Configurer NextCloud Single Sign-On (SSO) avec le plugin client Joomla OAuth
Marché
Ce guide fournit une procédure détaillée pour configurer notre extension client OAuth pour Joomla afin de permettre la connexion des utilisateurs via votre instance Nextcloud auto-hébergée. Cette intégration est idéale pour les organisations et les particuliers qui privilégient la souveraineté des données et souhaitent utiliser leur base d'utilisateurs Nextcloud privée pour l'authentification de leur site web.
En connectant Joomla à Nextcloud, vous pouvez créer un système d'authentification unique (SSO) fluide. Vos utilisateurs peuvent se connecter à votre site Joomla avec les mêmes identifiants de confiance que ceux utilisés pour votre plateforme de cloud privé, éliminant ainsi le besoin de mots de passe distincts. Cette approche garantit que l'authentification des utilisateurs est entièrement gérée au sein de votre propre infrastructure de confiance.
Étapes de configuration
Ce guide vous guidera dans la configuration de notre extension client OAuth pour Joomla afin de vous connecter à miniOrange comme fournisseur d'identité (IdP). Cette configuration permet une authentification unique (SSO) sécurisée, permettant à vos utilisateurs de se connecter à votre site Joomla avec leurs identifiants NextCloud existants.
Cette intégration est conçue pour les organisations qui utilisent NextCloud comme solution centrale de gestion des identités et des accès.
Étape 1 : Installer le plug-in client Joomla OAuth
- Connectez-vous à votre site Joomla Administratrice console.
- Dans le menu bascule de gauche, cliquez sur Système, puis sous la section Installer, cliquez sur Extensions.
- Maintenant, cliquez sur Ou Rechercher un fichier pour localiser et installer le fichier du plugin téléchargé précédemment.
- L'installation du plugin est réussie. Cliquez maintenant sur Commencer ici!
- Sous Configurer OAuth -> Applications préconfigurées onglet, sélectionnez votre Fournisseur OAuthVous pouvez également configurer votre propre fournisseur personnalisé en accédant à la section correspondante. Application personnalisée languette.
- Après avoir sélectionné votre fournisseur OAuth, copiez le URL de rappel/redirection que nous utiliserons pour configurer le serveur OAuth, puis cliquez sur le Enregistrer et suivant .
Étape 2 : Configurer NextCloud comme serveur OAuth
- Connectez-vous avec un compte administrateur à votre Serveur Nextcloud.
- Ouvrez le menu dans le coin supérieur droit et sélectionnez le Paramètres administrateur. Sur la page suivante, sélectionnez le Sécurité dans le "Administration" partie à gauche.
- Au bas de la page, vous voyez la liste des Clients enregistrés, (qui est initialement vide). Ci-dessous "Ajouter un client"Saisissez le nom de votre client OAuth dans le premier champ (Nom). Notez que le nom saisi ici sera affiché aux utilisateurs de votre client.
- Dans le deuxième champ (URI de redirection), entrez l'URL de votre client OAuth que nous avons copié précédemment.
- Cliquez à nouveau Ajouter sauver.
Étape 3 : Configurer Joomla comme client OAuth
- Retournez à votre Tableau de bord Joomla. Ensuite aller à Étape 2 [ID client et secret].
- Collez le ID client, secret client et domaine. Définissez également les informations d'identification du client Dans l'en-tête et le corps puis cliquez sur Enregistrer les paramètres. Une fois les paramètres enregistrés, cliquez sur Enregistrer la configuration.
- La portée et les points de terminaison sont indiqués ci-dessous, qui sont nécessaires pour configurer Joomla en tant que plugin client OAuth pour configurer miniOrange en tant que fournisseur OAuth ou OIDC personnalisé.
| Domaine | utilisateur:lire:email |
| Autoriser le point de terminaison | https://< your-nextcloud-domain >/apps/oauth2/authorize |
| Point de terminaison du jeton d'accès | https://< your-nextcloud-domain >/apps/oauth2/api/v1/token |
| Obtenir le point de terminaison des informations utilisateur | https://< your-nextcloud-domain >/ocs/v2.php/cloud/user?format=json |
| Définir les informations d'identification du client | Dans l'en-tête et dans le corps |
Étape 4 : Configurer le mappage d’attributs
- Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de se connecter avec succès à Joomla. Nous allons configurer les attributs du profil utilisateur pour Joomla en utilisant les paramètres ci-dessous.
- Allez dans Étape 3 dans le Configurer OAuth onglet et cliquez sur Configuration des tests .
- Vous pourrez voir les attributs dans la sortie de configuration de test comme suit.
- Sélectionnez maintenant le nom de l'attribut pour E-mail et nom d'utilisateur dans le menu déroulant. Cliquez ensuite sur Terminer la configuration .
Étape 5 : Configurer l'URL de connexion/SSO
- Maintenant, allez à Étape 4, ici copiez le URL de connexion/SSO et ajoutez-le à votre site.
- Déconnectez-vous maintenant et accédez aux pages de votre site Joomla où vous avez ajouté ce lien. Vous verrez un lien de connexion à l'endroit où vous avez placé ce bouton. Cliquez sur ce bouton pour effectuer le SSO.
