RSA SecurID를 사용하여 Joomla에 대한 SAML Single Sign-On

miniOrange Joomla SAML SP SSO 플러그인 통합하는 데 도움이 됩니다. 줌라 사이트 에 RSA 보안 ID SAML 2.0 프로토콜을 사용합니다. 당사의 사용자 친화적인 플러그인은 SSO(Single Sign-On) 설정 프로세스를 단순화합니다. RSA 보안 ID Joomla에서는 안전한 로그인 경험을 보장합니다. 이를 통해 사용자는 RSA SecureID IDP 자격 증명을 사용하여 다양한 Joomla 사이트에 쉽게 액세스할 수 있습니다.

우리 플러그인은 Joomla 3, 4 및 5와 호환되도록 설계되었으며 모든 SAML 2.0 호환 ID 공급자와 원활하게 작동합니다. Joomla SAML SP 플러그인이 제공하는 포괄적인 기능에 대한 자세한 개요를 보려면 당사 페이지를 방문하십시오. 여기에서 지금 확인해 보세요.. 아래에서는 Joomla 사이트와 RSA SecureID 간의 SAML SSO 로그인 구성에 대한 단계별 가이드를 제공합니다. RSA 보안 ID ID 공급자(IDP) 역할을 하고 Joomla는 서비스 공급자(SP) 역할을 합니다.

전제조건: 다운로드 및 설치

다운로드

안내서

무료 트라이얼

RSA SecureID SSO(Single Sign-On)를 Joomla SAML SP와 통합하는 단계

1. Joomla SAML SP 플러그인 설정

• 다운로드 Joomla용 miniOrange SAML SP 플러그인의 zip 파일.
• Joomla 사이트에 로그인하세요. 관리자 콘솔.
• 왼쪽 토글 메뉴에서 을 클릭한 다음 설치 섹션에서 다음을 클릭하세요. 확장.
• 이제 클릭하십시오. 또는 파일 찾아보기 버튼을 눌러 앞서 다운로드한 플러그인 파일을 찾아서 설치하세요.

• 플러그인 설치가 성공했습니다. 이제 다음을 클릭하세요. 시작!

• 로 이동 서비스 제공업체 메타데이터 탭을 누르고 아래로 스크롤하여 SP-엔티티ID 그리고 ACS URL.

2. RSA SecureID를 IdP로 구성

• RSA Secure ID에 최고 관리자로 로그인합니다.
• 관리 콘솔에서 다음을 클릭합니다. 애플리케이션 → 애플리케이션 카탈로그.
• 템플릿에서 만들기 버튼을 클릭합니다.

• 옆에 SAML 다이렉트, 커넥터 템플릿 선택 페이지에서 선택을 클릭합니다. 커넥터 추가 마법사가 나타납니다.

• 에 필수 정보를 입력하세요. 기본 정보 커넥터 추가 마법사의 페이지입니다.
  
  
  • 이름:- 예를 들어 응용 프로그램의 이름입니다. 미니오렌지 플러그인.
  • 설명(선택 사항):- 애플리케이션에 대한 설명입니다.
  • 비활성화됨 [확인란](선택 사항): 사용자가 이 애플리케이션을 사용할 수 없도록 하려는 경우에만 선택하세요. 비활성화되면 애플리케이션이 내 애플리케이션에 표시되지만 RSA 애플리케이션 포털에는 표시되지 않습니다.
  • 다음 보기 단계 버튼.
  
• 연결 프로필 페이지에 필수 정보를 입력합니다.

 연결 프로필

• miniOrange 플러그인의 메타데이터 파일을 업로드하고 메타데이터 가져오기 버튼을 클릭하세요. 플러그인의 서비스 제공업체 정보 탭에서 다운로드할 수 있습니다.
• 구성된 URL을 확인하고 팝업 창 오른쪽 상단에 있는 저장 버튼을 클릭합니다.


 SAML 워크플로 시작

• 선택 SP 시작, 애플리케이션에서 SSO를 호출하려면 IDP 시작을 선택하고, 사용자가 먼저 RSA에 로그인한 다음 RSA 대시보드에서 애플리케이션에 액세스해야 하면 됩니다.
• 애플리케이션의 기본 URL을 구성하거나 IDP 시작이 선택된 경우 비워 둘 수 있습니다.
• 바인딩 유형(POST 및 서명 확인)을 선택합니다.


 SAML ID 제공자(발급자)

• 서명된 SAML 응답에 사용될 공개 및 개인 키를 업로드하거나 인증서 번들 생성 버튼을 클릭하여 새 키 쌍을 생성할 수 있습니다.
• (선택 사항) 보내는 어설션에 인증서 포함 확인란을 활성화합니다.


 서비스 제공 업체

• 연결 프로필 섹션에 플러그인의 메타데이터를 업로드한 경우 어설션 소비자 서비스 URL 및 대상 URL이 사전 구성되어야 합니다. 그렇지 않은 경우 miniOrange SAML 플러그인의 서비스 제공업체 정보 탭에서 필요한 URL을 찾아 여기에서 URL을 업데이트할 수 있습니다.


 사용자 신원

• SAML 어설션이 생성된 사용자를 식별하는 NameID 정보를 구성합니다.


 고급 구성: 속성 확장

• 사용자 이름, 이메일, 표시 이름, 그룹 등 SAML 응답에서 애플리케이션으로 전송될 추가 사용자 정보를 구성합니다.


 고급 구성: SAML 응답의 일반적인 형식 지정

• 발신 주장 서명:- 응답 내 주장.
• Encrypt Assertion(선택 사항): 선택하면 miniOrange 플러그인의 공용 인증서를 로드해야 하며 플러그인의 서비스 공급자 정보 탭에서 다운로드할 수 있습니다.
• 어설션에서 인코딩된 URL 보내기를 선택 취소했습니다.
• 발급자 NameID 형식 포함을 선택하고 NameID 형식을 지정되지 않음으로 선택합니다.
• 구성을 저장하고 다음 페이지, 즉 사용자 액세스 페이지로 이동합니다.

• 사용자 액세스 페이지에서 애플리케이션 액세스를 정의합니다.
• 앱 아이콘 등과 같은 RSA 최종 사용자를 위한 애플리케이션 디스플레이 설정을 구성하고 설정을 저장합니다.
• 이제 관리 콘솔에서 어플리케이션 내 응용 프로그램.
• 구성한 앱을 찾아 편집을 클릭하세요. 메타데이터 내보내기. 메타데이터를 편리하게 보관하세요. miniOrange 플러그인을 구성해야 합니다.

• 이 구성을 게시하고 즉시 활성화하려면 RSA 관리 콘솔의 왼쪽 상단에 있는 변경 사항 게시를 클릭하세요.