Joomla OAuth クライアントと Microsoft Entra ID シングル サインオン (SSO) の統合

概要

このガイドでは、Joomla OAuth クライアント拡張機能を設定して、Microsoft Entra ID（旧Azure Active Directory）を認証プロバイダーとして使用する方法を段階的に説明します。目標は、ユーザーが職場または学校のアカウントを使用してJoomlaにサインインできるようにすることです。

Microsoft Entra IDとの連携は、Microsoftエコシステムを利用する企業、学校、組織に最適です。既存のユーザーディレクトリをシングルサインオン（SSO）に活用することで、セキュリティを強化し、従業員、学生、会員のログインプロセスを効率化できます。当社の拡張機能はOAuth 2.0認証フローを処理し、JoomlaサイトとMicrosoftテナント間の安全なリンクを構築します。

プラグインのダウンロード 料金プラン 無料試用版 ハンドブック

構成手順

この構成では、 Microsoft エントラ ID OAuthサーバーとして機能し、 Joomlaの ユーザーはMicrosoft Entra IDの資格情報を使用してログインすることができます。 Joomla OAuth クライアント プラグイン.

ステップ1: Joomla OAuthクライアントプラグインをインストールする

• Joomla サイトにログインします。 管理者 コンソール。
• 左側のトグルメニューから、 をクリックします システムをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
• 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。
• プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう！
• OAuth の設定 -> 事前設定されたアプリ タブで、あなたのものを選択してください OAuthプロバイダー独自のカスタムプロバイダーを設定することもできます。 カスタムアプリケーション タブには何も表示されないことに注意してください。

• OAuthプロバイダーを選択したら、 コールバック/リダイレクト URL OAuthサーバーの設定に使用する 保存して次へ

ステップ2: Entra IDを設定する

以下の手順に従って、Microsoft Entra ID を OAuth プロバイダーとして構成します。

• portal.azure.com
• マイクロソフト

• にログインします Azure ダッシュボード。
• ソフトウェアの制限をクリック Microsoft エントラ ID 下 Azureサービス.

• 左側のナビゲーションペインでアプリ登録をクリックし、 新規登録.

• [作成] ページが表示されたら、アプリケーションの登録情報を入力します。

名前：	アプリケーションの名前。
アプリケーションの種類:	「ネイティブ」を選択 クライアントアプリケーション デバイスにローカルにインストールされているもの。この設定はOAuthパブリック認証に使用されます。 ネイティブクライアント. クライアントアプリケーションの場合は「Webアプリ/API」を選択し、 リソース/API アプリケーション 安全なサーバーにインストールされているもの。この設定はOAuthの機密情報に使用されます。 Webクライアント そして公に ユーザーエージェントベースのクライアント。 同じアプリケーションでクライアントとリソース/API の両方を公開することもできます。
サインオン URL:	「Web アプリ / API」アプリケーションの場合は、アプリのベース URL を指定します。例: https:// /mo_login は、ローカルマシンで実行されているウェブアプリのURLです。ユーザーはこのURLを使用してウェブクライアントアプリケーションにサインインします。 「ネイティブ」アプリケーションの場合は、Azure AD がトークン応答を返すために使用する URI を指定します。アプリケーション固有の値を入力してください。 例: https://localhost/joomla

• リダイレクトURL選択 ウェブ ドロップダウンから、 コールバックURL 先ほどコピーした内容を所定のフィールドに入力します。 会員登録する ボタンを押して新しいアプリケーションを登録します。

• 今すぐ 概要 あなたのタブ 登録されたアプリケーションここで、 アプリケーションID と ディレクトリID、これがあなたの 顧客ID 　 テナントID 。

• に行く 証明書 　 シークレット 左側のナビゲーションペインから 新しいクライアントシークレット説明と有効期限を入力してクリックします 追加 オプションを選択します。

• コピー 値。 これはあなたのものになります クライアントシークレット.

