PingFederate SAML Inicio de sesión único (SSO) en Joomla

Complemento miniOrange Joomla SAML SP SSO te ayuda a integrar tu Sitio Joomla a Federación de ping utilizando el protocolo SAML 2.0. El complemento de inicio de sesión único (SSO) miniOrange Joomla SAML SP es sencillo de configurar PingFederate SSO en Joomla y habilitar el inicio de sesión seguro en Joomla. Como resultado, los usuarios pueden acceder a múltiples aplicaciones Joomla con un solo inicio de sesión después de autenticarse con sus credenciales IDP de PingFederate..

Nuestro complemento es compatible con Joomla 3 y Joomla 4 con todos los proveedores de identidad compatibles con SAML 2.0. Aquí veremos una guía paso a paso para configurar el inicio de sesión SAML SSO entre el sitio Joomla y PingFederate considerando PingFederate como IDP (Proveedor de identidad) y Joomla como SP (Proveedor de servicio).

Descarga del complemento

Manual de Joomla SAML

Esta detallada Manual para el complemento Joomla SAML SP Single Sign On brinda una explicación detallada de las características del complemento.

Soporte de configuración y prueba gratuitos

Si desea ayuda o soporte mientras configura un complemento o integra Federación de ping con Joomla, luego haga clic en el Configuración gratuita Botón de configuración.

Ofrecemos una Prueba de funciones completas de 7 días de nuestra versión de licencia del complemento donde podrá probar exhaustivamente todas las funciones del complemento en su sitio. Clickea en el Prueba empresarial gratuita si desea que configuremos la prueba por usted.

Pasos para integrar el inicio de sesión único (SSO) de PingFederate con Joomla SAML SP

1. Descargue y configure el complemento SAML SP de Joomla

• Descargue el archivo zip para el Complemento miniOrange SAML SP para Joomla desde el enlace esta página.
• Inicie sesión en su sitio Joomla Administrador consola.
• Desde el menú de alternancia de la izquierda, haga clic en System, luego bajo Instalar sección haga clic en Prórrogas de tiempo para presentar declaraciones de impuestos.

• Aquí haga clic en Buscar archivo para localizar e instalar el archivo del complemento descargado anteriormente.

• Una vez que la instalación del complemento sea exitosa. Ahora haga clic en Comience a utilizar el complemento miniOrange SAML SP.

• Luego ve al Metadatos del proveedor de servicios pestaña, desplácese hacia abajo y copie el ID de entidad SP y del URL de ACS.

2. Configure PingFederate como proveedor de identidad

• Ingrese a su Federación de ping Panel de administración de usuarios.
• Haga clic en el Proveedor de identidad en el menú de navegación izquierdo.
• under CONEXIÓN SP, haga clic en Crear nuevo formulario del botón.

• Seleccione Perfiles SSO del navegador plantilla de conexión en el Tipo de conexión pestaña y clic Siguiente.

• Seleccione SSO del navegador en la Opciones de conexión pestaña y clic Siguiente.

• Seleccione Archive como método para importar metadatos y haga clic Elige archivo para elegir los metadatos del complemento miniOrange SSO en el Importar metadatos lengüeta. Hacer clic Siguiente.

• Revisa la información sobre el Resumen de metadatos pestaña y clic Siguiente.
• En Pestaña Información general asegurar que el ID de entidad del proveedor de servicios, nombre de conexióny URL base Los campos se rellenan previamente en función de los metadatos. Hacer clic Siguiente.
• Navegue hasta la SSO del navegador pestaña y haga clic en el Configurar SSO del navegador. Serás redirigido al asistente de configuración de SSO del navegador.
1. Seleccione SSO iniciado por IdP y SSO iniciado por SP opciones en el Perfiles SAML pestaña y clic Siguiente.

2. Ingrese el tiempo de validez de su afirmación deseada desde el Vida útil de la aserción pestaña y clic Siguiente. Por defecto viene configurado 5 minutos para ambos.
3. Navegue hasta Creación de aserción y haga clic en Configurar creación de aserción. Serás redirigido al asistente de configuración de creación de afirmaciones.

I. En la pestaña Mapeo de identidad, seleccione ESTÁNDAR y haga clic en Siguiente.

II. Seleccione un formato de nombre de sujeto para SAML_SUBJECT en la página Contrato de atributos y haga clic en Siguiente.

III. Haga clic en Asignar nueva instancia de adaptador en la asignación de origen de autenticación.



IV. Seleccione un Instancia de adaptador y haga clic Siguiente. El adaptador debe incluir la dirección de correo electrónico del usuario.



V. Seleccione el Utilice solo los valores del contrato del adaptador en la aserción SAML opción en el Método de mapeo pestaña y clic Siguiente.

VI. Seleccione su instancia de adaptador como Fuente y el correo electrónico como Valor en Cumplimiento del contrato de atributos pestaña y clic Siguiente.



VII. (Opcional) Seleccione las condiciones de autorización que desee en la página Criterios de emisión pestaña y clic Siguiente.

VIII. Hacer clic Terminado en Resumen.

IX. Hacer clic Siguiente en Asignación de fuentes de autenticación .

X. Haga clic Terminado en la pestaña Resumen.

XI. Hacer clic Siguiente en Creación de afirmaciones.

4. Navegue a la pestaña Configuración de protocolo del asistente SSO del navegador y haga clic en Configurar configuración de protocolo.
• Seleccione PUBLICAR para Encuadernación y especifique el inicio de sesión único URL del punto final en el campo URL del punto final en la URL del servicio al consumidor de aserciones Haga Clic en Siguiente.

• Seleccione PUBLICAR en Enlaces SAML permitidos pestaña y clic Siguiente.
• Seleccione las políticas de firma que desee para las afirmaciones en el Política de firma pestaña y clic Siguiente.

• Seleccione la política de cifrado que desee para las afirmaciones en el Política de cifrado pestaña y clic Siguiente.
• Haga Clic en Terminado en Resumen de configuración de protocolo .
• Haga Clic en Terminado en Resumen de SSO del navegador.
• Navegue hasta la Referencias y haga clic en el Configurar credenciales. Será redirigido a la Referencias asistente de configuración.
• Seleccione el certificado de firma para usar con el servicio de inicio de sesión único y seleccione Incluir el certificado en el elemento de firma en la pestaña Configuración de firma digital. Haga clic en Listo.

• Haga Clic en Terminado en Resumen.
• Haga Clic en Siguiente en Referencias.
• Seleccione Active para Estado de la conexión en Activación y resumen pestaña y clic Guardar.
• Ahora, navegue hasta el panel de administración de usuarios de Ping Federate, proveedor de identidad.
• Haga Clic en Gestionar todo bajo Conexiones SP.
• Haga Clic en Exportar metadatos para la conexión del proveedor de servicios deseado.
• Haga Clic en Exportar en Exportación y resumen pestaña y clic Hecho.

3. Configure el proveedor de identidad PingFederate con el proveedor de servicios Joomla SAML