CakePHP アプリのシングルサインオン (SSO) | CakePHP アプリの完全な統合 (SAML、OAuth、LDAP、MFA など)

CakePHP PHP 統合は、アイデンティティプロバイダーと CakePHP アプリケーションの間に安全な接続を確立するプロセスです。 SAML 2.0、OAuth 2.0、MFA、OTP、LDAP、JWT、Rest API などの SSO プロトコルを使用した安全な認証をサポートし、Okta、ADFS、Azure AD、Azure B2C、Onelogin などのアイデンティティプロバイダーを使用して PHP アプリケーションにログインします。、AWS Cognito、GSuite/Google Apps など。これらのプラットフォームにリアルタイムのユーザー同期を実行する多要素認証 (MFA) を提供することで、ユーザーに単一の統一されたエクスペリエンスを提供します。

連絡先： samlsupport@xecurify.com IDP で SSO をすぐにセットアップできるようにお手伝いします。

CakePHP SSO 統合 | CakePHP アプリ SAML、OAuth、LDAP、MFA、OTP など。

主な機能

CakePHP へのシングルサインオン (SSO)

XNUMX 回のログインで PHP アプリケーションに簡単、安全、シームレスにアクセス/ログインできます。つまり、IDP 認証情報を使用してユーザーを CakePHP に認証します。

ログインエクスペリエンスをカスタマイズするための SSO リンク

CakePHP フレームワークページにリンクを追加して、ユーザーが IDP 資格情報を使用して CakePHP アプリケーションにログインできるようにします。

カスタム属性/グループのマッピング

デフォルトのユーザープロファイル属性 (電子メール、名、姓など)、カスタムユーザープロファイル属性およびグループを IDP から CakePHP アプリケーションにマッピングし、アプリケーション間でユーザーデータの一貫性を維持します。

複数の IDP のサポート

複数の IDP に保存されているユーザーが、サービスプロバイダー (SP) として機能する CakePHP にシングルサインオン (SSO) できるようにします。

アプリの統合

ユーザーが WordPress、Drupal、Shopify、JAVA、ASP .NET などのアプリケーションや CakePHP アプリケーションでシングルサインオンを実行できるようにします。

ソーシャルログインプロバイダー

ユーザーが Google、Facebook、Twitter、Strava、Slack などのソーシャルプロバイダーでログインできるようにします。

MFA 認証

OTP over SMS、OTP over Email、Microsoft Authenticator などのさまざまな MFA 認証方法を使用して、ユーザーが CakePHP アプリケーションに安全にアクセスできるようにします。

モバイルアプリのサポート

既存のユーザーが、モバイルアプリケーション内で利用可能な JWT トークンを介して、モバイルアプリケーション Web ビューに埋め込まれた CakePHP ベースのサイトに SSO するか、外部 Web サービスによって提供される JWT トークンを介して SSO を実行できるようにします。

シングルログアウト

ユーザーが CakePHP アプリケーション (SP) からログアウトするときに、CakePHP 上でのユーザーの SSO セッションとアイデンティティプロバイダー (IdP) を終了します。

既存のユーザーストアの SSO

MYSQL、Oracle、PostgreSQL などの既存のデータベースや、JAVA、PHP、NodeJS、Ruby on Rails、.NET などに基づく既存の Web サービスアプリケーションに接続し、すべてのユーザーが CakePHP にシングルサインオンを実行できるようにします。

さまざまなプロトコルのサポート

miniOrange は、SAML、OAuth2.0、OpenID connect、CAS、LDAP、WS-Fed、Radius などのあらゆる種類のプロトコルとのシングルサインオン (SSO) 統合を提供します。

完全なサイトを保護する

認証のためにユーザーを IDP に自動的にリダイレクトすることで、CakePHP アプリケーション (サービスプロバイダー) をログインユーザーのみに制限します。

サポートされている統合

miniOrange PHP SSO プラグインは、CakePHP だけでなく、Laravel、Symfony、Yii、CodeIgnitor、CakePHP、Phalcon、Laminas、FuelPHP などの他の PHP フレームワークでも簡単に設定でき、任意の IDP (アイデンティティプロバイダー) との統合に役立ちます。 ADFS、Azure AD、Okta、Onelogin、AWS Cognito、GSuite/Google Apps、Keycloak、Salesforce、IdentityServer4 など。miniOrange による PHP SSO を使用すると、組織またはユーザーがサービスやサイト全体で使用するのと同じログイン資格情報のセットを使用することもできます。 PHP サイトのアカウントにアクセスするため。