Plugin miniOrange Joomla SAML SP SSO vous aide à intégrer votre Site Joomla à SiteMinder en utilisant le protocole SAML 2.0. Notre plugin convivial simplifie le processus de configuration de l'authentification unique (SSO) avec SiteMinder dans Joomla, garantissant une expérience de connexion sécurisée. Cela permet aux utilisateurs d'accéder sans effort à divers sites Joomla en utilisant leurs informations d'identification SiteMinder IDP.

Notre plugin est conçu pour être compatible avec Joomla 3, 4 ainsi que 5 et fonctionne de manière transparente avec tous les fournisseurs d'identité compatibles SAML 2.0. Pour un aperçu détaillé des fonctionnalités complètes offertes par le plugin Joomla SAML SP, veuillez visiter notre page ici. Ci-dessous, nous fournissons un guide étape par étape sur la configuration de la connexion SAML SSO entre votre site Joomla et SiteMinder, avec SiteMinder en tant que fournisseur d'identité (IDP) et Joomla en tant que fournisseur de services (SP).

Pré-requis : téléchargement et installation

Télécharger

Manuel

Essai gratuit

Étapes pour intégrer l'authentification unique (SSO) de SiteMinder avec Joomla SAML SP

1. Configurer le plugin Joomla SAML SP

• Télécharger le fichier zip du plugin miniOrange SAML SP pour Joomla.
• Connectez-vous à votre site Joomla Administrateur console.
• Dans le menu bascule de gauche, cliquez sur Système, puis sous la section Installer, cliquez sur Extensions.
• Maintenant, cliquez sur Ou Rechercher un fichier pour localiser et installer le fichier du plugin téléchargé précédemment.

• L'installation du plugin est réussie. Cliquez maintenant sur Commencer ici!

• Allez à Métadonnées du fournisseur de services et faites défiler vers le bas pour copier le SP-EntityID et par URL ACS.

2. Configurez SiteMinder comme IdP

• Connectez-vous à votre Portail CA SSO en tant qu'administrateur de SiteMinder Single Sign-On.
• Cliquez sur Fédération languette.
• Maintenant, allez à Fédération de partenariat Entités.


Créer un fournisseur d'identité local

• Cliquez sur Créer une entité.

• Créer un entité locale, configurez les éléments suivants :

Emplacement de l'entité Lieu

Type d'entité Fournisseur d'identité SAML2

ID d'entité Saisissez un identifiant pour votre fournisseur d'identité local pour identification.

Nom de l'entité Créez un nom pour votre fournisseur d'identité local.

URL de base Saisissez le nom de domaine complet du service hôte Services Web de fédération SSO SiteMinder.

Authentification signée Demandes requises Non

Format d'ID de nom pris en charge urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress urn:oasis:noms:tc:SAML:1.1:nameid-format:non spécifié



Créer un fournisseur de services à distance

• Télécharger Fichier XML de métadonnées du Métadonnées du fournisseur de services Onglet du plugin miniOrange SAML Single-Sign-On.
• Cliquez sur Importer des métadonnées et téléchargez le fichier de métadonnées XML téléchargé.

• Pour Importer sous, sélectionnez Entité distante.
• Fournir un prénom pour l’entité fournisseur de services à distance.


Créer un partenariat entre SP et IDP

• Pour créer un partenariat, configurez les éléments suivants :

Ajouter un nom de partenariat Entrez un nom pour votre partenariat.

(Facultatif) Description Saisissez une description pertinente pour votre partenariat.

ID du fournisseur d'identité local Entrez l'ID du fournisseur d'identité local créé lors de l'ajout d'une entité locale.

ID du SP distant Saisissez l'ID du fournisseur de services à distance créé lors de l'ajout d'un Entité distante.

URL de base Ce champ sera pré-rempli.

Temps d'inclinaison Entrez tout temps de décalage requis par votre environnement.

Annuaires d'utilisateurs et ordre de recherche Sélectionnez les répertoires requis dans l'ordre de recherche requis.

• Sur le Utilisateurs de la Fédération , ajoutez les utilisateurs que vous souhaitez inclure dans le partenariat.
• Dans le Configuration des assertions section, configurez comme suit :
• Format d'identification du nom : Adresse e-mail
• Type d'identifiant de nom : Attribut utilisateur
• Valeur: E-mail
• (Facultatif) Attributs d'assertion : Spécifiez les attributs d'application ou de groupe que vous souhaitez mapper aux utilisateurs

• Dans le SSO et SLO section, effectuez les étapes suivantes :
  • Liaison SSO : HTTP POST
  • Transactions autorisées : IDP et SP lancés

• Dans le Signature et cryptage section, sélectionnez Signature du message as Signez les deux.



