Joomla OAuth クライアント プラグインを使用して IdentityServer4 シングル サインオン (SSO) を構成する

概要

Joomla の IdentityServer4 によるシングル サインオン (SSO) は、OAuth 認証を使用して、ユーザーに Joomla サイトへの安全なアクセスを提供します。Joomla OAuth シングル サインオン (SSO) プラグインを使用すると、IdentityServer4 は OAuth プロバイダーとして機能し、Joomla Web サイトへの安全なログインを保証します。

Joomla と IdentityServer4 の統合により、OAuth プロトコルを使用したログイン プロセスが簡素化され、セキュリティが確保されます。このソリューションにより、ユーザーは IdentityServer4 の資格情報を使用してシングル サインオン (SSO) で Joomla サイトにアクセスできるため、複数のパスワードを保存、記憶、リセットする必要がなくなります。

IdentityServer4 認証情報を使用した OAuth シングル サインオン (SSO) の提供に加えて、このプラグインは、ユーザー プロファイル属性マッピング、ロール マッピング、Azure マルチテナント ログイン、組織のメール ドメインに基づくサイト アクセスの提供などの高度な SSO 機能も提供します。Joomla OAuth & OpenID Connect クライアント プラグイン内で提供しているさまざまな機能の詳細については、当社のページをご覧ください。 こちら以下の手順に従って、Joomla で IdentityServer4 OAuth SSO を設定できます。

構成手順

この構成では、 アイデンティティサーバー4 OAuthサーバーとして機能し、 Joomlaの ユーザーは、IdentityServer4の資格情報を使用してログインすることができます。 Joomla OAuth クライアント プラグイン.

ステップ2: IdentityServer4をOAuthサーバーとして設定する

• 提供されたガイドラインを使用して IdentityServer4 をセットアップする こちら.
• ここに Oauth クライアント プラグインの OAuth タブを設定し、リダイレクト/コールバック URL を収集し、それを IdentityServer4 に入力します。
• クライアント ID とクライアント シークレットをコピーし、miniOrange OAuth クライアント プラグイン設定に保存します。
• IdentityServer4 OAuth サーバー側の構成が正常に完了しました。
• プラグインで、アイデンティティサーバーを追加します。
• アプリ名を入力し、次の情報を使用して詳細を入力します。
• に行く OAuthの構成 タブを選択して設定します アプリ名、クライアントID、クライアントシークレット 提供されたものから エンドポイント。
• オープンID すでに入力されていますが、機能しない場合は設定してください スコープ as ユーザー.読み取り グループ情報を取得するために使用するスコープは次のとおりです ディレクトリ.read.all.

ステップ3: クライアントIDとシークレットを設定する

• 自分に戻って Joomla ダッシュボード。 次に行く コンポーネント.
• に行きます ステップ2 [クライアントIDとシークレット] Joomla OAuth クライアント プラグインのタブ、ここに貼り付けます 顧客ID, クライアントシークレット 　 取得。 クリックします。 構成の保存

• 設定については、以下の表を参照してください。 プラグイン内の IdentityServer4 のスコープとエンドポイント。

対象領域	メールプロフィール oneroster 完全版
エンドポイントを承認します:	https://<your-domain>/connect/authorize
アクセストークンエンドポイント:	https://<your-domain>/connect/token
ユーザー情報の取得エンドポイント:	https://<your-domain>/connect/userinfo
ログアウト後のカスタム リダイレクト URL[オプション]:	https://<your-domain>/connect/endsession?id_token_hint=##id_token##
クライアント認証情報を設定します。	両方 (ヘッダーと本文)