miniOrange Joomla SAML SP SSO プラグイン を統合するのに役立ちます Joomlaサイト 〜へ グルーサーバー SAML 2.0 プロトコルを使用します。ユーザーフレンドリーなプラグインにより、シングル サインオン (SSO) のセットアップ プロセスが簡素化されます。 グルーサーバー Joomla で安全なログイン エクスペリエンスを確保します。これにより、ユーザーは Gluu Server IDP 資格情報を使用してさまざまな Joomla サイトに簡単にアクセスできるようになります。

私たちのプラグインは、Joomla 3、4、5 と互換性があるように設計されており、すべての SAML 2.0 準拠のアイデンティティ プロバイダーとシームレスに動作します。 Joomla SAML SP プラグインが提供する包括的な機能の詳細な概要については、当社のページをご覧ください。 こちら。以下に、Joomla サイトと Gluu サーバー間の SAML SSO ログインの構成に関するステップバイステップのガイドを提供します。 グルーサーバー アイデンティティプロバイダー (IDP) として機能し、Joomla はサービスプロバイダー (SP) として機能します。

前提条件: ダウンロードとインストール

ダウンロード

ハンドブック

フリートライアル

Gluu サーバー シングル サインオン (SSO) を Joomla SAML SP と統合する手順

1. Joomla SAML SP プラグインのセットアップ

• ダウンロード Joomla 用 miniOrange SAML SP プラグインの zip ファイル。
• Joomla サイトにログインします。 管理者 コンソール。
• 左側のトグルメニューから、 をクリックします エントルピーをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
• 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。

• プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう！

• に行きます サービスプロバイダーのメタデータ タブをクリックして下にスクロールして、 SPエンティティID と ACSのURL.

2. Gluu サーバーを IdP として構成する

注： SAML SSO をサポートするには、Gluu サーバーに Shibboleth SAML IDP が含まれている必要があります。

• にログインします Gluuサーバー 管理コンソール.
• ナビゲーション パネルで、 をクリックします。 SAML信頼関係を追加する.

• で以下を設定します 信頼関係フォーム:

表示名 Joomla SAML アプリ (アプリケーションを識別するための任意の名前を入力します)

説明 アプリケーションに適切な説明を入力してください

エンティティタイプ シングルSP

メタデータの場所 File


• ノーザンダイバー社の サービスプロバイダーのメタデータ プラグインのタブで、 メタデータ XML ファイル.
• メタデータ ファイルをアップロードします SPメタデータファイル.
• ここで、「証明書利用者の構成」チェックボックスにチェックを入れて、「 証明書利用者の構成 リンクをクリックします。

• 表示されます 証明書利用者の構成 ページで見やすくするために変数を解析したりすることができます。
• 利用可能なプロファイル構成選択 SAML2SSO をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Add SAML2SSOを追加するには 選択したプロファイル構成.
• In SAML 2 SSO プロファイル、次のように設定します。

署名アサーション 決して

署名リクエスト 条件付きの

アサーションを暗号化する 条件付きの

未指定の NameId 形式のサポート なし

デフォルトの認証メソッド チェックボックスにチェックを入れます

• 利用可能な NamedId 形式選択 urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress &
  urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified に追加します 選択された NamedId 形式.
• ソフトウェアの制限をクリック Save

• ノーザンダイバー社の 追加属性の解放 右側のセクションで、サービス プロバイダーに送信する属性を追加します。
• ソフトウェアの制限をクリック アップデイト

• Gluu の SAML IDP メタデータは次の場所にあります。 https://HOSTNAME/ IDP/shibboleth。 これは、サービス プロバイダーでプラグインを構成するために必要です。

正常に設定されました グルーサーバー を達成するための SAML IDP (アイデンティティ プロバイダー) として グルーサーバー Joomla サイトに SSO ログインします。

3. Joomla をサービスプロバイダーとして構成する

Joomla SAML プラグインで、[サービス プロバイダーのセットアップ] タブに移動します。プラグインを設定するには 3 つの方法があります。

メタデータ ファイルをアップロードすることで:

• Joomla SAML プラグインで、次の場所に移動します。 サービスプロバイダーのセットアップ タブをクリックしてから IDPメタデータをアップロードする.


メタデータ URL 別:

• 入力します メタデータURL (IDP アプリからコピー) をクリックして、 メタデータのフェッチ.


 手動構成：

• コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および X.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IDP エンティティ ID または発行者、シングル サインオン URL、X.509 証明書 プラグイン内のそれぞれのフィールド。
  

IdP エンティティ ID または発行者 フェデレーション メタデータ ドキュメントの SAML エンティティ ID

シングルサインオンURL フェデレーション メタデータ ドキュメントの SAML シングル サインオン エンドポイント URL

X.509 証明書の値 フェデレーション メタデータ ドキュメント内の X.509 証明書

• ソフトウェアの制限をクリック Save ボタンを押して、 テスト構成

• テスト構成が成功すると、次のウィンドウが表示されます。

• おめでとうございます。Joomla SAML サービス プロバイダーが正常に構成されました。

4. 属性マッピング - これはプレミアム機能です。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
• 属性マッピングは、アイデンティティ プロバイダー (IDP) からユーザー属性を取得し、それらを名、姓、住所、電話などの Joomla ユーザー属性にマッピングするのに役立ちます。
• Joomla サイトにユーザーを自動登録する際、これらの属性は Joomla ユーザーの詳細に自動的にマッピングされます。
• に行く 属性マッピング タブをクリックしてすべてのフィールドに入力します。

ユーザー名： IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)

Email: IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)

お名前： IdP からの name 属性の名前



• あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

5ステップ。 グループマッピング - これはプレミアム機能です。

• グループ/ロール マッピングは、アイデンティティ プロバイダー (IdP) 内の特定のグループのユーザーに特定のロールを割り当てるのに役立ちます。
• 自動登録中、ユーザーにはマップ先のグループに基づいてロールが割り当てられます。

ステップ 6. リダイレクトと SSO リンク。

• に行く ログイン設定 タブ。以下の手順に従って、Joomla サイトで SAML SSO を実行するためのログイン URL を追加できます。
• このタブでは次のような複数の機能を利用できます。 ユーザーを ID プロバイダーに自動リダイレクトします & スーパー ユーザーのバックエンド ログインを有効にする。 これらの機能を使用するには、それぞれのチェックボックスをクリックします。

• セットアップボタンをクリックすると、セットアップが開始されます アップグレード計画 タブをクリックして、機能の完全なリストとさまざまなライセンス プランを確認してください。または、できます ここをクリック 機能とライセンス プランを確認します。
• プラグインの有料版を購入したい場合は、次のことを行う必要があります。 登録/ログイン 「アカウント設定」タブでご確認ください。または、ここから登録/ログインできます。
• 何らかの問題に直面している場合、またはご質問がある場合は、プラグインの [サポート] ボタンから質問を送信するか、次のアドレスにメールを送信して、お問い合わせください。 joomlasupport@xecurify.com.

追加リソース。

• シングル サインオン (SSO) とは何ですか
• よくある質問（FAQ）
• Azure AD ID プロバイダーで SSO を構成する方法
• ADFS で SSO を構成する方法
• Salesforce で SSO を設定する方法
• Okta で SSO を構成する方法
• Google Apps で SSO を構成する方法

ビジネストライアル

ビジネストライアルを無料でご希望の場合 こちらをクリック

探しているものが見つからない場合は、下記までお問い合わせください。 joomlasupport@xecurify.com またはでお電話 +1 978 658 9387.