Inicio de sesión único SAML en Joomla usando Office 365

Complemento miniOrange Joomla SAML SP SSO te ayuda a integrar tu Sitio Joomla a office 365 utilizando el protocolo SAML 2.0. Nuestro complemento fácil de usar simplifica el proceso de configuración del inicio de sesión único (SSO) con Office 365 en Joomla, lo que garantiza una experiencia de inicio de sesión segura. Esto permite a los usuarios acceder a varios sitios Joomla sin esfuerzo utilizando sus credenciales de IDP de Office 365.

Nuestro complemento está diseñado para ser compatible con Joomla 3, 4 y 5 y funciona perfectamente con todos los proveedores de identidad compatibles con SAML 2.0. Para obtener una descripción detallada de las funciones integrales que ofrece el complemento Joomla SAML SP, visite nuestra página esta página. A continuación, proporcionamos una guía paso a paso sobre cómo configurar el inicio de sesión SAML SSO entre su sitio Joomla y Office 365, con oficina 365 actuando como proveedor de identidad (IDP) y Joomla como proveedor de servicios (SP).

Requisitos previos: descarga e instalación

Descargar

Manual

Pase gratuito

Pasos para integrar el inicio de sesión único (SSO) de Office 365 con Joomla SAML SP

1. Configurar el complemento Joomla SAML SP

• Descargar el archivo zip para el complemento miniOrange SAML SP para Joomla.
• Inicie sesión en su sitio Joomla Administrador consola.
• Desde el menú de alternancia de la izquierda, haga clic en System, luego en la sección Instalar haga clic en Prórrogas de tiempo para presentar declaraciones de impuestos.
• Ahora haga clic en O buscar archivo para localizar e instalar el archivo del complemento descargado anteriormente.

• La instalación del complemento se realizó correctamente. Ahora haga clic en Comenzar!

• Visite la Metadatos del proveedor de servicios y desplácese hacia abajo para copiar el ID de entidad SP y del URL de ACS.

2. Configurar Office 365 como IdP

• Inicia sesión en Portal de Azure AD como administrador.
• Haga clic en Directorio activo de Azure.

• Haga clic en Registro de la aplicación -> Nuevos registros .

• Escriba la Nombre de la aplicación e introduzca URI de redirección (URL ACS del complemento Joomla SP de la pestaña Metadatos del proveedor de servicios) y luego haga clic en Registro.

• Haga clic en Permisos API -> Agregar permiso luego seleccione API como API de administración de Office 365.

• Seleccione ActividadFeed.Leer.

• Ahora, navega hacia Exponer una API desde el panel de menú izquierdo y haga clic en el Set botón para reemplazar el URI de identificación de la aplicación con el complemento Id. de entidad del proveedor de servicios.

• Haga clic en Descripción general -> Puntos finales y copie el Documento de metadatos de la federación URL.

3. Configurar Microsoft Office 365 con Joomla

En el complemento Joomla SAML, vaya a la pestaña Configuración del proveedor de servicios. Hay tres formas de configurar el complemento:

Al cargar el archivo de metadatos:

• En el complemento SAML de Joomla, vaya a Configuración del proveedor de servicios pestaña, luego haga clic en Cargar metadatos de IDP.

Por URL de metadatos:

• Participar URL de metadatos (Copiado de Office 365) y haga clic en Obtener metadatos.

 Configuración manual:

• Copiar ID de entidad SAML, URL de punto final de inicio de sesión único SAML y certificado X.509 del documento de metadatos de federación y péguelo ID de entidad de Idp o emisor, URL de inicio de sesión único, certificado X.509 campos respectivamente en el complemento.
  

• Haga clic en Guardar botón y luego Configuración de prueba del botón.

• Una vez que la configuración de la prueba sea exitosa, aparecerá la siguiente ventana.

• Felicitaciones, hemos configurado exitosamente el proveedor de servicios SAML de Joomla con Office 365 como proveedor de identidad.

4. Asignación de atributos - Esta es la función Premium.

• Los atributos son detalles del usuario que se almacenan en su proveedor de identidad.
• El mapeo de atributos le ayuda a obtener atributos de usuario de su proveedor de identidad (IDP) y asignarlos a atributos de usuario de Joomla como nombre, apellido, dirección, teléfono, etc.
• Al registrar automáticamente a los usuarios en su sitio Joomla, estos atributos se asignarán automáticamente a sus detalles de usuario de Joomla.
• Ve a Asignación de atributos y rellene todos los campos.

Nombre de usuario: Nombre del atributo de nombre de usuario del IdP (mantener NameID de forma predeterminada)

Email: Nombre del atributo de correo electrónico del IdP (mantener NameID de forma predeterminada)

Nombre principal: Nombre del atributo de nombre del IdP

Apellido(s): Nombre del atributo de apellido del IdP



• Puede comprobar el Configuración de prueba Resultados bajo Configuración del proveedor de servicios para tener una mejor idea de qué valores asignar aquí.

Paso 5. Mapeo de grupos - Esta es la función Premium.

• La asignación de grupos/roles le ayuda a asignar roles específicos a los usuarios de un determinado grupo en su proveedor de identidad (IdP).
• Durante el registro automático, a los usuarios se les asignan roles según el grupo al que están asignados.

Paso 6. Enlaces de redirección y SSO.

• Ve a Configuración de acceso pestaña. Puede agregar una URL de inicio de sesión para realizar SAML SSO en su sitio Joomla siguiendo los pasos a continuación.
• Hay varias funciones disponibles en esta pestaña como Redirigir automáticamente al usuario al proveedor de identidad y Habilitar el inicio de sesión de backend para superusuarios. Para utilizar estas funciones, haga clic en las casillas de verificación respectivas.

• Felicitaciones, ha configurado exitosamente el complemento miniOrange SAML SP con su Office 365 como IDP.
• Haga clic en el Planes de actualización pestaña para consultar nuestra lista completa de funciones y varios planes de licencia. O tu puedes haga clic aquí para verificar características y planes de licencia.
• Si desea comprar alguna de las versiones pagas del complemento, debe registro de inicio de sesión con nosotros en la pestaña Configuración de cuenta. O puede registrarse/iniciar sesión aquí.
• En caso de que tenga algún problema o tenga alguna pregunta en mente, puede comunicarse con nosotros enviándonos su consulta a través del botón Soporte en el complemento o enviándonos un correo a joomlasupport@xecurify.com.

Recursos adicionales.

• ¿Qué es el inicio de sesión único (SSO)?
• Configurar Azure AD como proveedor de identidad (IdP)
• Preguntas Frecuentes
• Cómo configurar SSO con el proveedor de identidad de Azure AD
• Cómo configurar SSO con ADFS
• Cómo configurar SSO con Salesforce
• Cómo configurar SSO con Okta
• Cómo configurar SSO con Google Apps

Prueba empresarial

Si quieres una prueba Business GRATIS haga clic aquí

Si no encuentra lo que busca, por favor contáctenos en joomlasupport@xecurify.com o llámanos al +1 978 658 9387.