Authentification unique SAML dans Joomla à l'aide d'ADFS

Plugin miniOrange Joomla SAML SP SSO vous aide à intégrer votre Site Joomla à ADFS en utilisant le protocole SAML 2.0. Notre plugin convivial simplifie le processus de configuration de l'authentification unique (SSO) avec ADFS (Services de fédération Active Directory) dans Joomla, garantissant une expérience de connexion sécurisée. Cela permet aux utilisateurs d'accéder sans effort à divers sites Joomla en utilisant leurs informations d'identification ADFS IDP.

Notre plugin est conçu pour être compatible avec Joomla 3, 4 ainsi que 5 et fonctionne de manière transparente avec tous les fournisseurs d'identité compatibles SAML 2.0. Pour un aperçu détaillé des fonctionnalités complètes offertes par le plugin Joomla SAML SP, veuillez visiter notre page ici. Ci-dessous, nous fournissons un guide étape par étape sur la configuration de la connexion SAML SSO entre votre site Joomla et ADFS, avec ADFS en tant que fournisseur d'identité (IDP) et Joomla en tant que fournisseur de services (SP).

Pré-requis : téléchargement et installation

Télécharger

Configuration de la vidéo

Manuel

Essai gratuit

Étapes pour intégrer l'authentification unique ADFS (SSO) avec Joomla SAML SP

1. Configurer le plugin Joomla SAML SP

• Télécharger le fichier zip du plugin miniOrange SAML SP pour Joomla.
• Connectez-vous à votre site Joomla Administrateur console.
• Dans le menu bascule de gauche, cliquez sur Système, puis sous la section Installer, cliquez sur Extensions.
• Maintenant, cliquez sur Ou Rechercher un fichier pour localiser et installer le fichier du plugin téléchargé précédemment.

• L'installation du plugin est réussie. Cliquez maintenant sur Commencer ici!

• Allez à Métadonnées du fournisseur de services et faites défiler vers le bas pour copier le SP-EntityID et par URL ACS.

2. Configurez ADFS (Active Directory Federation Services) en tant qu'IdP

• Sur ADFS, recherchez Gestion ADFS .

• Après avoir ouvert la gestion AD FS, sélectionnez Confiance de la partie de confiance puis cliquez sur Ajouter une approbation de partie de confiance.

• Cliquez Accueil de la fenêtre contextuelle de l'assistant de confiance de partie de confiance. Mais avant cela, assurez-vous Revendications conscientes est sélectionné.

• Sélectionnez les options pour ajouter une approbation de partie de confiance.
 Utilisation de l'URL des métadonnées
• Dans Sélectionner la source de données : Importer des données sur la partie utilisatrice publiées en ligne ou sur le réseau local option, puis ajoutez l'URL dans l'adresse des métadonnées de la fédération (accédez à l'onglet Métadonnées du fournisseur de services du plugin pour obtenir l'URL SP Meatadata).

• Si vous disposez d'une URL de métadonnées, vous pouvez ignorer les étapes ci-dessous d'Importer le fichier mentadata et saisir les données manuellement, puis commencer la configuration à partir de cette étape.

 Utilisation du fichier XML de métadonnées

• Dans Sélectionner la source de données : Importer des données sur la partie utilisatrice à partir d'un fichier option, puis parcourez le fichier de métadonnées (vous pouvez télécharger le fichier de métadonnées SP à partir du plugin sous l'option Métadonnées du fournisseur de services languette).


 Utilisation de la configuration manuelle

• Dans Sélectionner la source de données : Saisir manuellement les données sur la partie utilisatrice & Cliquer sur Suivant.

• Entrez le nom d'affichage et cliquez Suivant.
• Téléchargez le certificat et cliquez Suivant. Téléchargez le certificat depuis le plugin et utilisez le même certificat pour le télécharger sur ADFS.
• Sélectionnez Activer la prise en charge du protocole SAML 2.0 WebSSO & Entrez l'URL ACS à partir des plugins Métadonnées du fournisseur de services Languette. Cliquez sur Suivant.

• Ajouter ID d'entité à partir des plugins Métadonnées du fournisseur de services Tabulez comme Identifiant de confiance de la partie de confiance, puis cliquez sur Ajouter bouton puis cliquez sur Suivant.

• Téléchargez également le certificat de signature depuis Métadonnées du fournisseur de services Onglet du plugin.
• Sélectionnez Autoriser tout le monde en tant que politique de contrôle d'accès et cliquez sur Suivant.

• Cliquez Suivant bouton de Prêt à ajouter de la confiance et cliquez sur Fermer.
• Il vous montrera la liste des confiances de partie de confiance. Sélectionnez l'application correspondante et cliquez sur Modifier la politique d'émission de réclamation.

• Cliquez sur Ajouter une règle .

• Sélectionnez Envoyer des attributs LDAP en tant que revendications & cliquer sur Suivant.

• Entrez les détails suivants et cliquez sur Finition.

Nom de la règle de revendication : Attributs

Magasin d'attributs : active Directory

Attribut LDAP : Adresses mail

Type de réclamation sortante : Nom ID


• Cliquez Appliquer et alors Ok.
• Sélectionnez la propriété de l'application et ajoutez le certificat téléchargé à partir du module complémentaire.

• Vous pouvez télécharger vos métadonnées ADFS en utilisant l'URL suivante. Vous pouvez utiliser cette URL de métadonnées dans le Configuration du fournisseur de services languette.
{ }

SSO Windows (facultatif)

 Étapes pour configurer ADFS pour l'authentification Windows

• Ouvrez l'invite de commande élevée sur le serveur ADFS et exécutez la commande suivante :

setspn -a HTTP/##FQDN du serveur ADFS## ##Compte de service de domaine##

Le FQDN est un nom de domaine complet (Exemple : adfs4.example.com)

Le compte de service de domaine est le nom d'utilisateur du compte dans AD.

Exemple : setspn -a HTTP/adfs.example.com nom d'utilisateur/domaine

• Ouvrez la console de gestion AD FS et accédez à la section Stratégies d’authentification, modifiez les stratégies d’authentification globales. Vérifiez l'authentification Windows dans la zone Intranet.

• Ouvrez Internet Explorer. Accédez à l'onglet Sécurité dans les Options Internet.
• Ajoutez le nom de domaine complet d'AD FS à la liste des sites dans l'intranet local et redémarrez le navigateur.
• Sélectionnez Niveau personnalisé pour la zone de sécurité. Dans la liste des options, sélectionnez Connexion automatique uniquement dans la zone Intranet.

• Ouvrez le PowerShell et exécutez les deux commandes suivantes pour activer l'authentification Windows dans le navigateur Chrome.

         Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

       Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;

• Vous avez configuré ADFS pour l'authentification Windows. Maintenant, pour ajouter une partie de confiance pour votre Joomla, vous pouvez suivre ces étapes.