Joomla OAuth/OIDC
シングルサインオン(SSO)

OAuth クライアント拡張機能をインストールし、Joomla を Google、Facebook、GitHub、またはカスタム OAuth サーバーなどの OAuth プロバイダーに接続し、スコープとユーザー プロファイル マッピングを構成することで、OAuth ベースの SSO を有効にできます。

はい。OAuthを使用すると、JoomlaユーザーはGoogle、Facebook、LinkedIn、GitHub、Microsoftなどのソーシャルメディアアカウントを使ってサインインできます。これにより、登録時の煩わしさが軽減され、ユーザーエクスペリエンスが向上します。

OAuth 統合には、Joomla を外部認証プロバイダーにクライアント アプリケーションとして登録し、クライアント ID とシークレットを構成し、リダイレクト URL を定義し、返されたユーザー データを Joomla ユーザー プロファイルにマッピングすることが含まれます。

Joomla OAuth クライアント拡張機能は、Google、Microsoft、Facebook、GitHub、Discord、AWS Cognito、カスタム OAuth サーバーなどの一般的な OAuth および OpenID Connect プロバイダーと連携します。

OAuth SSOは、ログインを簡素化し、パスワード入力の煩わしさを軽減し、コンバージョン率を向上させ、安全なAPIベースの認証を実現します。一般公開されているウェブサイト、コミュニティ、SaaSポータル、アプリケーションに最適です。

OAuthは、OpenID Connectをサポートする最新のIdPと組み合わせることで、エンタープライズシナリオで使用できます。ただし、従業員のSSOを厳格に管理する場合や、従来のエンタープライズ環境では、SAMLが好まれる場合が多くあります。

はい。OAuth は、Joomla での API アクセスの認証と承認によく使用されるため、モバイル アプリ、ヘッドレス Joomla セットアップ、サードパーティ サービスとの統合に適しています。

OAuthは委任認証と最新のログインフローに重点を置いているのに対し、SAMLはフェデレーションによるエンタープライズ認証に重点を置いています。OAuthはソーシャルログインやAPIに最適であり、SAMLは集中型の企業SSOに優れています。