Table des matières

SAML Single Sign-On (SSO) dans Joomla à l'aide d'Amazon AWS

Authentification unique AWS SAML (SSO) est une méthode d'authentification qui permet Les utilisateurs d'Amazon AWS peuvent accéder à plusieurs applications Joomla avec un seul identifiant et un seul ensemble d'informations d'identification. Notre plugin est compatible avec Joomla 4 et Joomla 5, ainsi qu'avec tous les fournisseurs d'identité compatibles SAML 2.0. Ici, nous allons passer en revue un guide étape par étape pour configurer Connexion SAML SSO entre le site Joomla et Amazon AWS en considérant Amazon AWS en tant qu'IdP (fournisseur d'identité) et les Joomla en tant que SP (fournisseur de services). Amazon AWS Single Sign On (SSO) pour Joomla miniOrange fournit une solution prête à l'emploi pour Joomla. Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Joomla à l'aide d'Amazon AWS en quelques minutes.

Visitez notre page Plugin Joomla SAML SP page pour en savoir plus sur les fonctionnalités et Plans tarifaires nous proposons pour le Authentification unique Joomla SAML SP plugin.

Pré-requis : Téléchargement Et Installation

Télécharger

Manuel

Essai gratuit

1. Configurez Amazon AWS en tant qu'IDP avec Joomla en tant que SP

1.A. Téléchargez et configurez le plugin Joomla SAML SP

Télécharger le fichier zip pour le Plugin miniOrange SAML SP pour Joomla à partir du lien donné.
Connectez-vous à votre site Joomla console d'administration.
Depuis le menu, cliquez sur Système, puis sous Installer section cliquez sur Extension.
Téléchargez le fichier zip téléchargé pour installer le Joomla SAML SP plugin.
Après l'installation réussie du plugin, cliquez sur Commencez à utiliser le plugin miniOrange SAML SP .
Allez à Métadonnées du fournisseur de services et copiez le URL de l'ACS et les URL de l'audience. Nous allons l'utiliser plus tard lors de la configuration d'AWS.

AWS Single Sign-On (SSO) dans Joomla Récupérer l'URL ACS

1.B. Configurer AWS en tant que fournisseur d'identité

Tout d'abord, allez à Console d'administration Amazon AWS et inscrivez-vous/connectez-vous à votre compte pour configurer AWS en tant que fournisseur d'identité.
Cliquez maintenant sur Services puis cliquez sur Sécurité, identité et conformité Puis sélectionnez Centre d'identité IAM.

AWS Single Sign-On (SSO) dans les services Joomla

Cliquez ici sur le Activer pour activer IAM Identity Center.

AWS Single Sign-On (SSO) dans le centre d'identité Joomla

Vous obtiendrez une fenêtre contextuelle si aucune organisation AWS n'est créée. Cliquer sur Créer une organisation AWS pour créer une organisation AWS.

AWS Single Sign-On (SSO) dans Joomla Créer une organisation AWS

Dans le Centre d'identité IAM tableau de bord, cliquez sur Applications.

AWS Single Sign-On (SSO) dans les applications ouvertes Joomla

Maintenant, cliquez sur Ajouter une application.

AWS Single Sign-On (SSO) dans Joomla Create Applications

Sélectionnez ici Ajouter une application SAML 2.0 personnalisée pour créer une application personnalisée pour Joomla.

AWS Single Sign-On (SSO) dans Joomla Créer une application SAML personnalisée

Entrer le Détails de l'application Joomla personnalisée comme le nom d’affichage et la description.

AWS Single Sign-On (SSO) dans l'application Joomla Configure

Vous devez maintenant Télécharger les métadonnées AWS SSO, pour configurer le plugin Joomla SAML SP. Cliquez donc sur le bouton Télécharger pour télécharger les métadonnées AWS.

AWS Single Sign-On (SSO) dans Joomla Télécharger les métadonnées

Cliquez sur le Épargnez bouton pour enregistrer la configuration.
Maintenant, cliquez sur Actions pour obtenir un menu déroulant.

AWS Single Sign-On (SSO) dans le mappage d'attributs Joomla

Cliquez sur Modifier les mappages d'attributs pour accéder à la section de mappage d'attributs.

AWS Single Sign-On (SSO) dans le mappage d'attributs Joomla Edit

Ensuite, vous pouvez attribuer des noms d'utilisateurs et de groupes sous le Utilisateurs affectés .

AWS Single Sign-On (SSO) dans Joomla attribue les utilisateurs

3. Configurez Joomla en tant que fournisseur de services

Dans le plugin Joomla SAML, accédez à l'onglet Configuration du fournisseur de services. Il existe trois façons de configurer le plugin :

En téléchargeant le fichier de métadonnées :

Dans le plugin Joomla SAML, accédez à Configuration du fournisseur de services onglet, puis cliquez sur Télécharger les métadonnées IDP.

Par URL de métadonnées :

Entrer URL de métadonnées (Copier depuis l'application IDP) et cliquez sur Récupérer les métadonnées.

Configuration manuelle :

Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat X.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL d'authentification unique, certificat X.509 champs respectivement dans le plugin.

