Joomla IDP プラグインを使用した RocketChat への SAML シングル サインオン (SSO)
概要
Joomla IDP を使用した RocketChat でのシングル サインオン RocketChat をサービス プロバイダー (SP) として、Joomla を SAML アイデンティティ プロバイダー (IDP) として設定することで、ユーザーは Joomla を使用して Frontline Education にログインできるようになります。このガイドでは、2 つのプラットフォーム間で SSO を設定するための手順を順を追って説明します。
ロケットチャットとは何ですか?
RocketChat は、組織が主要業績評価指標 (KPI) とメトリックをリアルタイムで視覚化して監視できるようにするクラウドベースのビジネス インテリジェンス (BI) およびダッシュボード プラットフォームです。ユーザーはさまざまなデータ ソースに接続し、動的なダッシュボードを作成し、視覚的なレポートを生成して、ビジネス パフォーマンスに関する洞察を提供し、データに基づく意思決定を促進できます。
Joomla SAML IDPプラグインをインストールする
- Joomla サイトにログインします。 管理者 コンソール。
- 左側のトグルメニューから、 をクリックします エントルピーをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
- 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。

- プラグインのインストールは成功しました。 今すぐクリックしてください miniOrange SAML IDPプラグインの使用を開始する miniOrange Joomla IDP プラグインを設定します。

- に行きます miniOrange Joomla IDP プラグイン、 ID プロバイダー タブには何も表示されないことに注意してください。
- ここでは、ID プロバイダー メタデータ XML URL/ファイル、または IDP エンティティ ID、SAML ログイン URL、SAML ログアウト URL (プレミアム機能)、SP 構成の証明書などのエンドポイントを見つけることができます。以下に示すボタンをクリックして、XML メタデータをダウンロードします。

構成手順
この設定では、 Joomlaの ユーザーを保存するためのリポジトリとして機能します。つまり、IDPとして機能します。 ロケットチャット ユーザーがJoomlaの資格情報を使用してログインする場所です。 Joomla SAML IDP SSO プラグイン インストールされます。
ステップ1: RocketChatをSP(サービスプロバイダー)として設定する
- 新しいブラウザーのタブまたはウィンドウを開き、ログインします。 ロケットチャット アカウントとして アカウント管理者.
- 左隅をクリックします。 選択する 管理部門.

- 検索する SAML 「管理」タブの下。
- 対応するフィールドに情報を入力します。
カスタムプロバイダー | |
カスタムエントリーポイント | 入力します SAML ログイン URL Joomla プラグインの [アイデンティティ プロバイダー] タブから。 |
IDP SLO リダイレクト URL | 入力します SAMLログアウトURL Joomla プラグインの [アイデンティティ プロバイダー] タブから。 |
カスタム発行者 | https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app> |
公開証明書の内容 | (a) を開きます。 公開証明書の内容 落ちる (b) ダウンロード 認証 from IDPメタデータ. メモ帳で開きます。 ここに内容をコピーして貼り付けます。 |
署名検証のタイプ | どちらかの署名を検証する |
ユーザーデータフィールドマップ | Video Cloud Studioで ユーザーデータフィールドマップ ドロップダウンをクリックして、次の属性を入力します。 {"ユーザー名":"ユーザー名"、"電子メール":"電子メール"、"名前": "cn"} |
ご注意: カスタムプロバイダー = 例: 私のアプリ

- これが完了したら、をクリックします 有効にする と 変更を保存
ステップ2: JoomlaをIDP(アイデンティティプロバイダー)として設定する
- さあ行く コンポーネント -> miniOrange Joomla IDP -> サービスプロバイダー.

- に移動します サービスプロバイダー タブをクリックしてフィールドに入力します サービスプロバイダー名, SPエンティティID or 発行者, ACSのURL, 名前 ID 形式サービスプロバイダーの詳細を取得するには、この手順を参照してください。要件に応じて他のフィールドに入力します。 Save.
次の値を入力します。
サービスプロバイダー名 | あなたの選択に応じて適切な名前を選択してください |
SP エンティティ ID または発行者 | サービスプロバイダーエンティティID |
ACSのURL | SPアサーションコンシューマーサービスURL |
X.509 証明書 (オプション) [署名済みリクエストの場合] | メタデータファイルからコピーした証明書の値を貼り付けます |
名前 ID 形式 | urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress を選択してください |
アサーション署名済み | チェック済み |

- 今後はクリック 高度なマッピング tab.タブ。 Select theを選択 名前ID 属性 そしてクリックします Save ボタン。

- 無事に完了しました miniOrange Joomla SAML 2.0 IDP 構成。
ステップ3: 属性マッピング - プレミアム機能
- miniOrange Joomla IDP プラグイン、 高度なマッピング タブには何も表示されないことに注意してください。
- ここで設定できるのは、 カスタム属性マッピング そしてさらに追加します ユーザー属性.

- RocketChatをサービスプロバイダー、Joomlaをアイデンティティプロバイダーとしてシングルサインオンの設定が完了しました。さらにサポートが必要な場合や、問題が発生した場合は、メールでお問い合わせください。 joomlasupport@xecurify.com