内容

SURFconext を使用した Joomla への SAML シングルサインオン

miniOrange Joomla SAML SP SSO プラグイン を統合するのに役立ちます Joomlaサイト 〜へ サーフコネクスト SAML 2.0 プロトコルを使用します。ユーザーフレンドリーなプラグインにより、シングルサインオン (SSO) のセットアッププロセスが簡素化されます。 サーフコネクスト Joomla で安全なログインエクスペリエンスを確保します。これにより、ユーザーは SURFconext IDP 資格情報を使用してさまざまな Joomla サイトに簡単にアクセスできるようになります。

私たちのプラグインは、Joomla 3、4、5 と互換性があるように設計されており、すべての SAML 2.0 準拠のアイデンティティプロバイダーとシームレスに動作します。 Joomla SAML SP プラグインが提供する包括的な機能の詳細な概要については、当社のページをご覧ください。こちら。以下に、Joomla サイトと SURFconext の間で SAML SSO ログインを構成するためのステップバイステップのガイドを提供します。 サーフコネクスト アイデンティティプロバイダー (IDP) として機能し、Joomla はサービスプロバイダー (SP) として機能します。

SSOとは何ですか?

シングルサインオン（SSO） あります認証ユーザーが複数のアプリケーションにアクセスできるようにする方法 ワンクリックログイン および 1 セットの資格情報。たとえば、ユーザーは Joomla サイトにログインした後、Joomla サイトのすべてのリソースに自動的にアクセスできます。 SSO の実装には、あるシステムがユーザー認証のために別のシステムを信頼するように構成することが含まれ、ユーザーが各システムに個別にログインする必要がなくなります。ユーザーを認証するシステムは ID プロバイダーと呼ばれます。認証のために ID プロバイダーを信頼するシステムは、サービスプロバイダーと呼ばれます。
この文脈では、ユーザーの認証を担当するシステムはアイデンティティプロバイダー (IDP) と呼ばれ、認証をアイデンティティプロバイダーに依存するシステムはサービスプロバイダー (SP) と呼ばれます。ユーザーがログイン試行を開始すると、サービスプロバイダーは SAML リクエストをアイデンティティプロバイダーに送信します。 IDP 認証が成功すると、ユーザー情報を含む SAML アサーションがサービスプロバイダーに送信されます。その後、サービスプロバイダーはアサーションを受信し、アイデンティティプロバイダーの構成に基づいてそれを検証し、ユーザーに Joomla Web サイトへのアクセスを許可します。

前提条件: ダウンロードとインストール

ダウンロード

ハンドブック

フリートライアル

SURFconext シングルサインオン (SSO) を Joomla SAML SP と統合する手順

1. Joomla SAML SP プラグインのセットアップ

ダウンロード Joomla 用 miniOrange SAML SP プラグインの zip ファイル。
Joomla サイトにログインします。 管理者 コンソール。
左側のトグルメニューから、をクリックします エントルピーをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグインファイルを見つけてインストールします。

プラグインのインストールは成功しました。今すぐクリックしてください はじめよう！

に行きます サービスプロバイダーのメタデータ タブをクリックして下にスクロールして、 SPエンティティID と ACSのURL.

2. SURFconext を IdP として構成する

あなたのにログインしますサーフコネクスト SPダッシュボード。
表示されるのは、 WAYF (どこから来たの) 画面。を選択 ID プロバイダー これは、追加するサービスを指します。例: 教育ID.

Joomla への SURFconext SAML シングルサインオン SSO | SURFconext を使用して Joomla にログインし、IDP を選択します

SPダッシュボード ウィンドウをクリック テスト環境のエンティティを追加 for テスト環境 / 本番環境用のエンティティを追加 for 本番環境.

Joomla への SURFconext SAML シングルサインオン SSO | SURFconext を使用して Joomla にログインし、エンティティのタイプを選択します

In 登録フォームの作成 次のオプションを選択してクリックします 創造する.

プロトコール SAML2.0
既存エンティティからいいえ、空の登録フォームを作成します

Joomla への SURFconext SAML シングルサインオン SSO | SURFconext を使用して Joomla にログインし、登録フォームの詳細を入力します

サービスプロバイダー登録フォーム インポート メタデータURL または貼り付けプラグインから サービスプロバイダーのメタデータ タブには何も表示されないことに注意してください。

Joomla への SURFconext SAML シングルサインオン SSO | SURFconext を使用して Joomla にログインし、プラグインからメタデータをインポートします

現在地に最も近い 名前IDの形式 要求に応じ。
入力する ロゴのURL, 名前および説明.

Joomla への SURFconext SAML シングルサインオン SSO | SURFconext を使用して Joomla にログインし、必要な詳細を入力します

に必要なデータを入力します 事務連絡先 および 技術担当者 のセクションから無料でダウンロードできます。

Joomla への SURFconext SAML シングルサインオン SSO | SURFconext を使用して Joomla にログインし、連絡先の詳細を入力します

必要なデータをすべて入力したら、をクリックします パブリッシュ.

