Joomla OAuth クライアントプラグインを使用して miniOrange シングルサインオン (SSO) を構成する
概要
このガイドでは、Joomla OAuthクライアント拡張機能を設定して、miniOrangeで安全なログインを実現する手順をご案内します。この設定を完了すると、ユーザーはminiOrangeの認証情報を使用してJoomlaサイトにサインインできるようになり、シームレスで安全なシングルサインオン（SSO）エクスペリエンスが実現します。
この統合により、認証プロセスは堅牢なIDプラットフォームであるminiOrangeに委譲されます。これにより、ユーザー管理を一元化し、miniOrangeの高度なセキュリティ機能をJoomlaサイトに直接利用できるようになります。当社の拡張機能はブリッジとして機能し、複雑なOAuth 2.0プロトコルをバックグラウンドで処理します。
構成手順
このガイドでは、Joomla OAuthクライアント拡張機能をminiOrangeをIDプロバイダー（IdP）として接続するための設定方法を解説します。この設定により、安全なシングルサインオン（SSO）が有効化され、ユーザーは既存のminiOrangeの認証情報を使用してJoomlaサイトにログインできるようになります。
この統合は、miniOrange を中心的な ID およびアクセス管理ソリューションとして使用する組織向けに設計されています。
ステップ1: Joomla OAuthクライアントプラグインをインストールする
- Joomla サイトにログインします。 管理者 コンソール。
- 左側のトグルメニューから、 をクリックします システムをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
- 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。
- プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう！
- OAuth の設定 -> 事前設定されたアプリ タブで、あなたのものを選択してください OAuthプロバイダー独自のカスタムプロバイダーを設定することもできます。 カスタムアプリケーション タブには何も表示されないことに注意してください。
- OAuthプロバイダーを選択したら、 コールバック/リダイレクト URL OAuthサーバーの設定に使用する 保存して次へ
ステップ2: miniOrangeをOAuthサーバーとして設定する
- miniOrangeへ ダッシュボード.
- 左側のメニューから、 アプリ -> アプリの管理.
- 右上隅で、 アプリケーションを追加.
- MFAデバイスに移動する OAuth/OIDC カード アプリを作成する.
- 選択する Joomlaの.
- 入力する コールバックURL 先ほど指定されたフィールドにコピーしたものです。
- ポリシーの追加 OAuth アプリの場合は、選択します デフォルトのグループ名 そして入力してください ポリシー名 お好みに合わせて選択してください パスワードとしてのログイン方法.
- 次にをクリックしてください Save
- さあ、行きましょう アプリ > アプリの管理 > アプリ > 選択 > 編集. 次に、 クライアントIDとクライアントシークレット.
ステップ3: JoomlaをOAuthクライアントとして設定する
- 自分に戻って Joomla ダッシュボード。 次に行く ステップ2 [クライアントIDとシークレット].
- 貼り付け クライアントID、クライアントシークレット、ドメインクライアント資格情報も設定する ヘッダーと本文 クリックします 設定を保存する設定が保存されたら、 構成の保存.
- 以下に、Joomla を OAuth クライアント プラグインとして構成し、miniOrange をカスタム OAuth または OIDC プロバイダーとして構成するために必要なスコープとエンドポイントを示します。
| 対象領域 | openid メール プロファイル |
| エンドポイントの承認 | https://<miniOrange-domain>.xecurify.com/moas/idp/openidsso |
| アクセストークンエンドポイント | https://<miniOrange-domain>.xecurify.com/moas/rest/oauth/token |
| ユーザー情報の取得エンドポイント | https://<miniOrange-domain>.xecurify.com/moas/rest/oauth/getuserinfo |
| クライアント資格情報を設定する | ヘッダーと本文 |
ステップ4: 属性マッピングを構成する
- ユーザー属性マッピングは、ユーザーが Joomla に正常にログインできるようにするには必須です。以下の設定を使用して、Joomla のユーザー プロファイル属性を設定します。
- に行く ステップ 3 会場は OAuthの構成 タブをクリックして テスト構成
- 次のように、テスト構成の出力で属性を確認できます。
- 次に属性名を選択します メールアドレスとユーザー名 ドロップダウンから選択します。 構成の完了
ステップ5: ログイン/SSO URLの設定
- さあ行く ステップ 4ここにコピーします ログイン/SSO URL それをサイトに追加します。
- 次にログアウトして、このリンクを追加した Joomla サイトのページに移動します。ボタンを配置した場所にログイン リンクが表示されます。このボタンをクリックして SSO を実行します。
