Joomla OAuth クライアントと AWS Cognito シングル サインオン (SSO) の統合

概要

Joomla OAuth クライアント プラグインは、OAuth プロトコルを使用して、AWS Cognito を OAuth プロバイダーとして有効にすることで、Joomla サイトへの安全なアクセスを提供し、ログイン プロセスを簡素化します。この統合により、ユーザーは AWS Cognito 認証情報を使用してログインできるため、複数のパスワードを入力する必要がなくなります。このプラグインには、ユーザー プロファイル属性のマッピング、および組織の役割に基づいたアクセスのロール マッピングも備わっています。Joomla OAuth & OpenID Connect クライアント プラグインの機能の詳細については、次のページをご覧ください。 こちら以下の手順に従って、Joomla で AWS Cognito OAuth SSO を設定します。

構成手順

この構成では、 AWSコグニート OAuthサーバーとして機能し、 Joomlaの ユーザーはAWS Cognitoの認証情報を使用してログインすることができます。 Joomla OAuth クライアント プラグイン.

ステップ2: AWS CognitoをOAuthサーバーとして設定する

• にログインします AWS ダッシュボード。
• Enter 「コグニート」 検索ボックスに入力し、ドロップダウンから Cognito を選択します。

• 今後はクリック 「ユーザープールの管理」.

• ソフトウェアの制限をクリック 「ユーザープールを作成する」

• プール名を入力し、 をクリックします。 「デフォルトを確認する」.

• ソフトウェアの制限をクリック 「アプリクライアントの追加」 そしてクリックしてください アプリクライアントを追加する.

• アプリクライアント名を入力してクリックします 「アプリクライアントの作成」.

• 「プールの詳細に戻る」をクリックします。その後、「プールの作成」をクリックします。
• アプリクライアント設定に移動します。
• 「Cognito ユーザープール」を選択します。
• 先ほどコピーしたコールバック URL を「コールバック URL」フィールドに貼り付けます。
• また、許可されたOAuthフローの認可コード付与のチェックボックスをクリックし、許可されたOAuthスコープのOpenIDのチェックボックスをクリックします。次に、変更を保存ボタンをクリックします。

ステップ3: クライアントIDとシークレットを設定する

• 左側のメニューから「アプリ クライアント」に移動し、「詳細を表示」をクリックして、アプリ クライアント ID とクライアント シークレットを取得します。

• ドメイン名に移動して、アプリのドメイン名を入力します。ドメイン名を追加した後、「使用可能かどうかを確認」ボタンをクリックして、ドメイン名が使用可能かどうかを確認できます。有効なドメイン名を入力した後、「変更を保存」ボタンをクリックします。

• 完全なドメイン名: モジュールに入力する必要がある完全なドメイン名は、{ドメイン名}.auth.{リージョン名}.amazoncognito.com です。

• 自分に戻って Joomla ダッシュボード。 次に行く ステップ 2 会場は OAuthの構成 タブには何も表示されないことに注意してください。
• 貼り付け クライアントID、クライアントシークレット、テナントクライアント資格情報も設定する ヘッダーと本文 クリックします 設定を保存する設定が保存されたら、 構成の保存.

対象領域	オープンID
エンドポイントの承認	https://<cognito-app-domain>/oauth2/authorize
アクセストークンエンドポイント	https://<cognito-app-domain>/oauth2/token
ユーザー情報の取得エンドポイント	https://<cognito-app-domain>/oauth2/userInfo
クライアント資格情報を設定する	両方 (ヘッダーと本文)
検出URL（設定値を確認するため）	https://cognito-idp.<region>.amazonaws.com/<user-pool-id>/.well-known/openid-configuration