Joomla OAuth クライアント プラグインを使用して OneLogin シングル サインオン (SSO) を構成する
概要
miniOrange Joomla OAuth/OpenID Connect シングル サインオン (SSO) プラグインを使用すると、OAuth 2.0 プロトコルを使用して OneLogin シングル サインオン (OneLogin SSO) を Joomla に簡単に統合できます。このプラグインを使用すると、Joomla 内で OneLogin SSO を簡単に設定でき、ユーザーの安全なログインが可能になります。その結果、ユーザーは OneLogin OAuth プロバイダーの認証情報を使用して Joomla にログインし、シームレスにサイトにアクセスできます。
Joomla OAuthシングルサインオン（OAuth＆OpenID Connect）プラグインの機能とプランの詳細については、こちらをご覧ください。 Joomla OAuth クライアント プラグイン ウェブページ。
JoomlaとOneLoginの間でOAuthシングルサインオンを設定するには、次の手順に従うこともできます。 ビデオのセットアップ.
構成手順
この構成では、 OneLogin OAuthサーバーとして機能し、 Joomlaの ユーザーはOneLoginの認証情報を使用してログインすることができます。 Joomla OAuth クライアント プラグイン.
ステップ1: Joomla OAuthクライアントプラグインをインストールする
- Joomla サイトにログインします。 管理者 コンソール。
- 左側のトグルメニューから、 をクリックします システムをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
- 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。
- プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう！
- OAuth の設定 -> 事前設定されたアプリ タブで、あなたのものを選択してください OAuthプロバイダー。 検索することもできます カスタム OAuth またはカスタム OpenID 検索バーにアプリケーションを入力し、独自のカスタム プロバイダーを構成します。
- OAuth プロバイダーを選択すると、次のページにリダイレクトされます。 ステップ1 [リダイレクトURL] タブ。 今すぐコピーしてください コールバック/リダイレクト URL Microsoft Entra IDをOAuthサーバーとして設定するために使用します。 保存して次へ
ステップ2: OneLoginをOAuthサーバーとして設定する
- あなたにログインする ワンログイン アカウント
- 次の画面が表示されます。 「アプリケーション」の上にマウスを置き、「アプリケーション」をクリックします。 アプリケーション.
- 今後はクリック Add アプリ
- 検索リストが表示されます。 検索する 「OIDC」 (OpenID Connect) をクリックし、以下に示すように検索結果をクリックします。
- 設定画面が表示されます。 必要に応じてアプリケーション名とその他の詳細を入力し、 をクリックします。 Save.
- 設定画面が表示されます。 記入してください 表示名 必要に応じてその他の詳細を入力し、 Save.
- 今、に行きます タブ。 入る コールバック/リダイレクト URL miniOrange OAuthクライアントプラグインから リダイレクトURI フィールドをクリックします Save.
ステップ3: クライアントIDとシークレットを設定する
- Onelogin は、アプリケーションに一意のアプリケーション ID を割り当てます。 をコピーします 顧客ID キーを手元に置いてください。
- MFAデバイスに移動する SSO タブをクリックし、 クライアントシークレットを表示 得るため クライアントシークレット キーを付けて手元に置いておいてください。
- 自分に戻って Joomla ダッシュボード。 次に行く ステップ2 [クライアントIDとシークレット].
- 貼り付け クライアントID、クライアントシークレット、ドメインクライアント資格情報も設定する ヘッダー内 クリックします 設定を保存する設定が保存されたら、 構成の保存.
- スコープとエンドポイントは以下に記載されています。これらは、Joomla を OAuth クライアント プラグインとして構成し、OneLogin をカスタム OAuth または OIDC プロバイダーとして構成するために必要なものです。
| 対象領域 | オープンID |
| エンドポイントの承認 | https://<site-url>.onelogin.com/oidc/auth |
| アクセストークンエンドポイント | https://<site-url>.onelogin.com/oidc/token |
| ユーザー情報の取得エンドポイント | https://<site-url>.onelogin.com/oidc/2/me |
| クライアント資格情報を設定する | 両方 (ヘッダーと本文) |
ステップ4: 属性マッピングを構成する
- ユーザー属性マッピングは、ユーザーが Joomla に正常にログインできるようにするには必須です。以下の設定を使用して、Joomla のユーザー プロファイル属性を設定します。
- に行く ステップ 3 [属性マッピング] タブをクリックして テスト構成
- 次のように、テスト構成の出力で属性を確認できます。
- 今すぐ ステップ 3 [属性マッピング] タブをクリックして属性名を選択します メールアドレスとユーザー名 ドロップダウンから選択します。 構成の完了
ステップ5: ログイン/SSO URLの設定
- さあ行く ステップ4 [SSO URL] タブ、ここにコピーします ログイン/SSO URL 指定された手順に従ってサイトに追加します。
- 次にログアウトして、このリンクを追加した Joomla サイトのページに移動します。ボタンを配置した場所にログイン リンクが表示されます。このボタンをクリックして SSO を実行します。
