Joomla OAuth クライアントと Google Apps シングルサインオン (SSO) の統合

概要

強力なOAuth 2.0プロトコルを使用したシームレスなGoogle Appsシングルサインオン（G Suite SSO）統合により、Joomlaのユーザーエクスペリエンスを効率化しましょう。miniOrange Joomla OAuth / OpenID Connectシングルサインオン（SSO）プラグインを使用すると、JoomlaへのGoogle Apps SSOの設定が簡単になり、安全なログインプロセスが保証されます。これにより、ユーザーはGoogle Apps OAuthプロバイダーの認証情報を使用して認証することで、Joomlaサイトに簡単かつ安全にアクセスできます。Google Apps OAuth Joomlaプラグインは、ユーザーの自動作成、属性マッピング、グループマッピングなどの高度な機能も提供します。Joomla OAuthシングルサインオン（OAuth & OpenID connect）プラグインの機能と料金プランの詳細については、Joomla OAuthクライアントプラグインのページをご覧ください。

JoomlaとGoogle Apps間でOAuthシングルサインオンを設定するには、このステップバイステップのセットアップビデオも参考にしてください。

構成手順

この構成では、Google AppsがOAuthサーバーとして機能し、JoomlaはJoomla OAuthクライアントプラグインを利用して、ユーザーがGoogle Appsの認証情報でログインできるようにします。

ステップ1: Joomla OAuthクライアントプラグインをインストールする

Joomla サイトにログインします。 管理者 コンソール。
左側のトグルメニューから、をクリックします システムをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグインファイルを見つけてインストールします。
プラグインのインストールは成功しました。今すぐクリックしてください はじめよう！
OAuth の設定 -> 事前設定されたアプリ タブで、あなたのものを選択してください OAuthプロバイダー独自のカスタムプロバイダーを設定することもできます。 カスタムアプリケーション タブには何も表示されないことに注意してください。

OAuthプロバイダーを選択したら、 コールバック/リダイレクト URL OAuthサーバーの設定に使用する 保存して次へ

ステップ2: Google AppsをOAuthサーバーとして設定する

に行く Google Apps ログインダッシュボードサインアップ/ログイン。

ソフトウェアの制限をクリック プロジェクトの選択 新しい Google Appsの Joomla OAuth クライアントのプロジェクトの場合、すべてのプロジェクトのリストを含むポップアップが表示されます。

あなたはをクリックすることができます 新たなプロジェクト 新しいプロジェクトを作成するボタン OAuth サーバーとしての Google アプリ.

あなたの〜を入力してください プロジェクト名 プロジェクト名フィールドの下にある 創造する.

に行く ナビゲーションメニュー -> API -> サービス -> 認証情報.

ソフトウェアの制限をクリック 資格情報を作成します。 ボタンをクリックして選択 OAuthクライアントID 提供されたオプションから。

OAuth クライアント ID を作成するには、同意画面で製品名を設定する必要があるという警告が表示された場合 (下の図を参照)。クリックしてください 同意画面の設定

などの必要な詳細を入力します。 アプリ名, ユーザーサポートメール をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 保存して続行

次にスコープを設定します。 スコープの追加または削除

それでは、 スコープ プロジェクトが Google アカウントから特定の種類のプライベートユーザーデータにアクセスできるようにするには、[更新] ボタンをクリックします。

に行きます 「認証情報」タブ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 資格情報を作成します。 ボタン。選択 Webアプリケーション ドロップダウンリストから新しいアプリケーションを作成します。

名前フィールドの下にクライアント ID に使用する名前を入力し、リダイレクト/コールバック URI miniOrange OAuth クライアントプラグインの [承認済みリダイレクト URI] フィールドから、[作成] ボタンをクリックします。

ステップ3: クライアントIDとシークレットを設定する

次に、ポップアップが表示され、 顧客ID (NAIST) と クライアントシークレットクライアント ID とクライアントシークレットをコピーします。

自分に戻って Joomla ダッシュボード。次に行く ステップ 2 に選出しました。 OAuthの構成 タブには何も表示されないことに注意してください。
貼り付け クライアントID、クライアントシークレット、テナントクライアント資格情報も設定する ヘッダーと本文 クリックします 設定を保存する設定が保存されたら、 構成の保存.

スコープとエンドポイントは以下に記載されています。これらは、Joomla を OAuth クライアントプラグインとして構成し、Google Apps をカスタム OAuth または OIDC プロバイダーとして構成するために必要なものです。

対象領域	openid メールプロファイル
エンドポイントの承認	https://accounts.google.com/o/oauth2/auth
アクセストークンエンドポイント	https://www.googleapis.com/oauth2/v4/token
ユーザー情報の取得エンドポイント	https://www.googleapis.com/oauth2/v1/userinfo
クライアント資格情報を設定する	両方 (ヘッダーと本文)