Azure AD/Microsoft Entra ID를 사용하여 Joomla에 SAML Single Sign-On
회사 개요
miniOrange Joomla SAML SP SSO 플러그인을 사용하면 SAML 2.0 프로토콜을 사용하여 Joomla 사이트를 Microsoft Entra ID(Azure AD)에 통합할 수 있습니다. 사용자 친화적인 이 플러그인은 Joomla에서 Microsoft Entra ID(Azure AD)를 사용한 Single Sign-on(SSO) 설정 과정을 간소화하여 안전한 로그인 환경을 보장합니다. 이를 통해 사용자는 Microsoft Entra ID(Azure AD) IDP 자격 증명을 사용하여 다양한 Joomla 사이트에 손쉽게 액세스할 수 있습니다.
저희 플러그인은 Joomla 3, 4, 5, 6과 호환되도록 설계되었으며, 모든 SAML 2.0 호환 ID 공급자와 원활하게 작동합니다. Joomla SAML SP 플러그인이 제공하는 포괄적인 기능에 대한 자세한 내용은 여기 페이지를 참조하세요. 아래에서는 Joomla 사이트와 Microsoft Entra ID(Azure AD) 간의 SAML SSO 로그인을 구성하는 단계별 가이드를 제공합니다. Microsoft Entra ID(Azure AD)는 ID 공급자(IDP) 역할을 하고 Joomla는 서비스 공급자(SP) 역할을 합니다.
Joomla와 Azure AD/Microsoft Entra ID 간에 Single Sign-On을 설정하려면 다음 단계를 따르세요. 설정 비디오.
구성 단계
이 설정에서는 Azure AD/Microsoft Entra ID 사용자를 저장하는 저장소 역할을 합니다. 즉 IDP 역할을 합니다. 줌라 사용자가 Azure AD/Microsoft Entra ID의 자격 증명을 사용하여 로그인하는 곳입니다. Joomla SAML SP SSO 플러그인 설치 될 것이다.
1단계: Joomla SAML SP 플러그인 설치
- Joomla 사이트에 로그인하세요. 관리자 콘솔.
- 왼쪽 토글 메뉴에서 시스템을 클릭한 다음 설치 섹션에서 다음을 클릭하세요. 확장.
- 이제 클릭하십시오. 또는 파일 찾아보기 버튼을 눌러 앞서 다운로드한 플러그인 파일을 찾아서 설치하세요.
- 플러그인 설치가 성공했습니다. 이제 다음을 클릭하세요. 시작!
- 로 이동 서비스 제공업체 메타데이터 탭에서 다음을 찾을 수 있습니다. 메타 데이터 URL, 다운로드 메타데이터 XML 파일또는 복사할 수 있습니다 엔티티 ID ACS URL 직접.
2단계: Azure AD/Microsoft Entra ID를 IDP(ID 공급자)로 구성
- 앱 등록을 통한 Microsoft Entra ID 설정
- Enterprise Application을 통한 Microsoft Entra ID 설정
3단계: Joomla를 SP(서비스 공급자)로 구성
Joomla SAML 플러그인에서 서비스 공급자 설정 탭으로 이동합니다. 그런 다음 새 IDP 추가 버튼을 클릭합니다. IDP는 세 가지 방법으로 구성할 수 있습니다.
A. IDP 메타데이터를 업로드하면 다음과 같습니다.
- 여기를 클릭하십시오. 파일 선택 버튼을 클릭하고 IDP 메타데이터 파일을 선택한 다음 클릭하세요. 가이드라가 버튼을 클릭합니다.
B. 메타데이터 URL별:
- 엔터 버튼 메타 데이터 URL (IDP 앱에서 복사)를 클릭하세요. 술책 버튼을 클릭합니다.
C. 수동 구성:
- 부 SAML 엔터티 ID, SAML Single-Sign-On 끝점 URL 및 X.509 인증서 연방 메타데이터 문서에서 복사하여 붙여넣습니다. Idp 엔터티 ID 또는 발급자, Single Sign-On URL, X.509 인증서 플러그인의 각 필드.
| IdP 엔터티 ID | 페더레이션 메타데이터 문서의 SAML 엔터티 ID |
| 싱글 사인온(SSO) URL | 페더레이션 메타데이터 문서의 SAML Single-Sign-On 끝점 URL |
| X.509 인증서 값 | 페더레이션 메타데이터 문서의 X.509 인증서 |
4단계: 테스트 구성
- 찜하기 설정을 저장합니다. 저장되면 구성된 IDP가 표시됩니다. 국내 실향민 목록여기서 복사할 수 있습니다. SSO URL 또는 구성된 IDP를 편집하거나 필요에 따라 삭제하여 설정을 관리할 수 있습니다.