IDP としての SURFconext - Joomla のシングルサインオン (SSO) - SURFconext SSO ログイン - SAML シングルサインオン (SSO) を使用した IDP としての SURFconext の Joomla への統合、[公開] をクリックします

後に テスト環境/本番環境 が公開されると、リストが表示されます。 アイデンティティプロバイダー.
選択 SURFconext テスト IDP / SURFconext Mujina IDP IDP メタデータを取得するためのリンク。

Joomla への SURFconext SAML シングルサインオン SSO | SURFconext を使用して Joomla にログインし、IDP をテストします

コピー テスト環境/本番環境 サービスプロバイダーを構成するための IDP メタデータを取得するためのリンク。

Joomla への SURFconext SAML シングルサインオン SSO | SURFconext を使用して Joomla にログインし、IDP メタデータを取得します

正常に設定されました サーフコネクスト を達成するための SAML IDP (アイデンティティプロバイダー) として サーフコネクスト Joomla ) サイトに SSO ログインします。

3. Joomla をサービスプロバイダーとして構成する

Joomla SAML プラグインで、[サービスプロバイダーのセットアップ] タブに移動します。プラグインを設定するには 3 つの方法があります。

メタデータファイルをアップロードすることで:

Joomla SAML プラグインで、次の場所に移動します。 サービスプロバイダーのセットアップ タブをクリックしてから IDPメタデータをアップロードする.

メタデータ URL 別:

入力します メタデータURL (IDP アプリからコピー) をクリックして、 メタデータのフェッチ.

手動構成：

コピー SAML エンティティ ID、SAML シングルサインオンエンドポイント URL、および X.509 証明書 フェデレーションメタデータドキュメントから取得して貼り付けます IDP エンティティ ID または発行者、シングルサインオン URL、X.509 証明書 プラグイン内のそれぞれのフィールド。

IdP エンティティ ID または発行者フェデレーションメタデータドキュメントの SAML エンティティ ID
シングルサインオンURL フェデレーションメタデータドキュメントの SAML シングルサインオンエンドポイント URL
X.509 証明書の値フェデレーションメタデータドキュメント内の X.509 証明書

ソフトウェアの制限をクリック Save ボタンを押して、 テスト構成

テスト構成が成功すると、次のウィンドウが表示されます。

おめでとうございます。Joomla SAML サービスプロバイダーが正常に構成されました。

4. 属性マッピング - これはプレミアム機能です。

属性は、アイデンティティプロバイダーに保存されるユーザーの詳細です。
属性マッピングは、アイデンティティプロバイダー (IDP) からユーザー属性を取得し、それらを名、姓、住所、電話などの Joomla ユーザー属性にマッピングするのに役立ちます。
Joomla サイトにユーザーを自動登録する際、これらの属性は Joomla ユーザーの詳細に自動的にマッピングされます。
に行く 属性マッピング タブをクリックしてすべてのフィールドに入力します。

ユーザー名： IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)
Email: IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)
お名前： IdP からの name 属性の名前

あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

5ステップ。グループマッピング - これはプレミアム機能です。

グループ/ロールマッピングは、アイデンティティプロバイダー (IdP) 内の特定のグループのユーザーに特定のロールを割り当てるのに役立ちます。
自動登録中、ユーザーにはマップ先のグループに基づいてロールが割り当てられます。

ステップ 6. リダイレクトと SSO リンク。

に行く ログイン設定 タブ。以下の手順に従って、Joomla サイトで SAML SSO を実行するためのログイン URL を追加できます。
このタブでは次のような複数の機能を利用できます。 ユーザーを ID プロバイダーに自動リダイレクトします および スーパーユーザーのバックエンドログインを有効にする。これらの機能を使用するには、それぞれのチェックボックスをクリックします。

セットアップボタンをクリックすると、セットアップが開始されます アップグレード計画 タブをクリックして、機能の完全なリストとさまざまなライセンスプランを確認してください。または、できますここをクリック機能とライセンスプランを確認します。
プラグインの有料版を購入したい場合は、次のことを行う必要があります。登録/ログイン「アカウント設定」タブでご確認ください。または、ここから登録/ログインできます。
何らかの問題に直面している場合、またはご質問がある場合は、プラグインの [サポート] ボタンから質問を送信するか、次のアドレスにメールを送信して、お問い合わせください。 joomlasupport@xecurify.com.

追加リソース。

ビジネストライアル

ビジネストライアルを無料でご希望の場合 こちらをクリック

探しているものが見つからない場合は、下記までお問い合わせください。 joomlasupport@xecurify.com またはでお電話 +1 978 658 9387.

SURFconext を使用した Joomla への SAML シングルサインオン

内容

SURFconext を使用した Joomla への SAML シングルサインオン

SSOとは何ですか?

前提条件: ダウンロードとインストール