Laminas アプリのシングルサインオン (SSO) | Laminas アプリの完全な統合 (SAML、OAuth、LDAP、MFA など)

Laminas の統合は、アイデンティティプロバイダーと Laminas アプリケーションの間に安全な接続を確立するプロセスです。 SAML 2.0、OAuth 2.0、MFA、OTP、LDAP、JWT、Rest API などの SSO プロトコルを使用した安全な認証をサポートし、Okta、ADFS、Azure AD、Azure B2C、Onelogin などのアイデンティティプロバイダーを使用して PHP アプリケーションにログインします。、AWS Cognito、GSuite/Google Apps など。これらのプラットフォームにリアルタイムのユーザー同期を実行する多要素認証 (MFA) を提供することで、ユーザーに単一の統一されたエクスペリエンスを提供します。

連絡先： samlsupport@xecurify.com IDP で SSO をすぐにセットアップできるようにお手伝いします。

Laminas SSO 統合 | Laminas アプリ SAML、OAuth、LDAP、MFA、OTP など。

主な機能

Laminas へのシングルサインオン (SSO)

XNUMX 回のログインで PHP アプリケーションに簡単、安全、シームレスにアクセス/ログインできます。つまり、IDP 認証情報を使用してユーザーを Laminas に認証します。

ログインエクスペリエンスをカスタマイズするための SSO リンク

Laminas フレームワークページにリンクを追加して、ユーザーが IDP 資格情報を使用して Laminas アプリケーションにログインできるようにします。

カスタム属性/グループのマッピング

デフォルトのユーザープロファイル属性 (電子メール、名、姓など)、カスタムユーザープロファイル属性およびグループを IDP から Laminas アプリケーションにマッピングし、アプリケーション間でユーザーデータの一貫性を維持します。

複数の IDP のサポート

複数の IDP に保存されているユーザーが、サービスプロバイダー (SP) として機能する Lamina にシングルサインオン (SSO) できるようにします。

アプリの統合

ユーザーが WordPress、Drupal、Shopify、JAVA、ASP .NET などのアプリケーションや Laminas アプリケーションでシングルサインオンを実行できるようにします。

ソーシャルログインプロバイダー

ユーザーが Google、Facebook、Twitter、Strava、Slack などのソーシャルプロバイダーでログインできるようにします。

MFA 認証

OTP over SMS、OTP over Email、Microsoft Authenticator などのさまざまな MFA 認証方法を使用して、ユーザーが Laminas アプリケーションに安全にアクセスできるようにします。

モバイルアプリのサポート

既存のユーザーが、モバイルアプリケーション内で使用可能な JWT トークンを介して、モバイルアプリケーション Web ビューに埋め込まれた Laminas ベースのサイトに SSO するか、外部 Web サービスによって提供される JWT トークンを介して SSO を実行できるようにします。

シングルログアウト

ユーザーが Laminas アプリケーション (SP) からログアウトするときに、Laminas 上でのユーザーの SSO セッションとアイデンティティプロバイダー (IdP) を終了します。

既存のユーザーストアの SSO

MYSQL、Oracle、PostgreSQL などの既存のデータベースや、JAVA、PHP、NodeJS、Ruby on Rails、.NET などに基づく既存の Web サービスアプリケーションを接続し、すべてのユーザーが Laminas にシングルサインオンを実行できるようにします。

さまざまなプロトコルのサポート

miniOrange は、SAML、OAuth2.0、OpenID connect、CAS、LDAP、WS-Fed、Radius などのあらゆる種類のプロトコルとのシングルサインオン (SSO) 統合を提供します。

完全なサイトを保護する

認証のためにユーザーを IDP に自動的にリダイレクトすることで、Laminas アプリケーション (サービスプロバイダー) をログインユーザーのみに制限します。

サポートされている統合

miniOrange PHP SSO プラグインは、Laminas だけでなく、Laravel、Symfony、Yii、CodeIgnitor、CakePHP、Phalcon、Laminas、FuelPHP などの他の PHP フレームワークでも簡単に構成でき、任意の IDP (アイデンティティプロバイダー) との統合に役立ちます。 ADFS、Azure AD、Okta、Onelogin、AWS Cognito、GSuite/Google Apps、Keycloak、Salesforce、IdentityServer4 など。miniOrange による PHP SSO を使用すると、組織またはユーザーがサービスやサイト全体で使用するのと同じログイン資格情報のセットを使用することもできます。 PHP サイトのアカウントにアクセスするため。