Table des matières

Authentification unique SAML dans Joomla à l'aide d'Azure AD (Microsoft Entra ID)

Plugin miniOrange Joomla SAML SP SSO vous aide à intégrer votre Site Joomla vers Microsoft Entra ID (Azure AD) à l’aide du protocole SAML 2.0. Notre plugin convivial simplifie le processus de configuration de l'authentification unique (SSO) avec Microsoft Entra ID (Azure AD) dans Joomla, garantissant une expérience de connexion sécurisée. Cela permet aux utilisateurs d'accéder sans effort à divers sites Joomla à l'aide de leurs informations d'identification IDP Microsoft Entra ID (Azure AD).

Notre plugin est conçu pour être compatible avec Joomla 3, 4 ainsi que 5 et fonctionne de manière transparente avec tous les fournisseurs d'identité compatibles SAML 2.0. Pour un aperçu détaillé des fonctionnalités complètes offertes par le plugin Joomla SAML SP, veuillez visiter notre page ici. Ci-dessous, nous fournissons un guide étape par étape sur la configuration de la connexion SAML SSO entre votre site Joomla et Microsoft Entra ID (Azure AD), avec ID Microsoft Entra (Azure AD) en tant que fournisseur d'identité (IDP) et Joomla en tant que fournisseur de services (SP).

Qu’est-ce que l’authentification unique ?

Authentification unique (SSO) est un authentification méthode qui permet aux utilisateurs d'accéder à plusieurs applications avec connexion en un clic et un jeu d'informations d'identification. Par exemple, une fois que les utilisateurs se sont connectés à votre site Joomla, ils peuvent accéder automatiquement à toutes les ressources du site Joomla. La mise en œuvre du SSO implique de configurer un système pour qu'il en fasse confiance à un autre pour l'authentification des utilisateurs, éliminant ainsi le besoin pour les utilisateurs de se connecter séparément à chaque système. Le système qui authentifie les utilisateurs est appelé fournisseur d'identité. Le système qui fait confiance au fournisseur d'identité pour l'authentification est appelé fournisseur de services.
Dans ce contexte, le système responsable de l'authentification des utilisateurs est appelé fournisseur d'identité (IDP), tandis que le système s'appuyant sur le fournisseur d'identité pour l'authentification est appelé fournisseur de services (SP). Lorsqu'un utilisateur lance une tentative de connexion, le fournisseur de services envoie une requête SAML au fournisseur d'identité. Une fois l'authentification IDP réussie, les assertions SAML contenant les informations utilisateur sont renvoyées au fournisseur de services. Par la suite, le fournisseur de services reçoit l'assertion, la vérifie en fonction de la configuration du fournisseur d'identité et accorde à l'utilisateur l'accès à votre site Web Joomla.

Pré-requis : téléchargement et installation

Télécharger

Configuration de la vidéo

Manuel

Essai gratuit

Étapes pour intégrer l'authentification unique (SSO) Microsoft Entra ID (Azure AD) avec Joomla SAML SP

1. Configurer le plugin Joomla SAML SP

Télécharger le fichier zip du plugin miniOrange SAML SP pour Joomla.
Connectez-vous à votre site Joomla Administrateur console.
Dans le menu bascule de gauche, cliquez sur Système, puis sous la section Installer, cliquez sur Extensions.
Maintenant, cliquez sur Ou Rechercher un fichier pour localiser et installer le fichier du plugin téléchargé précédemment.

Installez le plugin SAML SP depuis votre ordinateur

L'installation du plugin est réussie. Cliquez maintenant sur Commencer ici!

Commencez à utiliser le plugin miniOrange SAML SP

Allez à Métadonnées du fournisseur de services et faites défiler vers le bas pour copier le SP-EntityID et par URL ACS.

2. Configurer Azure AD en tant que fournisseur d'identité

Configuration de Microsoft Entra ID (Azure AD) via l'enregistrement de l'application
Configuration de Microsoft Entra ID (Azure AD) via une application d'entreprise

Se connecter à Portail Microsoft Entra ID (Azure AD). Cliquez sur ID Microsoft Entra (Azure AD)

Microsoft Entra ID (Azure AD) SAML Single Sign-On SSO dans Joomla | Connectez-vous à l'aide d'Azure AD

Cliquez sur Inscriptions d'applications, puis cliquez sur Nouvelle inscription.

