Joomla OAuth クライアントプラグインを使用して NextCloud シングルサインオン (SSO) を構成する
概要
このガイドでは、Joomla OAuthクライアント拡張機能を設定し、お客様独自のセルフホスト型Nextcloudインスタンス経由でユーザーログインを有効にする方法を詳しく説明します。この統合は、データ主権を優先し、ウェブサイト認証にプライベートなNextcloudユーザーベースを利用したい組織や個人に最適です。
JoomlaをNextcloudに接続することで、シームレスなシングルサインオン（SSO）システムを構築できます。ユーザーは、プライベートクラウドプラットフォームで使用しているのと同じ信頼できる認証情報を使用してJoomlaサイトにログインできるため、個別のパスワードを設定する必要がなくなります。このアプローチにより、ユーザー認証は完全に自社の信頼できるインフラストラクチャ内で処理されます。
構成手順
このガイドでは、Joomla OAuthクライアント拡張機能をminiOrangeのIDプロバイダー（IdP）に接続するための設定方法を解説します。この設定により、安全なシングルサインオン（SSO）が有効化され、ユーザーは既存のNextCloud認証情報を使用してJoomlaサイトにログインできるようになります。
この統合は、NextCloud を中心的な ID およびアクセス管理ソリューションとして使用する組織向けに設計されています。
ステップ1: Joomla OAuthクライアントプラグインをインストールする
- Joomla サイトにログインします。 管理者 コンソール。
- 左側のトグルメニューから、 をクリックします システムをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
- 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。
- プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう！
- OAuth の設定 -> 事前設定されたアプリ タブで、あなたのものを選択してください OAuthプロバイダー独自のカスタムプロバイダーを設定することもできます。 カスタムアプリケーション タブには何も表示されないことに注意してください。
- OAuthプロバイダーを選択したら、 コールバック/リダイレクト URL OAuthサーバーの設定に使用する 保存して次へ
ステップ2: NextCloudをOAuthサーバーとして設定する
- 管理者アカウントを使用してサインインします。 Nextcloud サーバー.
- 右上隅のメニューを開き、 管理者設定。 次のページで、 セキュリティ 会場は "管理" 左側のセクション。
- ページの下部にリストが表示されます 登録済みのクライアント（最初は空です）。以下 「クライアントを追加」最初のフィールド（名前）にOAuthクライアントの名前を入力してください。ここで入力した名前はクライアントユーザーに表示されますのでご注意ください。
- XNUMX番目のフィールドでは (リダイレクトURI)、先ほどコピーした OAuth クライアントの URL を入力します。
- 詳しくはこちら 追加 保存する。
ステップ3: JoomlaをOAuthクライアントとして設定する
- 自分に戻って Joomla ダッシュボード。 次に行く ステップ2 [クライアントIDとシークレット].
- 貼り付け クライアントID、クライアントシークレット、ドメインクライアント資格情報も設定する ヘッダーと本文 クリックします 設定を保存する設定が保存されたら、 構成の保存.
- 以下に、Joomla を OAuth クライアント プラグインとして構成し、miniOrange をカスタム OAuth または OIDC プロバイダーとして構成するために必要なスコープとエンドポイントを示します。
| 対象領域 | ユーザー:読み取り:メール |
| エンドポイントの承認 | https://< your-nextcloud-domain >/apps/oauth2/authorize |
| アクセストークンエンドポイント | https://< your-nextcloud-domain >/apps/oauth2/api/v1/token |
| ユーザー情報の取得エンドポイント | https://< your-nextcloud-domain >/ocs/v2.php/cloud/user?format=json |
| クライアント資格情報を設定する | ヘッダーと本文 |
ステップ4: 属性マッピングを構成する
- ユーザー属性マッピングは、ユーザーが Joomla に正常にログインできるようにするには必須です。以下の設定を使用して、Joomla のユーザー プロファイル属性を設定します。
- に行く ステップ 3 会場は OAuthの構成 タブをクリックして テスト構成
- 次のように、テスト構成の出力で属性を確認できます。
- 次に属性名を選択します メールアドレスとユーザー名 ドロップダウンから選択します。 構成の完了
ステップ5: ログイン/SSO URLの設定
- さあ行く ステップ 4ここにコピーします ログイン/SSO URL それをサイトに追加します。
- 次にログアウトして、このリンクを追加した Joomla サイトのページに移動します。ボタンを配置した場所にログイン リンクが表示されます。このボタンをクリックして SSO を実行します。
