Joomla OAuth クライアント プラグインを使用して Invision Community シングル サインオン (SSO) を構成する
概要
Joomla の Invision Community によるシングル サインオン (SSO) は、OAuth 認証を使用して、ユーザーに Joomla サイトへの安全なアクセスを提供します。Joomla OAuth シングル サインオン (SSO) プラグインを使用すると、Invision Community は OAuth プロバイダーとして機能し、Joomla Web サイトへの安全なログインを保証します。
Joomla と Invision Community の統合により、OAuth プロトコルを使用したログイン プロセスが簡素化され、セキュリティが確保されます。このソリューションにより、ユーザーは Invision Community の資格情報を使用してシングル サインオン (SSO) で Joomla サイトにアクセスできるため、複数のパスワードを保存、記憶、リセットする必要がなくなります。
Invision Communityの資格情報を使用したOAuthシングルサインオン(SSO)の提供に加えて、このプラグインは、ユーザープロファイル属性マッピング、ロールマッピング、Azureマルチテナントログイン、組織のメールドメインに基づくサイトアクセスの提供などの高度なSSO機能も提供します。Joomla OAuth&OpenID Connectクライアントプラグイン内で提供しているさまざまな機能の詳細については、当社のページをご覧ください。 こちらJoomla で Invision Community OAuth SSO を設定するには、以下の手順に従ってください。
構成手順
この構成では、 インビジョンコミュニティ OAuthサーバーとして機能し、 Joomlaの ユーザーは、Invision Communityの資格情報を使用してログインすることができます。 Joomla OAuth クライアント プラグイン.
ステップ1: Joomla OAuthクライアントプラグインをインストールする
- Joomla サイトにログインします。 管理者 コンソール。
- 左側のトグルメニューから、 をクリックします エントルピーをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
- 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。
- プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう!
- OAuth の設定 -> 事前設定されたアプリ タブで、あなたのものを選択してください OAuthプロバイダー。 検索することもできます カスタム OAuth またはカスタム OpenID 検索バーにアプリケーションを入力し、独自のカスタム プロバイダーを構成します。
- OAuth プロバイダーを選択すると、次のページにリダイレクトされます。 ステップ1 [リダイレクトURL] タブ。 今すぐコピーしてください コールバック/リダイレクト URL Microsoft Entra IDをOAuthサーバーとして設定するために使用します。 保存して次へ
ステップ2: Invision CommunityをOAuthサーバーとして構成する
- 今、ログインしてください インビジョンコミュニティ アカウント。
- Invision コミュニティで、次のサイトにアクセスします。 AdminCP -> システム -> REST と OAuth をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規作成.
- 選択してフォームに記入します Joomlaの for クライアントの種類.
- invision コミュニティで SSO を設定するには、次のコマンドでリクエストを開始する必要があります。 HTTPS。 つまり、Invision Community 管理者は https で実行する必要があります。
ステップ3: クライアントIDとシークレットを設定する
- の下に、 アプリケーションの設定 コピーする 顧客ID, クライアントシークレット, スコープとエンドポイント.
- に行きます ステップ2 [クライアントIDとシークレット] Joomla OAuth クライアント プラグインのタブ、ここに貼り付けます 顧客ID & クライアントシークレット。 クリックします。 構成の保存
- Invision コミュニティのエンドポイントと範囲:
対象領域 | |
エンドポイントを承認します: | https://{invision-community-domain}/oauth/authorize/ |
アクセストークンエンドポイント: | https://{invision-community-domain}/oauth/token/ |
ユーザー情報の取得エンドポイント: | https://{invision-community-domain}/api/core/me |
クライアント認証情報を設定します。 | 両方 (ヘッダーと本文) |
ステップ4: 属性マッピングを構成する
- ユーザー属性マッピングは、ユーザーが Joomla に正常にログインできるようにするには必須です。以下の設定を使用して、Joomla のユーザー プロファイル属性を設定します。
- に行く ステップ 3 [属性マッピング] タブをクリックして テスト構成
- 次のように、テスト構成の出力で属性を確認できます。
- 今すぐ ステップ 3 [属性マッピング] タブをクリックして属性名を選択します メールアドレスとユーザー名 ドロップダウンから選択します。 構成の完了
ステップ5: ログイン/SSO URLの設定
- さあ行く ステップ4 [SSO URL] タブ、ここにコピーします ログイン/SSO URL 指定された手順に従ってサイトに追加します。
- 次にログアウトして、このリンクを追加した Joomla サイトのページに移動します。ボタンを配置した場所にログイン リンクが表示されます。このボタンをクリックして SSO を実行します。