Azure AD/Microsoft Entra ID를 사용하여 Joomla에 SAML Single Sign-On

회사 개요

miniOrange Joomla SAML SP SSO 플러그인은 SAML 2.0 프로토콜을 사용하여 Joomla 웹사이트와 Microsoft Entra ID(이전 Azure AD) 간의 직접적인 싱글 사인온(SSO) 통합을 지원합니다. 단일 Joomla 사이트를 관리하든 여러 사이트로 구성된 네트워크를 관리하든, 이 플러그인은 조직의 기존 Microsoft ID 인프라를 기반으로 안전하고 중앙 집중화된 로그인 환경을 제공합니다.

몇 가지 간단한 설정만으로 사용자는 Entra ID 자격 증명을 사용하여 Joomla에 인증할 수 있으므로 별도의 비밀번호가 필요 없어지고 IT 관리 부담이 줄어듭니다. 이 플러그인은 Joomla 3, 4, 5, 6과 완벽하게 호환되며 SAML 2.0을 준수하는 모든 ID 공급자(IdP)와 바로 연동되므로 기업 SSO 구축에 있어 미래 지향적인 선택입니다.

구성 단계

이 구성에서 Azure AD/Microsoft Entra ID는 사용자 정보를 저장하는 저장소 역할을 하며, 즉 IDP(ID 공급자) 역할을 합니다. Joomla는 사용자가 Azure AD/Microsoft Entra ID의 자격 증명을 사용하여 로그인하는 플랫폼이며 , Joomla SAML SP SSO 플러그인이 설치됩니다.

2단계: Azure AD/Microsoft Entra ID를 IDP(ID 공급자)로 구성

• 이 단계에서는 설정을 구성합니다. 마이크로소프트 엔트라 ID (이전의 Azure Active Directory)를 ID 공급자로 설정하려면 다음을 수행하십시오. 엔터프라이즈 응용 프로그램.
• 혜택 이용(Benefits Access) 또는 퍼소니파이 헬스 앱(Personify App)을 Microsoft Entra ID(Azure AD) 문.
• 선택 엔터프라이즈 애플리케이션.

• 를 클릭하십시오 새 응용 프로그램.

• 를 클릭하십시오 나만의 애플리케이션 만들기 앱 이름을 입력한 후 클릭하세요. 만들기 버튼을 클릭합니다.

• 온 클릭 Single Sign-On 설정.

• 선택 SAML 여기를 클릭해 문의해주세요.

• 이제 클릭하십시오. 편집 버튼을 누르고 식별자용 SP 엔티티 ID 그리고 답변 URL에 대한 ACS URL 플러그인의 서비스 제공업체 메타데이터 탭에서.

• 기본적으로 다음은 Attributes SAML 응답에 포함되어 전송됩니다. 애플리케이션으로 전송된 SAML 응답의 클레임은 다음에서 확인하거나 편집할 수 있습니다. 사용자 속성 및 주장 단계.

• 부 앱 페더레이션 메타데이터 URL이는 Joomla SAML 플러그인을 구성할 때 사용됩니다.

SAML 애플리케이션에 사용자 및 그룹 할당:

• 보안 제어의 일환으로 Azure AD는 Azure AD에서 사용자에게 액세스 권한을 부여하지 않은 경우 사용자가 애플리케이션에 로그인할 수 있도록 토큰을 발급하지 않습니다. 사용자는 직접 또는 그룹 멤버십을 통해 액세스 권한을 부여받을 수 있습니다.
• 를 클릭하십시오 사용자 및 그룹 애플리케이션의 왼쪽 탐색 메뉴에서 선택합니다. 다음 화면에는 애플리케이션에 사용자/그룹을 할당하는 옵션이 표시됩니다.

• 클릭 후 사용자/그룹 추가, 고르다 사용자 및 그룹 인간을 과제 추가 화면을 표시합니다.
• 다음 화면에서는 사용자를 선택하거나 외부 사용자를 초대할 수 있습니다. 여기에서 애플리케이션에 그룹을 할당할 수도 있습니다. 적절한 사용자 또는 그룹을 선택하고 클릭하세요. 선택 버튼을 클릭합니다.

3단계: Joomla를 SP(서비스 공급자)로 구성

Joomla SAML 플러그인에서 서비스 제공업체 설정 탭으로 이동합니다. 그런 다음 새 IDP 추가 버튼을 클릭합니다 . IDP는 다음 세 가지 방법으로 구성할 수 있습니다.

A. IDP 메타데이터를 업로드하면 다음과 같습니다.

• 여기를 클릭하십시오. 파일 선택 버튼을 클릭하고 IDP 메타데이터 파일을 선택한 다음 클릭하세요. 가이드라가 버튼을 클릭합니다.

B. 메타데이터 URL별:

• 엔터 버튼 메타 데이터 URL (IDP 앱에서 복사)를 클릭하세요. 술책 버튼을 클릭합니다.

C. 수동 구성:

• 부 SAML 엔터티 ID, SAML Single-Sign-On 끝점 URL 및 X.509 인증서 연방 메타데이터 문서에서 복사하여 붙여넣습니다. Idp 엔터티 ID 또는 발급자, Single Sign-On URL, X.509 인증서 플러그인의 각 필드.

