Amazon AWS を使用した Joomla への SAML シングル サインオン (SSO)

miniOrange Joomla SAML SP SSO プラグイン を統合するのに役立ちます Joomlaサイト SAML 2.0 プロトコルを使用して AWS に接続します。当社のユーザーフレンドリーなプラグインは、Joomla で Amazon AWS を使用したシングルサインオン (SSO) を設定するプロセスを簡素化し、安全なログインエクスペリエンスを保証します。これにより、ユーザーは Amazon AWS IDP 認証情報を使用して、さまざまな Joomla サイトに簡単にアクセスできます。

私たちのプラグインは、Joomla 3、4、5 と互換性があるように設計されており、すべての SAML 2.0 準拠のアイデンティティ プロバイダーとシームレスに動作します。 Joomla SAML SP プラグインが提供する包括的な機能の詳細な概要については、当社のページをご覧ください。 こちら以下では、JoomlaサイトとAmazon AWS間のSAML SSOログインを設定するためのステップバイステップガイドを提供します。 アマゾンAWS としての役割を果たす アイデンティティプロバイダー (IDP) と Joomlaの として サービスプロバイダー（SP）.

SSOとは何ですか?

---

• シングルサインオン（SSO） ユーザーが複数のアプリケーションにアクセスできるようにする認証方法です。 ワンクリックログイン および 1 セットの資格情報。ユーザーは、SSO を使用してログインすると、Joomla サイトのすべてのリソースに自動的にアクセスできます。
• SSO の実装には、あるシステムがユーザー認証のために別のシステムを信頼するように構成することが含まれ、ユーザーが各システムに個別にログインする必要がなくなります。ユーザーを認証するシステムは ID プロバイダーと呼ばれます。認証のために ID プロバイダーを信頼するシステムは、 サービスプロバイダー.
• ユーザーがログイン試行を開始すると、サービス プロバイダーは SAML リクエストをアイデンティティ プロバイダーに送信します。 IDP 認証が成功すると、ユーザー情報を含む SAML 応答がサービス プロバイダーに送信されます。その後、サービス プロバイダーはアイデンティティ プロバイダーの構成に基づいて SAML 応答を検証し、ユーザーに Joomla Web サイトへのアクセスを許可します。

前提条件: ダウンロードとインストール

AWS シングルサインオン (SSO) を Joomla SAML SP と統合する手順

1. Joomla SAML SP プラグインをダウンロードしてセットアップする

• ダウンロード Joomla 用 miniOrange SAML SP プラグインの zip ファイル。
• Joomla サイトにログインします。 管理者 コンソール。
• 左側のトグルメニューで、次の場所に移動します。 エントルピー クリックして 拡張機能 「インストール」セクションの下にあります。
• セットアップボタンをクリックすると、セットアップが開始されます 「またはファイルを参照」 ボタンをクリックして、以前にダウンロードしたプラグイン ファイルを参照して見つけ、インストールに進みます。

• プラグインのインストールは正常に完了しました。次に、をクリックします 「始めましょう！」 をクリックして次に進みます。

• に行きます サービスプロバイダーのメタデータ タブをクリックして下にスクロールして、 SPエンティティID と ACSのURL.

1.B. AWS を ID プロバイダーとして構成する

• まず、に行きます Amazon AWS 管理コンソール アカウントにサインアップ/ログインして、AWS を ID プロバイダーとして設定します。
• ここで「サービス」をクリックし、次に「サービス」をクリックします。 セキュリティ、アイデンティティ、コンプライアンス 次に選択する IAMアイデンティティセンター.

• こちらをクリック 有効にする ボタンをクリックして IAM Identity Center を有効にします。

• AWS 組織が作成されていない場合は、ポップアップが表示されます。 クリック AWS 組織の作成 AWS 組織を作成します。

• IAM アイデンティティ センター ダッシュボード、をクリックします アプリケーション.

• 今後はクリック アプリケーションを追加.

