Joomla OAuth クライアントと Microsoft Entra ID シングル サインオン (SSO) の統合

概要

Joomla の Microsoft Entra ID (Azure AD) によるシングル サインオン (SSO) は、OAuth 認証を使用して、ユーザーに Joomla サイトへの安全なアクセスを提供します。Joomla OAuth シングル サインオン (SSO) プラグインを使用すると、Microsoft Entra ID (Azure AD) が OAuth プロバイダーとして機能し、Joomla Web サイトへの安全なログインを保証します。

Joomla と Microsoft Entra ID (Azure AD) の統合により、OAuth プロトコルを使用したログイン プロセスが簡素化され、セキュリティが確保されます。このソリューションにより、ユーザーは Microsoft Entra ID (Azure AD) 資格情報を使用してシングル サインオン (SSO) で Joomla サイトにアクセスできるため、複数のパスワードを保存、記憶、リセットする必要がなくなります。

このプラグインは、Microsoft Entra ID認証情報を使用したOAuthシングルサインオン（SSO）の提供に加えて、ユーザープロファイル属性マッピング、ロールマッピング、Azureマルチテナントログイン、組織ロールに基づいたサイトアクセスの提供などの高度なSSO機能も提供します。Joomla OAuth＆OpenID Connectクライアントプラグイン内で提供しているさまざまな機能の詳細については、当社のページをご覧ください。 こちら以下の手順に従って、Joomla で Microsoft Entra ID (Azure AD) OAuth SSO を設定できます。

構成手順

この構成では、 Microsoft エントラ ID OAuthサーバーとして機能し、 Joomlaの ユーザーは、Microsoft Entra IDの資格情報を使用してログインすることができます。 Joomla OAuth クライアント プラグイン.

ステップ2: Microsoft Entra IDをOAuthサーバーとして構成する

• にログインします Azure ダッシュボード。
• ソフトウェアの制限をクリック Microsoft エントラ ID 下 Azureサービス.

• 左側のナビゲーションペインでアプリ登録をクリックし、 新規登録.

• [作成] ページが表示されたら、アプリケーションの登録情報を入力します。

名前：	アプリケーションの名前。
アプリケーションの種類:	「ネイティブ」を選択 クライアントアプリケーション デバイスにローカルにインストールされているもの。この設定はOAuthパブリックに使用されます。 ネイティブクライアント. クライアントアプリケーションの場合は「Webアプリ/API」を選択し、 リソース/API アプリケーション 安全なサーバーにインストールされています。この設定はOAuth機密保護に使用されます Webクライアント そして公に ユーザーエージェントベースのクライアント同じアプリケーションでクライアントとリソース/API の両方を公開することもできます。
サインオン URL:	「Web アプリ / API」アプリケーションの場合は、アプリのベース URL を指定します。例: https:// /mo_login は、ローカル マシンで実行されている Web アプリの URL である可能性があります。ユーザーはこの URL を使用して、Web クライアント アプリケーションにサインインします。 「ネイティブ」アプリケーションの場合は、Azure AD がトークン応答を返すために使用する URI を指定します。アプリケーションに固有の値を入力します。 例: https://localhost/joomla

• リダイレクトURL選択 ウエブサイト ドロップダウンから、 コールバックURL 先ほどコピーしたテキストを所定のフィールドに入力します。 登録する ボタンを押して新しいアプリケーションを登録します。

ステップ3: クライアントIDとシークレットを設定する

• 今すぐ 概要 あなたのタブ 登録されたアプリケーション。ここで、 アプリケーションID と ディレクトリID、これがあなたの 顧客ID と テナントID 。

• に行く 証明書 と シークレット 左側のナビゲーション ペインで、 新しいクライアントシークレット説明と有効期限を入力してクリックします Add オプションを選択します。

• コピー 値。 これはあなたのものになります クライアントシークレット.

• 自分に戻って Joomla ダッシュボード。 次に行く ステップ2 [クライアントIDとシークレット].
• 貼り付け クライアントID、クライアントシークレット、ドメインクライアント資格情報も設定する ヘッダー内 クリックします 設定を保存する設定が保存されたら、 構成の保存.

• あなたがしたい場合 スコープを有効にする、次の手順に従ってください。
• に行く 申し込み -> スコープを有効にするアプリケーションを選択します。次に、 API権限 タブには何も表示されないことに注意してください。



• セットアップボタンをクリックすると、セットアップが開始されます 許可を追加する ボタンを押し、次に Microsoft Graph API -> 委任されたアクセス許可 をクリックして オープンID, プロファイルの範囲 とをクリックしてください 権限の追加



• セットアップボタンをクリックすると、セットアップが開始されます デフォルトディレクトリに対する管理者の同意の付与

対象領域	OpenID メール プロファイル
エンドポイントの承認	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
アクセストークンエンドポイント	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
ユーザー情報の取得エンドポイント	https://graph.microsoft.com/beta/me
クライアント資格情報を設定する	両方 (ヘッダーと本文)