Joomla シングル サインオン
OAuthサーバー

miniOrange Joomla OAuth Server拡張機能を使用すると、JoomlaウェブサイトをOAuth 2.0プロバイダーまたはOpenID Connect（OIDC）IDプロバイダー（IdP）として機能させることができます。これにより、外部クライアントアプリケーション（WordPress、Shopify、モバイルアプリ、カスタムSaaSツールなど）は、既存のJoomlaログイン認証情報を使用してユーザーを安全に認証できるようになり、個別のユーザーデータベースが不要になり、ネットワーク全体で統一されたシングルサインオン（SSO）エクスペリエンスを提供できます。

Joomla OAuthクライアントを使用すると、ユーザーは外部ネットワーク（Google、Facebook、Oktaなど）の認証情報を使用してJoomlaサイトにログインできます。一方、Joomla OAuthサーバーはJoomlaサイトをIDソースに変え、Joomlaユーザーデータベースを使用して外部アプリケーションやサービスにログインできるようにします。

miniOrange Joomla OAuth Serverは、さまざまなクライアントアプリケーションとのシームレスな統合を保証するために、主要な業界標準のグラントタイプすべてをサポートしています。具体的には、認可コードグラント、暗黙的グラント、リソースオーナーパスワード認証情報（パスワードグラント）、クライアント認証情報グラント、リフレッシュトークン、およびモバイルアプリやシングルページアプリケーション（SPA）のセキュリティを強化するためのコード交換用証明キー（PKCE）フローです。

はい。この拡張機能には、高度な属性マッピングとグループ/ロールマッピング機能が搭載されています。Joomlaデータベースから宛先クライアントアプリケーションへ、ユーザープロファイルデータ（名前、メールアドレス、電話番号など）とユーザーグループを安全に送信できるため、ユーザーのJoomlaグループに基づいて、外部アプリケーションでロールベースアクセス制御（RBAC）を管理および適用できます。

データの整合性とセキュリティを保証するため、Joomla OAuth Server拡張機能では、クライアントアプリケーションのコンプライアンス要件に従ってJSON Webトークン（JWT）に署名できます。セキュリティ証明書を使用して、対称型HMACベース（HS256/HSA）または非対称型RSAベース（RS256/RSA）の署名アルゴリズムを設定できます。

はい、拡張機能のプレミアムバージョンでは、複数のクライアント構成を同時に設定できます。それぞれ固有のクライアントID、クライアントシークレット、特定のリダイレクトURL、およびカスタマイズされた権限タイプを持つ、複数の独立したクライアントアプリケーションを追加および管理できます。

はい。miniOrange Joomla OAuth Server拡張機能は、Joomla 3、4、5、そして最新のJoomla 6リリースと完全に互換性があります。このプラグインは定期的にコア互換性アップデートを受け取っているため、Joomlaコアのアップグレードによってシングルサインオンのエコシステムが損なわれることはありません。

もちろんです。このプラグインは、標準的なOAuth 2.0アクセストークンを生成することで、外部REST APIエンドポイントの認証、認可、および保護に使用できます。そのため、ヘッドレスJoomlaアーキテクチャ、モバイルアプリ、およびサードパーティのバックエンド統合を保護するのに理想的な選択肢となります。