Joomla OAuth クライアントと Salesforce シングル サインオン (SSO) の統合
概要
Joomla OAuth Client プラグインは、OAuth プロトコルを使用して、Salesforce を OAuth プロバイダーとして有効化することで Joomla サイトへの安全なアクセスを提供し、ログイン プロセスを簡素化します。この統合により、ユーザーは Salesforce の認証情報を使用してログインできるため、複数のパスワードを入力する必要がなくなります。このプラグインには、ユーザー プロファイル属性マッピングと、組織の役割に基づくアクセス権限のロール マッピング機能も備わっています。Joomla OAuth & OpenID Connect Client プラグインの機能の詳細については、こちらのページをご覧ください。Joomla で Salesforce OAuth SSO を設定するには、以下の手順に従ってください。
構成手順
この構成では、SalesforceがOAuthサーバーとして機能し、JoomlaはJoomla OAuthクライアントプラグインを利用して、ユーザーがSalesforceの認証情報を使用してログインできるようにします。
ステップ2: SalesforceをOAuthプロバイダーとして設定する
- に行く Salesforce ダッシュボード Salesforce アカウントにログインします。
- 右上のプロフィールアイコンをクリックし、Salesforce Classic モードに切り替えるをクリックします。
- 上部のメニューから「セットアップ」をクリックします。
- 左側のメニューの「ビルド」の下で、「作成」をクリックし、「アプリ」をクリックします。
- 次に、「接続されたアプリ」の下にある「新規」ボタンをクリックして、新しいアプリケーションを作成します。
- 次に、アプリケーションの基本情報をすべて入力します。
- OAuth プロトコルの場合は、「OAuth 設定を有効にする」チェックボックスをオンにし、ここにコールバック URL を貼り付けて、「OAuth スコープ」で「アイデンティティ URL サービスへのアクセス」を選択します。
- 「保存」ボタンをクリックしてください。アプリケーションが作成されます。
PKCE フローを無効にする (無料プラグインに必要):
- MFAデバイスに移動する アプリ -> アプリを編集 -> へ移動 API (OAuth 設定を有効にする), 無効またはチェックを外す 「サポートされている認証フローにコード交換用の証明キー (PKCE) 拡張を要求する」 オプションは以下の画像に示すようになります。
ステップ3: クライアントIDとシークレットを設定する
- 次に、「クライアント ID」と「クライアント シークレット」の「消費者の詳細の管理」をクリックします。
- 「コンシューマーの詳細」の下に、それぞれクライアント ID とクライアント シークレットであるコンシューマー キーとコンシューマー シークレットが表示されます。
- 自分に戻って Joomla ダッシュボード。 次に行く ステップ 2 に選出しました。 OAuthの構成 タブには何も表示されないことに注意してください。
- 貼り付け クライアントID、クライアントシークレット、テナントクライアント資格情報も設定する ヘッダーと本文 クリックします 設定を保存する設定が保存されたら、 構成の保存.
| 対象領域 | openid メール プロファイル |
| エンドポイントの承認 | https://login.salesforce.com/services/oauth2/authorize |
| アクセストークンエンドポイント | https://login.salesforce.com/services/oauth2/token |
| ユーザー情報の取得エンドポイント | https://login.salesforce.com/services/oauth2/userinfo |
| クライアント資格情報を設定する | ヘッダーと本文 |