IdP 엔터티 ID	페더레이션 메타데이터 문서의 SAML 엔터티 ID
싱글 사인온(SSO) URL	페더레이션 메타데이터 문서의 SAML Single-Sign-On 끝점 URL
X.509 인증서 값	페더레이션 메타데이터 문서의 X.509 인증서

4단계: 테스트 구성

• 찜하기 설정을 저장합니다. 저장되면 구성된 IDP가 표시됩니다. 국내 실향민 목록여기서 복사할 수 있습니다. SSO URL 또는 구성된 IDP를 편집하거나 필요에 따라 삭제하여 설정을 관리할 수 있습니다.

• 마지막으로, 설정을 테스트하려면 클릭하세요. Test 버튼을 클릭하세요. 테스트가 성공적으로 완료되면 IDP에서 수신한 속성이 창에 표시되어 설정이 올바르게 작동하는지 확인할 수 있습니다.

5단계: 속성 매핑 - 프리미엄 기능

• 속성은 아이덴티티 공급자에 저장되는 사용자 세부 정보입니다.
• 속성 매핑을 사용하면 ID 공급자(IDP)로부터 사용자 속성을 가져와 이름, 성, 주소, 전화번호 등과 같은 Joomla 사용자 속성에 매핑할 수 있습니다.
• Joomla 사이트에 사용자를 자동 등록하는 동안 이러한 속성은 자동으로 Joomla 사용자 세부 정보에 매핑됩니다.
• We Buy Orders 신청서를 클릭하세요. 매핑 탭을 클릭하고 모든 필드를 채우십시오. 속성 매핑 안내

사용자 이름:	IdP의 사용자 이름 속성 이름(기본적으로 NameID 유지)
이메일 :	IdP의 이메일 속성 이름(기본적으로 NameID 유지)
이름:	IdP의 이름 속성 이름

• 서비스 공급자 설정 탭에서 테스트 구성 결과를 확인하면 여기에 매핑해야 할 값을 더 잘 파악할 수 있습니다.

참고: 속성 매핑이 어떻게 작동하는지 여기에서 확인할 수 있습니다.

6단계: 그룹 매핑 - 프리미엄 기능

• 그룹/역할 매핑을 사용하면 IdP(ID 공급자)의 특정 그룹 사용자에게 특정 역할을 할당할 수 있습니다.
• 자동 등록하는 동안 사용자는 매핑된 그룹에 따라 역할이 할당됩니다.

참고: 그룹/역할 매핑이 어떻게 작동하는지 여기에서 확인할 수 있습니다.

7단계: Entra ID에서 그룹 매핑 만들기

• 로 이동 Azure Active Directory > 엔터프라이즈 애플리케이션 > SAML 앱.
• 로 이동 사용자 및 그룹 안내
• 온 클릭 사용자/그룹 추가 옵션을 선택합니다.
• 애플리케이션에 필요한 그룹을 할당합니다.

앱 등록을 사용하는 경우 아래 단계를 따르세요.

• We Buy Orders 신청서를 클릭하세요. Azure Active Directory > 앱 등록 > 앱.
• 온 클릭 적하 목록 왼쪽 메뉴에서 옵션을 선택하세요.
• 매니페스트 편집:
• "groupMembershipClaims" 속성을 찾습니다.
• 요구 사항에 따라 값을 설정하세요.
• "없음": 그룹 클레임이 포함되지 않습니다.
• "SecurityGroup": 보안 그룹만 포함합니다.
• "전체": 보안 그룹과 배포 그룹을 모두 포함합니다.

8단계: 리디렉션 및 SSO 링크

• We Buy Orders 신청서를 클릭하세요. 로그인 설정 탭. 아래 단계에 따라 Joomla 사이트에 SAML SSO를 수행하기 위한 로그인 URL을 추가할 수 있습니다.
• 이 탭에서는 사용자를 ID 공급자로 자동 리디렉션하고 슈퍼 사용자를 위한 백엔드 로그인을 활성화하는 등 여러 가지 기능을 사용할 수 있습니다. 이러한 기능을 사용하려면 해당 확인란을 클릭합니다.

• 업그레이드 탭을 클릭하여 전체 기능 목록과 다양한 라이선싱 플랜을 확인하세요. 또는 여기를 클릭하여 기능과 라이선싱 플랜을 확인할 수 있습니다.
• 문제가 있거나 질문이 있는 경우 플러그인의 지원 버튼을 통해 문의 사항을 보내거나 다음 주소로 메일을 보내 문의하실 수 있습니다. joomlasupport@xecurify.com.

관련 기사

• SSO란 무엇입니까?
• SAML이란 무엇입니까?
• Azure AD ID 공급자로 SSO를 구성하는 방법은 무엇입니까?
• ADFS로 SSO를 구성하는 방법은 무엇입니까?
• Salesforce로 SSO를 구성하는 방법은 무엇입니까?
• PingOne으로 SSO를 구성하는 방법은 무엇인가요?
• Google Apps로 SSO를 구성하는 방법은 무엇인가요?