Joomla OAuth クライアント プラグインを使用して Canvas シングル サインオン (SSO) を構成する

概要

Joomla の Canvas によるシングル サインオン (SSO) は、OAuth 認証を使用して、ユーザーに Joomla サイトへの安全なアクセスを提供します。Joomla OAuth シングル サインオン (SSO) プラグインを使用すると、Canvas は OAuth プロバイダーとして機能し、Joomla Web サイトへの安全なログインを保証します。

Joomla と Canvas の統合により、OAuth プロトコルを使用したログイン プロセスが簡素化され、セキュリティが確保されます。このソリューションにより、ユーザーは Canvas の資格情報を使用してシングル サインオン (SSO) で Joomla サイトにアクセスできるため、複数のパスワードを保存、記憶、リセットする必要がなくなります。

Canvas 認証情報を使用した OAuth シングル サインオン (SSO) の提供に加えて、プラグインは、ユーザー プロファイル属性マッピング、ロール マッピング、Azure マルチテナント ログイン、組織のメール ドメインに基づくサイト アクセスの提供などの高度な SSO 機能も提供します。Joomla OAuth & OpenID Connect クライアント プラグイン内で提供しているさまざまな機能の詳細については、当社のページをご覧ください。 こちら以下の手順に従って、Joomla で Canvas OAuth SSO を設定できます。

構成手順

この構成では、 キャンバス OAuthサーバーとして機能し、 Joomlaの ユーザーは、Canvasの認証情報を使用してログインすることができます。 Joomla OAuth クライアント プラグイン.

ステップ2: CanvasをOAuthサーバーとして設定する

• あなたへのログイン Canvas LMS アカウント管理者としてドメインにアクセスします。
• に行きます タブを選択して ドメイン シングル サインオンを有効にしたい場合。

• に行きます 開発者キー リンクをクリックして、 開発者キー ボタンをクリックし、 APIキー ドロップダウンからのオプション。

• などの必要な詳細を入力します。 キー名、 入力します URIをリダイレクトする [OAuth リダイレクト URL] フィールドの下にある miniOrange OAuth クライアント プラグインから、 Save

ステップ3: クライアントIDとシークレットを設定する

• ここで、 顧客ID 　 クライアントシークレット それを miniOrange OAuth クライアント プラグイン設定に保存します。

• に行きます ステップ2 [クライアントIDとシークレット] Joomla OAuth クライアント プラグインのタブ、ここに貼り付けます 顧客ID, クライアントシークレット 　 取得。 クリックします。 構成の保存

• Canvas アプリケーション エンドポイント:

対象領域	オープンIDプロファイル
エンドポイントを承認します:	https://<your-site-url>/login/oauth2/auth
アクセストークンエンドポイント:	https://<your-site-url>/login/oauth2/token
ユーザー情報の取得エンドポイント:	https://<your-site-url>/login/v2.1/users/self
クライアント認証情報を設定します。	両方 (ヘッダーと本文)