Azure AD SAML Single Sign-On SSO dans Joomla | Connexion à l'aide de Microsoft Entra ID (Azure AD)

Attribuez un nom et choisissez le type de compte de votre application. Dans le URI de redirection champ, fournissez le URL ACS prévu dans le Métadonnées du fournisseur de services du plugin puis cliquez sur l'onglet Inscription .

Maintenant, naviguez vers Exposer une API dans le panneau de menu de gauche et cliquez sur le bouton Ensemble bouton pour remplacer le URI de l'identifiant de l'application les ID d'entité SP valeur dans l’onglet Métadonnées du fournisseur de services du plugin.

REMARQUE: Veuillez vous assurer que le ID d'entité SP valeur de la Métadonnées du fournisseur de services L'onglet n'a pas de barre oblique finale ('/'). Si l'ID d'entité SP a une barre oblique finale, mettez-le à jour en supprimant la barre oblique finale du champ SP EntityID / Issuer sous l'onglet Métadonnées du fournisseur de services du plug-in, entrez la valeur mise à jour à l'extrémité Azure et cliquez sur le bouton Épargnez bouton. Si vous rencontrez des difficultés pour configurer l'URL de l'ID d'application, cliquez ici et suivez les instructions fournies pour résoudre le problème.

Azure AD SAML Single Sign-On SSO dans Joomla | Connectez-vous à l'aide d'Azure AD

Microsoft Entra ID (Azure AD) SAML Single Sign-On SSO dans Joomla | Connexion à l'aide de Microsoft Entra ID (Azure AD)

Retour à ID Microsoft Entra (Azure AD) ⇒ Inscriptions d'applications fenêtre et cliquez sur Endpoints lien.

Cela ouvrira une fenêtre avec plusieurs URL. Vous pouvez copier le URL du document de métadonnées de la fédération.

Vous avez configuré avec succès ID Microsoft Entra (Azure AD) en tant que fournisseur IDP.

Se connecter à ID Microsoft Entra (Azure AD)
Sélectionnez Applications de l'entreprise.

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - Enregistrements d'entreprise

Cliquez sur Nouvelle application.

Authentification unique SAML (SSO) utilisant Azure AD comme fournisseur d'identité (IDP), pour la connexion SAML 2.0 Azure AD - Nouvelle application

Cliquez sur Créez votre propre application et entrez le nom de l'application puis cliquez sur Création .

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - Ajouter une application hors galerie

Cliquez sur le Configurer l'authentification unique.

Sélectionnez le Onglet SAML.

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - Sélectionnez l'authentification SAML SSO

Maintenant, cliquez sur le bouton Modifier et entrez le ID d'entité SP en Identifiant et par URL ACS en URL de réponse de Métadonnées du fournisseur de services onglet du plugin.

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - Configurer SAML 2.0

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - Configuration SAML 2.0

Par défaut, les éléments suivants Attributs sera envoyé dans la réponse SAML. Vous pouvez afficher ou modifier les revendications envoyées dans la réponse SAML à l'application sous l'onglet Attributs et revendications des utilisateurs Étape

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - Attributs utilisateur Azure AD

Copier URL des métadonnées de la fédération d’applications. Ceci sera utilisé lors de la configuration du plugin Joomla SAML.

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - URL de métadonnées de fédération d'applications

Attribuez des utilisateurs et des groupes à votre application SAML

À titre de contrôle de sécurité, Azure AD n'émettra pas de jeton permettant à un utilisateur de se connecter à l'application à moins qu'Azure AD n'ait accordé l'accès à l'utilisateur. Les utilisateurs peuvent obtenir un accès directement ou via l'adhésion à un groupe.
Cliquez sur Utilisateurs et groupes dans le menu de navigation de gauche de l'application. L'écran suivant présente les options d'affectation des utilisateurs/groupes à l'application.

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - attribuer des groupes et des utilisateurs

Après avoir cliqué sur Ajouter un utilisateur, Sélectionnez Utilisateurs et groupes dans l' Ajouter une affectation avec l'écran du tableau des commandes prêtes.
L'écran suivant affiche la possibilité de sélectionner des utilisateurs ou d'inviter des utilisateurs externes. Vous pouvez également attribuer des groupes à l'application ici. Sélectionnez l'utilisateur ou le groupe approprié et cliquez sur Sélectionnez .

