Joomla IDPプラグインを使用したNextcloudへのSAMLシングルサインオン（SSO）
概要
Joomla IDP を使用した Nextcloud でのシングル サインオン Nextcloud をサービス プロバイダー (SP) として、Joomla を SAML アイデンティティ プロバイダー (IDP) として設定することで、ユーザーは Joomla を使用して Nextcloud にログインできるようになります。このガイドでは、2 つのプラットフォーム間で SSO を設定するための手順を順を追って説明します。
ネクストクラウドとは何ですか?
Nextcloud は、オープンソースのセルフホスト型ファイル同期および共有サーバー ソリューションです。個人や組織がファイルを保存および同期し、ドキュメントで共同作業を行い、データを安全に管理できるようにします。Nextcloud は、一般的なクラウド ストレージ サービスと同様の機能を提供しますが、オンプレミスまたはプライベート サーバーでホストできるため、データのプライバシーとセキュリティをより細かく制御できます。
Joomla SAML IDPプラグインをインストールする
- Joomla サイトにログインします。 管理者 コンソール。
- 左側のトグルメニューから、 をクリックします システムをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
- 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。
- プラグインのインストールは成功しました。 今すぐクリックしてください miniOrange SAML IDPプラグインの使用を開始する miniOrange Joomla IDP プラグインを設定します。
- に行きます miniOrange Joomla IDP プラグイン、 ID プロバイダー タブには何も表示されないことに注意してください。
- ここでは、ID プロバイダー メタデータ XML URL/ファイル、または IDP エンティティ ID、SAML ログイン URL、SAML ログアウト URL (プレミアム機能)、SP 構成の証明書などのエンドポイントを見つけることができます。以下に示すボタンをクリックして、XML メタデータをダウンロードします。
構成手順
この設定では、 Joomlaの ユーザーを保存するためのリポジトリとして機能します。つまり、IDPとして機能します。 Nextcloud ユーザーがJoomlaの資格情報を使用してログインする場所です。 Joomla SAML IDP SSO プラグイン インストールされます。
ステップ1：NextcloudをSP（サービスプロバイダー）として設定する
- あなたにログインする Nextcloud アカウントとして アカウント管理者.
- 右上隅をクリックします。 選択する アプリ.
- 検索する SSO および SAML 認証。 をクリックしてください ダウンロードして有効にする.
- 右上隅をクリックして選択します 設定。 検索 SSO および SAML 認証 左側のメニューバーで をクリックして開きます。
- 「使用」をクリックします 組み込みの SAML 認証 IDプロバイダーの追加.
- Nextcloud のサービス プロバイダー設定に次の情報を入力します。 こちら 情報を取得します。
| UIDをマッピングする属性 | メールアドレス |
| IDPエンティティの識別子 | コピー IDPエンティティID/発行者 Joomla SAML IDP プラグインの IDP メタデータ タブから取得し、ここに貼り付けます。 |
| IDP の URL ターゲット | コピー SAML ログイン URL Joomla SAML IDP プラグインの IDP メタデータ タブからここに貼り付けます。 |
| 認証 | ダウンロード 認証 Joomla SAML IDP プラグインの IDP メタデータ タブから。メモ帳で開きます。内容をコピーしてここに貼り付けます。 |
- これが完了したら、をクリックします メタデータ XML をダウンロードする SP メタデータ XML ファイルをダウンロードします。
ステップ2: JoomlaをIDP（アイデンティティプロバイダー）として設定する
- さあ行く コンポーネント -> miniOrange Joomla IDP -> サービスプロバイダー.
- に移動します サービスプロバイダー タブをクリックしてフィールドに入力します サービスプロバイダー名, SPエンティティID or 発行者, ACSのURL, 名前 ID 形式サービスプロバイダーの詳細を取得するには、この手順を参照してください。要件に応じて他のフィールドに入力します。 Save.
次の値を入力します。
| サービスプロバイダー名 | あなたの選択に応じて適切な名前を選択してください |
| SP エンティティ ID または発行者 | サービスプロバイダーエンティティID |
| ACSのURL | SPアサーションコンシューマーサービスURL |
| X.509 証明書 (オプション) [署名済みリクエストの場合] | メタデータファイルからコピーした証明書の値を貼り付けます |
| 名前 ID 形式 | urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress を選択してください |
| アサーション署名済み | チェック済み |
- 今後はクリック 高度なマッピング tab.タブ。 Select theを選択 名前ID 属性 そしてクリックします Save ボタン。
- 無事に完了しました miniOrange Joomla SAML 2.0 IDP 構成。
ステップ3: 属性マッピング - プレミアム機能
- miniOrange Joomla IDP プラグイン、 高度なマッピング タブには何も表示されないことに注意してください。
- ここで設定できるのは、 カスタム属性マッピング そしてさらに追加します ユーザー属性.
