Résultats de recherche :

×

Authentification unique SAML dans Joomla à l'aide de PhenixID

Authentification unique SAML dans Joomla à l'aide de PhenixID


Plugin miniOrange Joomla SAML SP SSO vous aide à intégrer votre Site Joomla à PhénixID en utilisant le protocole SAML 2.0. Notre plugin convivial simplifie le processus de configuration de l'authentification unique (SSO) avec PhénixID dans Joomla, garantissant une expérience de connexion sécurisée. Cela permet aux utilisateurs d'accéder sans effort à divers sites Joomla en utilisant leurs informations d'identification PhenixID IDP.

Notre plugin est conçu pour être compatible avec Joomla 3, 4 ainsi que 5 et fonctionne de manière transparente avec tous les fournisseurs d'identité compatibles SAML 2.0. Pour un aperçu détaillé des fonctionnalités complètes offertes par le plugin Joomla SAML SP, veuillez visiter notre page ici. Ci-dessous, nous fournissons un guide étape par étape sur la configuration de la connexion SAML SSO entre votre site Joomla et PhenixID, avec PhénixID en tant que fournisseur d'identité (IDP) et Joomla en tant que fournisseur de services (SP).

Qu’est-ce que l’authentification unique ?


Authentification unique (SSO) est un authentification méthode qui permet aux utilisateurs d'accéder à plusieurs applications avec connexion en un clic et un jeu d'informations d'identification. Par exemple, une fois que les utilisateurs se sont connectés à votre site Joomla, ils peuvent accéder automatiquement à toutes les ressources du site Joomla. La mise en œuvre du SSO implique de configurer un système pour qu'il en fasse confiance à un autre pour l'authentification des utilisateurs, éliminant ainsi le besoin pour les utilisateurs de se connecter séparément à chaque système. Le système qui authentifie les utilisateurs est appelé fournisseur d'identité. Le système qui fait confiance au fournisseur d'identité pour l'authentification est appelé fournisseur de services.
Dans ce contexte, le système responsable de l'authentification des utilisateurs est appelé fournisseur d'identité (IDP), tandis que le système s'appuyant sur le fournisseur d'identité pour l'authentification est appelé fournisseur de services (SP). Lorsqu'un utilisateur lance une tentative de connexion, le fournisseur de services envoie une requête SAML au fournisseur d'identité. Une fois l'authentification IDP réussie, les assertions SAML contenant les informations utilisateur sont renvoyées au fournisseur de services. Par la suite, le fournisseur de services reçoit l'assertion, la vérifie en fonction de la configuration du fournisseur d'identité et accorde à l'utilisateur l'accès à votre site Web Joomla.

Pré-requis : téléchargement et installation

Étapes pour intégrer l'authentification unique (SSO) PhenixID avec Joomla SAML SP

1. Configurer le plugin Joomla SAML SP

  • Télécharger le fichier zip du plugin miniOrange SAML SP pour Joomla.
  • Connectez-vous à votre site Joomla Administrateur console.
  • Dans le menu bascule de gauche, cliquez sur Système, puis sous la section Installer, cliquez sur Extensions.
  • Maintenant, cliquez sur Ou Rechercher un fichier pour localiser et installer le fichier du plugin téléchargé précédemment.
  • Installez le plugin SAML SP depuis votre ordinateur
  • L'installation du plugin est réussie. Cliquez maintenant sur Commencer ici!
  • Commencez à utiliser le plugin miniOrange SAML SP
  • Allez à Métadonnées du fournisseur de services et faites défiler vers le bas pour copier le SP-EntityID et par URL ACS.
  • Copier SP-EntityID et l'URL ACS