Azure AD SAML Single Sign-On SSO dans Joomla, Azure Active Directory SSO - ajouter des utilisateurs

3. Configurez Microsoft Entra ID avec Joomla

Dans le plugin Joomla SAML, accédez à l'onglet Configuration du fournisseur de services. Il existe trois façons de configurer le plugin :

En téléchargeant le fichier de métadonnées :

Dans le plugin Joomla SAML, accédez à Configuration du fournisseur de services onglet, puis cliquez sur Télécharger les métadonnées IDP.

Par URL de métadonnées :

Entrer URL de métadonnées (Copié depuis Azure AD) et cliquez sur Récupérer les métadonnées.

Configuration manuelle :

Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat X.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL d'authentification unique, certificat X.509 champs respectivement dans le plugin.

ID d'entité IdP ou émetteur ID d'entité SAML dans le document de métadonnées de fédération
URL d'authentification unique URL du point de terminaison SAML Single-Sign-On dans le document de métadonnées de fédération
Valeur du certificat X.509 Certificat X.509 dans le document de métadonnées de la fédération

Cliquez sur Épargnez bouton puis Configuration du test .

Une fois la configuration du test réussie, vous obtiendrez la fenêtre suivante.

Félicitations, nous avons configuré avec succès le fournisseur de services Joomla SAML avec Microsoft Entra ID (Azure AD) comme fournisseur d'identité.

4. Cartographie d'attributs - Il s'agit d'une fonctionnalité Premium.

Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IDP) et à les mapper aux attributs utilisateur Joomla tels que le prénom, le nom, l'adresse, le téléphone, etc.
Lors de l'enregistrement automatique des utilisateurs sur votre site Joomla, ces attributs seront automatiquement mappés aux détails de votre utilisateur Joomla.
Cliquez sur Cartographie d'attributs et remplissez tous les champs.

Pseudo Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut)
Courriel : Nom de l'attribut email de l'IdP (Conserver NameID par défaut)
Nom : Nom de l'attribut name de l'IdP

Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

Étape 5 : Mappage de groupe - Il s'agit d'une fonctionnalité Premium.

Le mappage groupe/rôle vous aide à attribuer des rôles spécifiques aux utilisateurs d'un certain groupe dans votre fournisseur d'identité (IdP).
Lors de l'inscription automatique, les utilisateurs se voient attribuer des rôles en fonction du groupe auquel ils sont mappés.

Étape 6. Redirection et liens SSO.

Cliquez sur Paramètres de connexion languette. Vous pouvez ajouter une URL de connexion pour effectuer SAML SSO sur votre site Joomla en suivant les étapes ci-dessous.
Il existe plusieurs fonctionnalités disponibles dans cet onglet comme Rediriger automatiquement l'utilisateur vers le fournisseur d'identité ainsi que Activer la connexion backend pour les super utilisateurs. Pour utiliser ces fonctionnalités, cliquez sur les cases à cocher respectives.

Paramètres de connexion Joomla Single Sign On SSO SAML SP

Félicitations, vous avez configuré avec succès le plugin miniOrange SAML SP avec votre identifiant Azure AD/Microsoft Entra comme IDP.
Cliquez sur le Plans de mise à niveau pour consulter notre liste complète de fonctionnalités et nos différents plans de licence. Ou tu peux cliquez ici pour vérifier les fonctionnalités et les plans de licence.
Si vous souhaitez acheter l’une des versions payantes du plugin, vous devez s'inscrire/se connecter avec nous dans l'onglet Configuration du compte. OU vous pouvez vous inscrire/vous connecter ici.
Si vous rencontrez un problème ou avez des questions en tête, vous pouvez nous contacter en nous envoyant votre requête via le bouton Support du plugin ou en nous envoyant un e-mail à joomlasupport@xecurify.com.

Ressources additionnelles.

Essai commercial

Si vous souhaitez un essai Business GRATUIT cliquez ici

Si vous ne trouvez pas ce que vous cherchez, veuillez nous contacter au joomlasupport@xecurify.com ou appelez-nous au Tel: +1 (978)658 9387 .

Table des matières

Authentification unique SAML dans Joomla à l'aide d'Azure AD (Microsoft Entra ID)

Qu’est-ce que l’authentification unique ?

Pré-requis : téléchargement et installation