Microsoft Entra ID で SSO アプリケーションを作成します。

• にログインします。 Microsoft エントラ IDポータル。
• 選択する アプリの登録 左側のナビゲーションバーから アプリケーション のセクションから無料でダウンロードできます。

• 今、 + 新規登録

• アプリケーションを登録する ウィンドウで、次の情報を入力します。
• お名前：アプリケーション名を入力します。
• サポートされているアカウントタイプ: 1 番目のオプションを選択します。 この組織ディレクトリ内のアカウントのみ (テストのみ - 単一テナント)参照してください 私が選ぶのを手伝ってください リンクをクリックします。
• リダイレクト URI (オプション)：選択 ウェブ プラットフォームを選択する ドロップダウンリストで、テキストフィールドに先ほどコピーしたテキストを貼り付けます。 コールバック/リダイレクト URL.
• 以下を行うには、 会員登録する

• Microsoft Entra ID は、アプリケーションに一意のアプリケーション ID を割り当てます。をコピーします アプリケーション（クライアント）ID。 これはあなたの 顧客ID.

• 今、 証明書またはシークレットを追加する リンクをクリックします。

• 以下を行うには、 新しいクライアントの秘密 ボタン。 の中に クライアントシークレットを追加する ポップアップで、必要な情報を入力します。
• 詳細説明 : このシークレットの説明を入力します。
• 期限: ドロップダウンからこのシークレットの有効期限を選択します。
• 以下を行うには、 追加

• コピー 値 クライアントシークレット タブ。 これは クライアントシークレット.

• に移動します 概要 左側のパネルから。
• Essentials セクションをコピーします。 ディレクトリ（テナント）ID。 これがテナント ID になります。

• 自分に戻って Joomla ダッシュボード。 次に行く ステップ 2 会場は OAuthの構成 タブには何も表示されないことに注意してください。
• 貼り付け クライアントID、クライアントシークレット、テナントクライアント資格情報も設定する ヘッダーと本文 クリックします 設定の保存.

• あなたがしたい場合 スコープを有効にする、次の手順に従ってください。
• に行く Application -> スコープを有効にするアプリケーションを選択します。次に、 API権限 タブには何も表示されないことに注意してください。



• 以下を行うには、 許可を追加する ボタンを押し、次に Microsoft Graph API -> 委任されたアクセス許可 をクリックして オープンID, プロファイルの範囲 とをクリックしてください 権限の追加



• 以下を行うには、 デフォルトディレクトリに対する管理者の同意の付与

ステップ3: 属性マッピングを構成する

• ユーザー属性マッピングは、ユーザーが Joomla に正常にログインできるようにするには必須です。以下の設定を使用して、Joomla のユーザー プロファイル属性を設定します。
• に行く ステップ 3 会場は OAuthの構成 タブをクリックして テスト構成

• 次のように、テスト構成の出力で属性を確認できます。

• 次に属性名を選択します メールアドレスとユーザー名 ドロップダウンから選択します。 構成の完了

ステップ4: ログイン/SSO URLの設定

• さあ行く ステップ 4ここにコピーします ログイン/SSO URL それをサイトに追加します。

• 次にログアウトして、このリンクを追加した Joomla サイトのページに移動します。ボタンを配置した場所にログイン リンクが表示されます。このボタンをクリックして SSO を実行します。

関連記事

• OAuth 2.0とは何ですか?
• よくある質問（FAQ）
• Auth0 で OAuth/OpenID Connect SSO を構成する方法は?
• Salesforce で OAuth/OpenID Connect SSO を構成する方法は?
• AWS Cognito で OAuth/OpenID Connect SSO を設定するにはどうすればいいですか?
• Discord で OAuth/OpenID Connect SSO を構成する方法は?
• Facebook で OAuth/OpenID Connect SSO を構成する方法は?
• Google Apps で OAuth/OpenID Connect SSO を構成する方法は?
• Keycloak で OAuth/OpenID Connect SSO を構成する方法は?