IdentityServer4 を使用した Joomla への SAML シングル サインオン

miniOrange Joomla SAML SP SSO プラグイン を統合するのに役立ちます Joomlaサイト 〜へ アイデンティティサーバー4 SAML 2.0 プロトコルを使用します。ユーザーフレンドリーなプラグインにより、シングル サインオン (SSO) のセットアップ プロセスが簡素化されます。 アイデンティティサーバー4 Joomla で安全なログイン エクスペリエンスを確保します。これにより、ユーザーは IdentityServer4 IDP 資格情報を使用してさまざまな Joomla サイトに簡単にアクセスできるようになります。

私たちのプラグインは、Joomla 3、4、5 と互換性があるように設計されており、すべての SAML 2.0 準拠のアイデンティティ プロバイダーとシームレスに動作します。 Joomla SAML SP プラグインが提供する包括的な機能の詳細な概要については、当社のページをご覧ください。 こちら。以下に、Joomla サイトと IdentityServer4 の間で SAML SSO ログインを構成するためのステップバイステップのガイドを提供します。 アイデンティティサーバー4 アイデンティティプロバイダー (IDP) として機能し、Joomla はサービスプロバイダー (SP) として機能します。

前提条件: ダウンロードとインストール

ダウンロード

ハンドブック

フリートライアル

IdentityServer4 シングル サインオン (SSO) を Joomla SAML SP と統合する手順

1. Joomla SAML SP プラグインのセットアップ

• ダウンロード Joomla 用 miniOrange SAML SP プラグインの zip ファイル。
• Joomla サイトにログインします。 管理者 コンソール。
• 左側のトグルメニューから、 をクリックします エントルピーをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
• 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。

• プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう！

• に行きます サービスプロバイダーのメタデータ タブをクリックして下にスクロールして、 SPエンティティID と ACSのURL.

2. IdentityServer4 を IdP として構成する

Note: SAML IDP 機能を追加するには、 スタートアップ.cs ファイルにソフトウェアを指定する必要があります。

• サービスの構成 メソッド、への呼び出し IDサーバーの追加 次のコードで更新する必要があります。

            
services.AddIdentityServer()

                // the rest of registrations (clients, resources, users, etc)

                  .AddSigningCredential(new X509Certificate2(/*your cert*/))

                  .AddSamlPlugin(options => {
                        options.Licensee = "/*your license key org name*/";

                        options.LicenseKey = "/*your license key*/";

                })

                .AddInMemoryServiceProviders(new List());

• configure メソッドでの呼び出しは、 IDサーバーを使用する 次のコードで拡張する必要があります。

        
app.UseIdentityServer()

              .UseIdentityServerSamlPlugin();
    

IdentityServer4 をサービスプロバイダーとして構成する

• 構成.cs ファイルを作成する クライアントエントリー.

            
new Client {

                   ClientId = "http://localhost:5001/saml",

                   ClientName = "RSK SAML2P Test Client",

                   ProtocolType = IdentityServerConstants.ProtocolTypes.Saml2p,

                   AllowedScopes = { "openid", "profile" }
           }
        

クライアントID サービス プロバイダーの [メタデータ] タブからエンティティ ID を指定します。

クライアント名 サービスプロバイダー名を入力します

プロトコルの種類 IdentityServerConstants.ProtocolTypes.Saml2p

許可範囲 オープンID、プロフィール

• 構成.cs configure SAMLの詳細 サービスプロバイダーオブジェクト.

            
new ServiceProvider {

                   EntityId = "http://localhost:5001/saml",

                   SigningCertificates = {new X509Certificate2("TestClient.cer")},/*Enter the certificate name*/

                   AssertionConsumerServices = { new Service(SamlConstants.BindingTypes.HttpPost, "http://localhost:5001/signin-saml") }

           };

注： 　 クライアントIDとエンティティID は 等しい.

• 次の情報が必要になります。 サービスプロバイダーのメタデータ ここに.

エンティティ ID 提供する エンティティID サービスプロバイダーの「メタデータ」タブから

証明書への署名 ダウンロード 認証 プラグインの [サービス プロバイダーのメタデータ] タブから次のように入力します。 証明書名

アサーション コンシューマ サービス URL 必要なものを提供します バインディングタイプ 続いて ACS URL: HTTP 投稿方法: SamlConstants.BindingTypes.HttpPost HTTP リダイレクト方法: SamlConstants.BindingTypes.HttpRedirect ACS URL: サービス プロバイダーの [メタデータ] タブから ACS URL を提供します

• サービス プロバイダーを設定するには、次の Web サイトにアクセスして IDP メタデータを取得します。 /saml/メタデータ URL。
• サービス プロバイダーの構成に必要なエンドポイントを取得します。

正常に設定されました アイデンティティサーバー4 を実現するための SAML IDP (アイデンティティ プロバイダー) として アイデンティティサーバー4 Joomla サイトに SSO ログインします。