• ここで選択 カスタム SAML 2.0 アプリケーションを追加する Joomla のカスタム アプリケーションを作成します。

• 入力する カスタム Joomla アプリケーションの詳細 表示名と説明など。

• 今あなたはしなければなりません AWS SSO メタデータをダウンロードするをクリックして、Joomla SAML SPプラグインを設定します。 ダウンロード ボタンをクリックして AWS メタデータをダウンロードします。
• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして構成を保存します。

• 今、クリックして ドロップダウンメニューを開きます。 属性マッピングの編集 属性マッピングセクションに入る

• 次に、以下でユーザーとグループ名を割り当てることができます。 割り当てられたユーザー のセクションから無料でダウンロードできます。

3. JoomlaでAmazon AWSを設定する

Joomla SAML プラグインで、サービス プロバイダー設定タブに移動します。プラグインを設定する方法は次のとおりです。

メタデータ ファイル別:

• Joomla SAML プラグインで、次の場所に移動します。 サービスプロバイダーのセットアップ タブをクリックしてから IDPメタデータをアップロードする.
• メタデータファイルをアップロードします（ アマゾンAWS）をクリックし、「アップロード」ボタンをクリックします。

 手動構成：

• コピー SAMLエンティティID, SAML シングル サインオン エンドポイント URL と X.509証明書 フェデレーション メタデータ ドキュメントから取得し、プラグインの IdP エンティティ ID または発行者、シングル サインオン URL、X.509 証明書値フィールドにそれぞれ貼り付けます。

• ソフトウェアの制限をクリック Save ボタンを押して、 テスト構成

• おめでとうございます。AWS を ID プロバイダーとして Joomla SAML サービス プロバイダーを正常に構成しました。

4. SAML SSO ログインはどのように機能しますか?

• コピー SSO URL 「サービスプロバイダーのセットアップ」タブから。

• 新しいブラウザ/プライベート ウィンドウを開き、コピーした SSO URL を入力します。
• AWS ログイン ページにリダイレクトされます。AWS 認証情報を入力します。認証が成功すると、ユーザーは Joomla サイトにリダイレクトされます。

5. 属性マッピング - ライセンスが必要な機能。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。属性マッピングの詳細については、 ここをクリック.
• 属性マッピングは、アイデンティティ プロバイダー (IDP) からユーザー属性を取得し、それらを名、姓、住所、電話などの Joomla ユーザー属性にマッピングするのに役立ちます。
• に行く 属性マッピング タブをクリックしてすべてのフィールドに入力します。

ユーザー名： IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)

Email: IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)

名前： IdP からの name 属性の名前

• あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

ステップ 6. グループ マッピング - ライセンスが必要な機能。

• グループ/ロール マッピングは、アイデンティティ プロバイダー (IdP) 内の特定のグループのユーザーに特定のロールを割り当てるのに役立ちます。グループ マッピングについて詳しくは、 ここをクリック.
• SSO の実行中、ユーザーには、マップ先のグループに基づいてロールが割り当てられます。

ステップ 7. リダイレクトと SSO リンク。

• に行きます ログイン設定 タブ。上記の手順に従って、Joomla サイトで SAML SSO を実行するための SSO URL を追加できます。

• このタブでは次のような複数の機能を利用できます。 ユーザーを ID プロバイダーに自動リダイレクトします と スーパー ユーザーのバックエンド ログインを有効にする。 これらの機能を使用するには、それぞれのチェックボックスをクリックします。

おめでとうございます。miniOrange SAML SP プラグインが正常に構成されました。 AWS IDPとして。

[アップグレード プラン] タブに移動して、包括的な機能とさまざまなライセンス オプションを確認します。または、 こちら 機能とライセンス プランを表示します。

問題が発生した場合やご質問がある場合は、お気軽にお問い合わせください。クエリを送信するには、 サポート プラグイン内のボタンをクリックするか、こちらまでメールでお問い合わせください joomlasupport@xecurify.com.

追加リソース。

• シングル サインオン (SSO) とは何ですか
• Azure AD を ID プロバイダー (IdP) として構成する
• よくある質問（FAQ）
• Azure AD ID プロバイダーで SSO を構成する方法
• ADFS で SSO を構成する方法
• Salesforce で SSO を設定する方法
• Okta で SSO を構成する方法
• Google Apps で SSO を構成する方法

ビジネストライアル

ビジネストライアルを無料でご希望の場合 こちらをクリック

探しているものが見つからない場合は、下記までお問い合わせください。 joomlasupport@xecurify.com またはでお電話 1 978 658 9387.