuth SSO en Joomla