2. Configurez PhenixID comme IdP

    img  Ajouter un fournisseur de services

    • Connectez-vous d'abord au PhénixID console d'administration du serveur avec vos informations d'identification.
    • Accédez à Les scénarios puis cliquez sur Fédération.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, tableau de bord d'administration
    • Dans le volet de gauche, faites défiler vers le bas, puis sélectionnez Téléchargement de métadonnées SAML et cliquez sur + signe.
    • Dans le Métadonnées onglet, entrez l'application NOM (métadonnées) ainsi que Description (facultatif).
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, onglet Métadonnées
    • Pour télécharger les métadonnées SP, accédez à Métadonnées du fournisseur de services onglet du miniOrange Plugin WP SAML.
    • Vous pouvez soit copier le URL de métadonnées ou téléchargez le XML de métadonnées fichier du plugin.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, téléchargez les métadonnées SP
    • Puis cliquez sur Vérifier et afficher.

    img  Configurer le nom d'utilisateur et le mot de passe

    • Dans le volet de gauche, sélectionnez Nom d'utilisateur et mot de passe.
    • Cliquez sur + signer pour fournir un IDP Nom ainsi que Description (facultatif) puis cliquez sur Suivant.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, Nom Description Configurer
    • Dans le CONNEXION onglet, sélectionnez CRÉER UN NOUVEAU DOSSIER puis passez à Suivant .
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, configuration de la connexion
    • Choisissez le requis Type de connexion du SÉLECTIONNER LE TYPE DE CONNEXION menu déroulant.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, type de connexion Configurer
    • Donnez à votre connexion un Nom ainsi que Description (facultatif) puis cliquez sur Suivant.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, nom de la connexion
    • Dans le Tournevis , sélectionnez le pilote de base de données en fonction de votre base de données et passez à l'écran suivant.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, base de données de pilotes
    • Sous DÉTAILS DE CONNEXION entrez votre base de données HÔTE.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, hôte de la base de données
    • Entrez votre NOM DE LA BASE DE DONNÉES.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, configuration de la base de données
    • La console va maintenant vous fournir votre connexion à la base de données URL, vérifiez-le et cliquez sur Suivant.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, URL de la base de données
    • En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Lettres de créance onglet entrez votre base de données Nom d'utilisateur et mot de passe.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, nom d'utilisateur et mot de passe de la base de données

    img Configurer la base de données

    • Dans le PARAMÈTRES DE RECHERCHE JDBC , fournissez la requête de base de données requise pour mapper les attributs.
    • Assurez-vous que les attributs donnéName, mail et sn sont renvoyés dans la requête puis cliquez sur Suivant.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, Query Configure
    • Créez maintenant un ID d'entité pour votre IDP et assurez-vous qu’il est unique.
    • Fournir également un POST URL SSO dans le format spécifié.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, EntityID SSO URL
    • L'écran suivant vous montrera le Magasin de clés onglet, vous pouvez choisir Magasin de clés de votre choix ou pouvez le conserver par défaut.
    • Cliquez sur Suivant.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, Keystore
    • Dans le Attributs onglet, entrez le Attribut d'identifiant d'utilisateur et des attributs supplémentaires s'il y en a et passez à l'écran suivant.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, attribut User Identifier
    • Sélectionnez le SP que vous avez précédemment configuré comme SP par défaut de la liste déroulante.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, SP par défaut
    • Cliquez sur Création pour terminer la configuration.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, créez la configuration
    • Vous pouvez trouver votre IDP répertorié dans la barre latérale sous forme de sous-menu pour Nom d'utilisateur et mot de passe.
    • Sélectionnez votre nom IDP, puis accédez au FOURNISSEUR D'IDENTITÉ onglet et cliquez sur Afficher les métadonnées SAML pour enregistrer le fichier XML de métadonnées.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, affichez les données SAML
    • Passer à la FLUX D'EXÉCUTION onglet, sélectionnez Rechercher un utilisateur et valider le mot de passe.
    • Cliquez sur Valve d'exécution de déclaration préparée et fournissez les attributs donnéName, mail et sn Attributs case et cliquez sur Enregistrer.
    • PhenixID SAML Single Sign-On SSO dans Joomla | Connectez-vous en utilisant PhenixID à Joomla, configuration

      Vous avez configuré avec succès PhénixID en tant que SAML IdP (Identity Provider) pour atteindre PhénixID Connectez-vous SSO à votre site Joomla.