ID d'entité IdP ou émetteur ID d'entité SAML dans le document de métadonnées de fédération
URL d'authentification unique URL du point de terminaison SAML Single-Sign-On dans le document de métadonnées de fédération
Valeur du certificat X.509 Certificat X.509 dans le document de métadonnées de la fédération

Cliquez sur Épargnez bouton puis Configuration du test .

Une fois la configuration du test réussie, vous obtiendrez la fenêtre suivante.

Félicitations, nous avons configuré avec succès le fournisseur de services Joomla SAML.

4. Cartographie d'attributs - Il s'agit d'une fonctionnalité Premium.

Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IDP) et à les mapper aux attributs utilisateur Joomla tels que le prénom, le nom, l'adresse, le téléphone, etc.
Lors de l'enregistrement automatique des utilisateurs sur votre site Joomla, ces attributs seront automatiquement mappés aux détails de votre utilisateur Joomla.
Cliquez sur Cartographie d'attributs et remplissez tous les champs.

Pseudo Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut)
Courriel : Nom de l'attribut email de l'IdP (Conserver NameID par défaut)
Nom : Nom de l'attribut name de l'IdP

Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

Étape 5 : Mappage de groupe - Il s'agit d'une fonctionnalité Premium.

Le mappage groupe/rôle vous aide à attribuer des rôles spécifiques aux utilisateurs d'un certain groupe dans votre fournisseur d'identité (IdP).
Lors de l'inscription automatique, les utilisateurs se voient attribuer des rôles en fonction du groupe auquel ils sont mappés.

Étape 6. Redirection et liens SSO.

Cliquez sur Paramètres de connexion languette. Vous pouvez ajouter une URL de connexion pour effectuer SAML SSO sur votre site Joomla en suivant les étapes ci-dessous.
Il existe plusieurs fonctionnalités disponibles dans cet onglet comme Rediriger automatiquement l'utilisateur vers le fournisseur d'identité et les Activer la connexion backend pour les super utilisateurs. Pour utiliser ces fonctionnalités, cliquez sur les cases à cocher respectives.

Paramètres de connexion Joomla Single Sign On SSO SAML SP

Cliquez sur le Plans de mise à niveau pour consulter notre liste complète de fonctionnalités et nos différents plans de licence. Ou tu peux cliquez ici pour vérifier les fonctionnalités et les plans de licence.
Si vous souhaitez acheter l’une des versions payantes du plugin, vous devez s'inscrire/se connecter avec nous dans l'onglet Configuration du compte. OU vous pouvez vous inscrire/vous connecter ici.
Si vous rencontrez un problème ou avez des questions en tête, vous pouvez nous contacter en nous envoyant votre requête via le bouton Support du plugin ou en nous envoyant un e-mail à joomlasupport@xecurify.com.

Ressources additionnelles.

Essai commercial

Si vous souhaitez un essai Business GRATUIT cliquez ici

Si vous ne trouvez pas ce que vous cherchez, veuillez nous contacter au joomlasupport@xecurify.com ou appelez-nous au Tel: +1 (978)658 9387 .

Comment fonctionne le plugin miniorange Joomla SAML SSO ?

Authentification unique SAML 2.0 SP (SAML SSO) - Le plugin du fournisseur de services agit comme un Fournisseur de services SAML 2.0 qui peut être configuré pour établir la confiance entre le site Joomla et divers SAML 2.0 pris en charge Fournisseurs d'identité à s'authentifier en toute sécurité (Connexion sécurisée) l'utilisateur vers le site Joomla.
SAML 2.0 SP Single Sign On (SSO) - Le plugin Service Provider permet également le partage de connexion entre domaines/sous-domaines avec d'autres sites Web Joomla.
Nous fournissons également un plugin séparé qui permet à Joomla d'agir comme un Fournisseur d'identité. Elle supporte authentification avec Joomla, gestion des utilisateurs, gestion des sessions, changement de mot de passe, etc. Vous pouvez configurer n'importe quel fournisseur de services avec votre site Joomla à l'aide de ce plugin.

A quoi sert la configuration ou l'intégration avec SAML SSO ?

Miniorange offre le meilleur Authentification unique SAML (SSO) solution à Amazon AWS. Le SSO réduit le nombre de surfaces d'attaque, car les utilisateurs ne se connectent qu'une fois par jour et n'utilisent qu'un seul ensemble d'informations d'identification. Réduire vous connecter à un seul ensemble d'informations d'identification améliore l'entreprise sécurité. Lorsque les employés doivent utiliser des mots de passe distincts pour chaque application, ils ne le font généralement pas.
Amazon AWS [SAML] Authentification unique (SSO) connectez-vous à Joomla peut être réalisé en utilisant notre Plugin Joomla SAML SP Single Sign-On (SSO). Notre plugin est compatible avec tous les fournisseurs d'identité compatibles SAML. Ici, nous allons passer en revue un guide étape par étape pour configurer la connexion SAML SSO entre le site Joomla et Amazon AWS.

Ressources additionnelles:

L'authentification unique Miniorange Joomla SAML(web SSO) prend en charge plusieurs IDP connus tels que ADFS, Azure AD, Amazon AWS,
Shibboleth, Amazon AWS, Amazon AWS, SimpleSamlPhp, applications Google, Bitium, OpenAM, miniorange IDP, Centrify et bien d'autres.