- 마지막으로, 설정을 테스트하려면 클릭하세요. Test 버튼을 클릭하세요. 테스트가 성공적으로 완료되면 IDP에서 수신한 속성이 창에 표시되어 설정이 올바르게 작동하는지 확인할 수 있습니다.
5단계: 속성 매핑 - 프리미엄 기능
- 속성은 아이덴티티 공급자에 저장되는 사용자 세부 정보입니다.
- 속성 매핑을 사용하면 ID 공급자(IDP)로부터 사용자 속성을 가져와 이름, 성, 주소, 전화번호 등과 같은 Joomla 사용자 속성에 매핑할 수 있습니다.
- Joomla 사이트에 사용자를 자동 등록하는 동안 이러한 속성은 자동으로 Joomla 사용자 세부 정보에 매핑됩니다.
- We Buy Orders 신청서를 클릭하세요. 매핑 탭을 클릭하고 모든 필드를 채우십시오. 속성 매핑 안내
| 사용자 이름: | IdP의 사용자 이름 속성 이름(기본적으로 NameID 유지) |
| 이메일 : | IdP의 이메일 속성 이름(기본적으로 NameID 유지) |
| 이름: | IdP의 이름 속성 이름 |
- 서비스 공급자 설정 탭에서 테스트 구성 결과를 확인하면 여기에 매핑해야 할 값을 더 잘 파악할 수 있습니다.
참고: 속성 매핑이 작동하는 방식을 확인할 수 있습니다. 여기에서 확인하세요.
6단계: 그룹 매핑 - 프리미엄 기능
- 그룹/역할 매핑을 사용하면 IdP(ID 공급자)의 특정 그룹 사용자에게 특정 역할을 할당할 수 있습니다.
- 자동 등록하는 동안 사용자는 매핑된 그룹에 따라 역할이 할당됩니다.
참고: 그룹/역할 매핑이 작동하는 방식을 확인할 수 있습니다. 여기에서 확인하세요.
7단계: Entra ID에서 그룹 매핑 만들기
- 로 이동 Azure Active Directory > 엔터프라이즈 애플리케이션 > SAML 앱.
- 로 이동 사용자 및 그룹 안내
- 온 클릭 사용자/그룹 추가 옵션을 선택합니다.
- 애플리케이션에 필요한 그룹을 할당합니다.
- We Buy Orders 신청서를 클릭하세요. Azure Active Directory > 앱 등록 > 앱.
- 온 클릭 적하 목록 왼쪽 메뉴에서 옵션을 선택하세요.
- 매니페스트 편집:
- "groupMembershipClaims" 속성을 찾습니다.
- 요구 사항에 따라 값을 설정하세요.
- "없음": 그룹 클레임이 포함되지 않습니다.
- "SecurityGroup": 보안 그룹만 포함합니다.
- "전체": 보안 그룹과 배포 그룹을 모두 포함합니다.
앱 등록을 사용하는 경우 아래 단계를 따르세요.
8단계: 리디렉션 및 SSO 링크
- We Buy Orders 신청서를 클릭하세요. 로그인 설정 탭. 아래 단계에 따라 Joomla 사이트에 SAML SSO를 수행하기 위한 로그인 URL을 추가할 수 있습니다.
- 이 탭에서는 사용자를 ID 공급자로 자동 리디렉션하고 슈퍼 사용자를 위한 백엔드 로그인을 활성화하는 등 여러 가지 기능을 사용할 수 있습니다. 이러한 기능을 사용하려면 해당 확인란을 클릭합니다.
- 업그레이드 탭을 클릭하여 전체 기능 목록과 다양한 라이선싱 플랜을 확인하세요. 또는 여기를 클릭하여 기능과 라이선싱 플랜을 확인할 수 있습니다.
- 문제가 있거나 질문이 있는 경우 플러그인의 지원 버튼을 통해 문의 사항을 보내거나 다음 주소로 메일을 보내 문의하실 수 있습니다. joomlasupport@xecurify.com.
