RSA SecurID を使用した Joomla への SAML シングル サインオン

miniOrange Joomla SAML SP SSO プラグイン を統合するのに役立ちます Joomlaサイト 〜へ RSAセキュアID SAML 2.0 プロトコルを使用します。ユーザーフレンドリーなプラグインにより、シングル サインオン (SSO) のセットアップ プロセスが簡素化されます。 RSAセキュアID Joomla で安全なログイン エクスペリエンスを確保します。これにより、ユーザーは RSA SecureID IDP 資格情報を使用して、さまざまな Joomla サイトに簡単にアクセスできるようになります。

私たちのプラグインは、Joomla 3、4、5 と互換性があるように設計されており、すべての SAML 2.0 準拠のアイデンティティ プロバイダーとシームレスに動作します。 Joomla SAML SP プラグインが提供する包括的な機能の詳細な概要については、当社のページをご覧ください。 こちら。以下に、Joomla サイトと RSA SecureID 間の SAML SSO ログインの構成に関するステップバイステップのガイドを提供します。 RSAセキュアID アイデンティティプロバイダー (IDP) として機能し、Joomla はサービスプロバイダー (SP) として機能します。

前提条件: ダウンロードとインストール

ダウンロード

ハンドブック

フリートライアル

RSA SecureID シングル サインオン (SSO) を Joomla SAML SP と統合する手順

1. Joomla SAML SP プラグインのセットアップ

• ダウンロード Joomla 用 miniOrange SAML SP プラグインの zip ファイル。
• Joomla サイトにログインします。 管理者 コンソール。
• 左側のトグルメニューから、 をクリックします エントルピーをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
• 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。

• プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう！

• に行きます サービスプロバイダーのメタデータ タブをクリックして下にスクロールして、 SPエンティティID と ACSのURL.

2. RSA SecureID を IdP として構成する

• RSA Secure ID にスーパー管理者としてログインします。
• 管理コンソールで、 アプリケーション → アプリケーションカタログ.
• クリック テンプレートから作成 ボタンをクリックします。

• のそばに SAMLダイレクトをクリックし、「コネクタ テンプレートの選択」ページで「選択」をクリックします。 コネクタの追加ウィザードが表示されます。

• に必要な情報を入力します。 基本情報 コネクタの追加ウィザードのページ。
  
  
  • 名前:- アプリケーションの名前。 miniOrange プラグイン。
  • 説明 (オプション):- アプリケーションの説明。
  • 無効 [チェックボックス] (オプション): このアプリケーションをユーザーが利用できないようにする場合にのみこれを選択します。 無効にすると、アプリケーションは [マイ アプリケーション] に表示されますが、RSA アプリケーション ポータルには表示されません。
  • クリック Next ステップボタン。
  
• [接続プロファイル] ページに必要な情報を入力します。

 接続プロファイル

• miniOrange プラグインのメタデータ ファイルをアップロードし、[メタデータのインポート] ボタンをクリックします。 プラグインのサービス プロバイダー情報タブからダウンロードできます。
• 構成された URL を確認し、ポップアップ ウィンドウの右上隅にある [保存] ボタンをクリックします。


 SAML ワークフローの開始

• 選択 SP主導型、SSO をアプリケーションから呼び出す必要がある場合は、[IDP 開始] を選択します。必要な場合は、ユーザーが最初に RSA にログインしてから、RSA ダッシュボードからアプリケーションにアクセスする必要があります。
• アプリケーションのベース URL を構成します。IDP 開始が選択されている場合は空白のままにすることもできます。
• バインディング タイプ: POST および署名付きチェックを選択します。


 SAML ID プロバイダー (発行者)

• 署名された SAML レスポンスに使用される公開キーと秘密キーをアップロードするか、[証明書バンドルの生成] ボタンをクリックして新しいキー ペアを生成できます。
• (オプション) 「送信アサーションに証明書を含める」チェックボックスを有効にします。


 サービスプロバイダー

• 「接続プロファイル」セクションでプラグインのメタデータをアップロードした場合は、アサーション コンシューマ サービス URL とオーディエンス URL を事前に設定する必要があります。 そうでない場合は、miniOrange SAML プラグインの [サービス プロバイダー情報] タブから必要な URL を見つけて、ここで URL を更新できます。


 ユーザーID

• SAML アサーションが生成されるユーザーを識別する NameID 情報を構成します。


 詳細構成: 属性拡張

• SAML レスポンスでアプリケーションに送信される追加のユーザー情報 (ユーザー名、電子メール、表示名、グループなど) を構成します。


 高度な構成: SAML 応答の一般的なフォーマット

• 発信アサーションに署名します:- 応答内のアサーション。
• アサーションの暗号化 (オプション): チェックすると、miniOrange プラグインのパブリック証明書をロードする必要があり、プラグインの [サービス プロバイダー情報] タブからダウンロードできます。
• アサーションでエンコードされた URL を送信するチェックボックスをオフにします。
• 発行者の NameID 形式を含めるチェックボックスをオンにし、NameID 形式を [未指定] として選択します。
• 構成を保存し、次のページ、つまり「ユーザー アクセス」ページに移動します。

• [ユーザー アクセス] ページでアプリケーション アクセスを定義します。
• アプリアイコンなどのRSAエンドユーザー向けのアプリケーション表示設定を構成し、設定を保存します
• 次に、管理コンソールで、 申し込み 私のアプリケーション.
• 設定したアプリを見つけて「編集」をクリックします メタデータをエクスポートします。 miniOrange プラグインを構成する必要があるため、メタデータを手元に置いておいてください。

• RSA 管理コンソールの左上隅にある [変更の公開] をクリックして、この構成を公開し、すぐにアクティブ化します。