3. Configurez Joomla en tant que fournisseur de services

Dans le plugin Joomla SAML, accédez à l'onglet Configuration du fournisseur de services. Il existe trois façons de configurer le plugin :

Authentification unique SAML SSO En téléchargeant le fichier de métadonnées :

  • Dans le plugin Joomla SAML, accédez à Configuration du fournisseur de services onglet, puis cliquez sur Télécharger les métadonnées IDP.
  • Télécharger les métadonnées IDP

Authentification unique SAML SSO Par URL de métadonnées :

  • Entrer URL de métadonnées (Copier depuis l'application IDP) et cliquez sur Récupérer les métadonnées.
  • Télécharger les métadonnées IDP

Authentification unique SAML SSO Configuration manuelle :

  • Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat X.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL d'authentification unique, certificat X.509 champs respectivement dans le plugin.
ID d'entité IdP ou émetteur
ID d'entité SAML dans le document de métadonnées de fédération
URL d'authentification unique
URL du point de terminaison SAML Single-Sign-On dans le document de métadonnées de fédération
Valeur du certificat X.509
Certificat X.509 dans le document de métadonnées de la fédération

    configuration manuelle
  • Cliquez sur Épargnez bouton puis Configuration du test .
  • Enregistrer la configuration
  • Une fois la configuration du test réussie, vous obtiendrez la fenêtre suivante.
  • Configuration du test
  • Félicitations, nous avons configuré avec succès le fournisseur de services Joomla SAML.

4. Cartographie d'attributs - Il s'agit d'une fonctionnalité Premium.

  • Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
  • Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IDP) et à les mapper aux attributs utilisateur Joomla tels que le prénom, le nom, l'adresse, le téléphone, etc.
  • Lors de l'enregistrement automatique des utilisateurs sur votre site Joomla, ces attributs seront automatiquement mappés aux détails de votre utilisateur Joomla.
  • Cliquez sur Cartographie d'attributs et remplissez tous les champs.
  • Pseudo
    Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut)
    Courriel :
    Nom de l'attribut email de l'IdP (Conserver NameID par défaut)
    Nom :
    Nom de l'attribut name de l'IdP

    Mappage d'attributs Joomla SAML
  • Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

Étape 5 : Mappage de groupe - Il s'agit d'une fonctionnalité Premium.

  • Le mappage groupe/rôle vous aide à attribuer des rôles spécifiques aux utilisateurs d'un certain groupe dans votre fournisseur d'identité (IdP).
  • Lors de l'inscription automatique, les utilisateurs se voient attribuer des rôles en fonction du groupe auquel ils sont mappés.
  • Mappage de groupe Joomla SAML SSO

Étape 6. Redirection et liens SSO.

  • Cliquez sur Paramètres de connexion languette. Vous pouvez ajouter une URL de connexion pour effectuer SAML SSO sur votre site Joomla en suivant les étapes ci-dessous.
  • Il existe plusieurs fonctionnalités disponibles dans cet onglet comme Rediriger automatiquement l'utilisateur vers le fournisseur d'identité ainsi que Activer la connexion backend pour les super utilisateurs. Pour utiliser ces fonctionnalités, cliquez sur les cases à cocher respectives.
  • Paramètres de connexion Joomla Single Sign On SSO SAML SP
  • Cliquez sur le Plans de mise à niveau pour consulter notre liste complète de fonctionnalités et nos différents plans de licence. Ou tu peux cliquez ici pour vérifier les fonctionnalités et les plans de licence.
  • Si vous souhaitez acheter l’une des versions payantes du plugin, vous devez s'inscrire/se connecter avec nous dans l'onglet Configuration du compte. OU vous pouvez vous inscrire/vous connecter ici.
  • Si vous rencontrez un problème ou avez des questions en tête, vous pouvez nous contacter en nous envoyant votre requête via le bouton Support du plugin ou en nous envoyant un e-mail à joomlasupport@xecurify.com.
Bonjour!

Besoin d'aide? Nous sommes ici !

Support
Contacter l'assistance miniOrange
succès

Merci pour votre demande.

Si vous n'avez pas de nouvelles de nous dans les 24 heures, n'hésitez pas à envoyer un e-mail de suivi à info@xecurify.com