Activer le partenariat

• Dans le Liste des partenariats de la Fédération, élargir la Action liste déroulante de votre partenariat et cliquez sur Activer.
• Pour obtenir les métadonnées IDP, cliquez sur le bouton Action bouton et cliquez Exporter les métadonnées. Ces données seront utilisées pour configurer le plugin.

Vous avez configuré avec succès SiteMinder en tant que SAML IDP (Identity Provider) pour atteindre SiteMinder Connectez-vous SSO à votre site Joomla.

3. Configurez Joomla en tant que fournisseur de services

Dans le plugin Joomla SAML, accédez à l'onglet Configuration du fournisseur de services. Il existe trois façons de configurer le plugin :

En téléchargeant le fichier de métadonnées :

• Dans le plugin Joomla SAML, accédez à Configuration du fournisseur de services onglet, puis cliquez sur Télécharger les métadonnées IDP.


Par URL de métadonnées :

• Entrer URL de métadonnées (Copier depuis l'application IDP) et cliquez sur Récupérer les métadonnées.


 Configuration manuelle :

• Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat X.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL d'authentification unique, certificat X.509 champs respectivement dans le plugin.
  

ID d'entité IdP ou émetteur ID d'entité SAML dans le document de métadonnées de fédération

URL d'authentification unique URL du point de terminaison SAML Single-Sign-On dans le document de métadonnées de fédération

Valeur du certificat X.509 Certificat X.509 dans le document de métadonnées de la fédération

• Cliquez sur Épargnez bouton puis Configuration du test .

• Une fois la configuration du test réussie, vous obtiendrez la fenêtre suivante.

• Félicitations, nous avons configuré avec succès le fournisseur de services Joomla SAML.

4. Cartographie d'attributs - Il s'agit d'une fonctionnalité Premium.

• Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
• Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IDP) et à les mapper aux attributs utilisateur Joomla tels que le prénom, le nom, l'adresse, le téléphone, etc.
• Lors de l'enregistrement automatique des utilisateurs sur votre site Joomla, ces attributs seront automatiquement mappés aux détails de votre utilisateur Joomla.
• Cliquez sur Cartographie d'attributs et remplissez tous les champs.

Pseudo Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut)

Courriel : Nom de l'attribut email de l'IdP (Conserver NameID par défaut)

Nom : Nom de l'attribut name de l'IdP



• Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

Étape 5 : Mappage de groupe - Il s'agit d'une fonctionnalité Premium.

• Le mappage groupe/rôle vous aide à attribuer des rôles spécifiques aux utilisateurs d'un certain groupe dans votre fournisseur d'identité (IdP).
• Lors de l'inscription automatique, les utilisateurs se voient attribuer des rôles en fonction du groupe auquel ils sont mappés.

Étape 6. Redirection et liens SSO.

• Cliquez sur Paramètres de connexion languette. Vous pouvez ajouter une URL de connexion pour effectuer SAML SSO sur votre site Joomla en suivant les étapes ci-dessous.
• Il existe plusieurs fonctionnalités disponibles dans cet onglet comme Rediriger automatiquement l'utilisateur vers le fournisseur d'identité ainsi que Activer la connexion backend pour les super utilisateurs. Pour utiliser ces fonctionnalités, cliquez sur les cases à cocher respectives.

• Cliquez sur le Plans de mise à niveau pour consulter notre liste complète de fonctionnalités et nos différents plans de licence. Ou tu peux cliquez ici pour vérifier les fonctionnalités et les plans de licence.
• Si vous souhaitez acheter l’une des versions payantes du plugin, vous devez s'inscrire/se connecter avec nous dans l'onglet Configuration du compte. OU vous pouvez vous inscrire/vous connecter ici.
• Si vous rencontrez un problème ou avez des questions en tête, vous pouvez nous contacter en nous envoyant votre requête via le bouton Support du plugin ou en nous envoyant un e-mail à joomlasupport@xecurify.com.

Ressources additionnelles.

• Qu'est-ce que l'authentification unique (SSO)
• Foire aux questions (FAQ)
• Comment configurer SSO avec le fournisseur d'identité Azure AD
• Comment configurer SSO avec ADFS
• Comment configurer le SSO avec Salesforce
• Comment configurer le SSO avec Okta
• Comment configurer SSO avec Google Apps

Essai commercial

Si vous souhaitez un essai Business GRATUIT cliquez ici

Si vous ne trouvez pas ce que vous cherchez, veuillez nous contacter au joomlasupport@xecurify.com ou appelez-nous au Tel: +1 (978)658 9387 .