Joomla OAuth クライアントと Salesforce シングル サインオン (SSO) の統合
概要
Joomla OAuth クライアント プラグインは、OAuth プロトコルを使用して、Salesforce を OAuth プロバイダーとして有効にすることで、ログイン プロセスを簡素化し、Joomla サイトへの安全なアクセスを提供します。この統合により、ユーザーは Salesforce の資格情報を使用してログインできるため、複数のパスワードを入力する必要がなくなります。このプラグインには、ユーザー プロファイル属性のマッピング、および組織の役割に基づいたアクセスのロール マッピングも備わっています。Joomla OAuth および OpenID Connect クライアント プラグインの機能の詳細については、次のページをご覧ください。 展示会の詳細については、こちらをご覧ください。以下の手順に従って、Joomla で Salesforce OAuth SSO を設定します。
構成手順
この構成では、 Salesforce OAuthサーバーとして機能し、 Joomlaの ユーザーはSalesforceの認証情報を使用してログインできます。 Joomla OAuth クライアント プラグイン.
ステップ1: Joomla OAuthクライアントプラグインをインストールする
- Joomla サイトにログインします。 管理者 コンソール。
- 左側のトグルメニューから、 をクリックします システムをクリックし、「インストール」セクションで「」をクリックします。 拡張機能.
- 今後はクリック またはファイルを参照します ボタンをクリックして、前にダウンロードしたプラグイン ファイルを見つけてインストールします。
- プラグインのインストールは成功しました。 今すぐクリックしてください はじめよう!
- OAuth の設定 -> 事前設定されたアプリ タブで、あなたのものを選択してください OAuthプロバイダー独自のカスタムプロバイダーを設定することもできます。 カスタムアプリケーション タブには何も表示されないことに注意してください。
- OAuthプロバイダーを選択したら、 コールバック/リダイレクト URL OAuthサーバーの設定に使用する 保存して次へ
ステップ2: SalesforceをOAuthプロバイダーとして設定する
- に行く Salesforce ダッシュボード Salesforce アカウントにログインします。
- 右上のプロフィールアイコンをクリックし、Salesforce Classic モードに切り替えるをクリックします。
- 上部のメニューから「セットアップ」をクリックします。
- 左側のメニューの「ビルド」の下で、「作成」をクリックし、「アプリ」をクリックします。
- 次に、「接続されたアプリ」の下にある「新規」ボタンをクリックして、新しいアプリケーションを作成します。
- 次に、アプリケーションの基本情報をすべて入力します。
- OAuth プロトコルの場合は、「OAuth 設定を有効にする」チェックボックスをオンにし、ここにコールバック URL を貼り付けて、「OAuth スコープ」で「アイデンティティ URL サービスへのアクセス」を選択します。
- 「保存」ボタンをクリックしてください。アプリケーションが作成されます。
PKCE フローを無効にする (無料プラグインに必要):
- MFAデバイスに移動する アプリ -> アプリを編集 -> へ移動 API (OAuth 設定を有効にする), 無効またはチェックを外す 「サポートされている認証フローにコード交換用の証明キー (PKCE) 拡張を要求する」 オプションは以下の画像に示すようになります。
ステップ3: クライアントIDとシークレットを設定する
- 次に、「クライアント ID」と「クライアント シークレット」の「消費者の詳細の管理」をクリックします。
- 「コンシューマーの詳細」の下に、それぞれクライアント ID とクライアント シークレットであるコンシューマー キーとコンシューマー シークレットが表示されます。
- 自分に戻って Joomla ダッシュボード。 次に行く ステップ 2 に選出しました。 OAuthの構成 タブには何も表示されないことに注意してください。
- 貼り付け クライアントID、クライアントシークレット、テナントクライアント資格情報も設定する ヘッダーと本文 クリックします 設定を保存する設定が保存されたら、 構成の保存.
| 対象領域 | openid メール プロファイル |
| エンドポイントの承認 | https://login.salesforce.com/services/oauth2/authorize |
| アクセストークンエンドポイント | https://login.salesforce.com/services/oauth2/token |
| ユーザー情報の取得エンドポイント | https://login.salesforce.com/services/oauth2/userinfo |
| クライアント資格情報を設定する | ヘッダーと本文 |
ステップ4: 属性マッピングを構成する
- ユーザー属性マッピングは、ユーザーが Joomla に正常にログインできるようにするには必須です。以下の設定を使用して、Joomla のユーザー プロファイル属性を設定します。
- に行く ステップ 3 に選出しました。 OAuthの構成 タブをクリックして テスト構成
- 次のように、テスト構成の出力で属性を確認できます。
- 次に属性名を選択します メールアドレスとユーザー名 ドロップダウンから選択します。 構成の完了
ステップ5: ログイン/SSO URLの設定
- さあ行く ステップ 4ここにコピーします ログイン/SSO URL それをサイトに追加します。
- 次にログアウトして、このリンクを追加した Joomla サイトのページに移動します。ボタンを配置した場所にログイン リンクが表示されます。このボタンをクリックして SSO を実行します。
