Intégration du client Joomla OAuth avec l'authentification unique (SSO) de Google Apps
Vue d'ensemble
Optimisez votre expérience utilisateur Joomla avec l'intégration transparente de Google Apps Single Sign-on (G Suite SSO) à l'aide du puissant protocole OAuth 2.0. Avec le plugin miniOrange Joomla OAuth / OpenID Connect Single Sign-on (SSO), la configuration de Google Apps SSO dans Joomla devient simple, garantissant un processus de connexion sécurisé. Cela permet aux utilisateurs d'accéder au site Joomla facilement et en toute sécurité en s'authentifiant avec leurs identifiants de fournisseur Google Apps OAuth. Le plugin Google Apps OAuth Joomla fournit également des fonctionnalités avancées telles que la création automatique d'utilisateurs, Cartographie d'attributs, Mappage de groupe etc. Visitez notre page Joomla OAuth Client Plugin pour en savoir plus sur les fonctionnalités et plans de tarification nous proposons le plugin Joomla OAuth Single Sign-on (OAuth & OpenID connect).
Pour configurer l'authentification unique OAuth entre Joomla et Google Apps, vous pouvez également suivre cette étape par étape Configuration de la vidéo.
Étapes de configuration
Dans cette configuration, Google Apps fonctionne comme le serveur OAuth, tandis que Joomla permet aux utilisateurs de se connecter avec leurs identifiants Google Apps en utilisant le Plugin client Joomla OAuth.
Étape 1 : Installer le plug-in client Joomla OAuth
- Connectez-vous à votre site Joomla Administratrice console.
- Dans le menu bascule de gauche, cliquez sur Système, puis sous la section Installer, cliquez sur Extensions.
- Maintenant, cliquez sur Ou Rechercher un fichier pour localiser et installer le fichier du plugin téléchargé précédemment.
- L'installation du plugin est réussie. Cliquez maintenant sur Commencer ici!
- Sous Configurer OAuth -> Applications préconfigurées onglet, sélectionnez votre Fournisseur OAuthVous pouvez également configurer votre propre fournisseur personnalisé en accédant à la section correspondante. Application personnalisée languette.
- Après avoir sélectionné votre fournisseur OAuth, copiez le URL de rappel/redirection que nous utiliserons pour configurer le serveur OAuth, puis cliquez sur le Enregistrer et suivant .
Étape 2 : configurer Google Apps comme serveur OAuth
- Allez dans Tableau de bord de connexion à Google Apps et inscrivez-vous/connectez-vous.
- Cliquez sur Sélectionnez un projet pour créer un nouveau Google Apps Projet pour Joomla OAuth Client, vous verrez une fenêtre contextuelle avec la liste de tous vos projets.
- Vous pouvez cliquer sur le NOUVEAU PROJET bouton pour créer un nouveau projet pour Applications Google comme serveur OAuth.
- Saisissez votre Nom du projet sous le champ Nom du projet et cliquez sur Créer.
- Allez dans Menu de navigation -> API -> Services -> Informations d'identification.
- Cliquez sur Créer des identifiants puis sélectionnez ID client OAuth parmi les options proposées.
- Si vous recevez un avertissement indiquant que pour créer un identifiant client OAuth, vous devez définir un nom de produit sur l'écran de consentement (comme indiqué dans l'image ci-dessous). Clique sur le Configurer l'écran de consentement .
- Entrez les détails requis tels que Nom de l'application, E-mail d'assistance utilisateur et cliquez sur Sauvegarder et continuer .
- Maintenant, pour configurer les étendues, cliquez sur Ajouter ou supprimer les étendues .
- Maintenant, sélectionnez le Scopes pour permettre à votre projet d'accéder à des types spécifiques de données utilisateur privées à partir de leur compte Google et cliquez sur le bouton Mettre à jour.
- Rendez-vous dans la section Onglet Informations d'identification et cliquez sur Créer des identifiants bouton. Sélectionner Application Web à partir de la liste déroulante pour créer une nouvelle application.
- Entrez le nom que vous souhaitez pour votre ID client dans le champ du nom et entrez le URI de redirection/rappel à partir du plugin miniOrange OAuth Client sous le champ URI de redirection autorisés et cliquez sur le bouton Créer.
Étape 3 : Configurer l’ID client et le secret
- Ensuite, vous verrez une fenêtre contextuelle avec le identité du client et la Secret client. Copiez l'ID client et le secret client.
- Retournez à votre Tableau de bord Joomla. Ensuite aller à Étape 2 dans le Configurer OAuth languette.
- Collez le ID client, secret client et locataire. Définissez également les informations d'identification du client Dans l'en-tête et le corps puis cliquez sur Enregistrer les paramètres. Une fois les paramètres enregistrés, cliquez sur Enregistrer la configuration.
- La portée et les points de terminaison sont indiqués ci-dessous, qui sont nécessaires pour configurer Joomla en tant que plugin client OAuth pour configurer Google Apps en tant que fournisseur OAuth ou OIDC personnalisé.
| Domaine | profil de messagerie openid |
| Autoriser le point de terminaison | https://accounts.google.com/o/oauth2/auth |
| Point de terminaison du jeton d'accès | https://www.googleapis.com/oauth2/v4/token |
| Obtenir le point de terminaison des informations utilisateur | https://www.googleapis.com/oauth2/v1/userinfo |
| Définir les informations d'identification du client | Dans les deux (dans l'en-tête et dans le corps) |
Étape 4 : Configurer le mappage d’attributs
- Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de se connecter avec succès à Joomla. Nous allons configurer les attributs du profil utilisateur pour Joomla en utilisant les paramètres ci-dessous.
- Allez dans Étape 3 dans le Configurer OAuth onglet et cliquez sur Configuration des tests .
- Vous pourrez voir les attributs dans la sortie de configuration de test comme suit.
- Sélectionnez maintenant le nom de l'attribut pour E-mail et nom d'utilisateur dans le menu déroulant. Cliquez ensuite sur Terminer la configuration .
Étape 5 : Configurer l'URL de connexion/SSO
- Maintenant, allez à Étape 4, ici copiez le URL de connexion/SSO et ajoutez-le à votre site.
- Déconnectez-vous maintenant et accédez aux pages de votre site Joomla où vous avez ajouté ce lien. Vous verrez un lien de connexion à l'endroit où vous avez placé ce bouton. Cliquez sur ce bouton pour effectuer le SSO.
