Joomla OAuth 클라이언트 플러그인을 사용하여 NextCloud Single Sign-On(SSO) 구성
회사 개요
이 가이드는 Joomla OAuth 클라이언트 확장 프로그램을 구성하여 자체 호스팅 Nextcloud 인스턴스를 통해 사용자 로그인을 활성화하는 방법을 자세히 설명합니다. 이 통합 기능은 데이터 주권을 중시하고 웹사이트 인증에 Nextcloud 비공개 사용자 기반을 활용하려는 조직 및 개인에게 이상적입니다.
Joomla를 Nextcloud에 연결하면 원활한 Single Sign-On(SSO) 시스템을 구축할 수 있습니다. 사용자는 프라이빗 클라우드 플랫폼에 사용하는 것과 동일한 신뢰할 수 있는 사용자 인증 정보를 사용하여 Joomla 사이트에 로그인할 수 있으므로 별도의 비밀번호가 필요하지 않습니다. 이러한 접근 방식을 통해 사용자 인증은 전적으로 신뢰할 수 있는 자체 인프라 내에서 처리됩니다.
구성 단계
이 가이드에서는 Joomla OAuth 클라이언트 확장 프로그램을 구성하여 miniOrange를 ID 공급자(IdP)로 사용하는 방법을 안내합니다. 이 설정을 통해 안전한 Single Sign-On(SSO)이 활성화되어 사용자가 기존 NextCloud 자격 증명을 사용하여 Joomla 사이트에 로그인할 수 있습니다.
이 통합은 NextCloud를 중앙 ID 및 액세스 관리 솔루션으로 사용하는 조직을 위해 설계되었습니다.
1단계: Joomla OAuth 클라이언트 플러그인 설치
- Joomla 사이트에 로그인하세요. 관리자 콘솔.
- 왼쪽 토글 메뉴에서 시스템을 클릭한 다음 설치 섹션에서 다음을 클릭하세요. 확장.
- 이제 클릭하십시오. 또는 파일 찾아보기 버튼을 눌러 앞서 다운로드한 플러그인 파일을 찾아서 설치하세요.
- 플러그인 설치가 성공했습니다. 이제 다음을 클릭하세요. 시작!
- $XNUMX Million 미만 OAuth 구성 -> 사전 구성된 앱 탭에서 OAuth 제공자. 또한 다음을 탐색하여 사용자 정의 공급자를 구성할 수도 있습니다. 맞춤형 애플리케이션 탭.
- OAuth 공급자를 선택한 후 복사하세요. 콜백/리디렉션 URL OAuth 서버를 구성하는 데 사용할 다음 버튼을 클릭합니다. 저장 후 다음 버튼을 클릭합니다.
2단계: NextCloud를 OAuth 서버로 구성
- 관리자 계정으로 로그인하세요. 넥스트클라우드 서버.
- 오른쪽 상단의 메뉴를 열고 다음을 선택하세요. 관리자 설정. 다음 페이지에서 보안 인간을 "관리" 왼쪽 섹션.
- 페이지 하단에 목록이 표시됩니다. 등록된 고객, (처음에는 비어 있음). 아래 "클라이언트 추가"첫 번째 필드(이름)에 OAuth 클라이언트 이름을 입력하세요. 여기에 입력하는 이름은 클라이언트 사용자에게 표시됩니다.
- 두 번째 필드에서는 (리디렉션 URI), 앞서 복사한 OAuth 클라이언트의 URL을 입력하세요.
- 추가 저장합니다.
3단계: Joomla를 OAuth 클라이언트로 구성
- 당신에게 돌아가 줌라 대시보드. 다음으로 이동 2단계 [클라이언트 ID 및 비밀번호].
- 붙여 넣기 클라이언트 ID, 클라이언트 비밀 및 도메인. 또한 클라이언트 자격 증명 설정 헤더와 본문에서 그 다음 클릭 설정 저장. 설정이 저장되면 클릭하세요. 구성 저장.
- 범위 및 엔드포인트는 아래와 같습니다. 이는 Joomla를 OAuth 클라이언트 플러그인으로 구성하고 miniOrange를 사용자 정의 OAuth 또는 OIDC 공급자로 구성하는 데 필요합니다.
| 범위 | 사용자:읽기:이메일 |
| 엔드포인트 승인 | https://< your-nextcloud-domain >/apps/oauth2/authorize |
| 액세스 토큰 엔드포인트 | https://< your-nextcloud-domain >/apps/oauth2/api/v1/token |
| 사용자 정보 끝점 가져오기 | https://< your-nextcloud-domain >/ocs/v2.php/cloud/user?format=json |
| 클라이언트 자격 증명 설정 | 헤더와 본문에서 |
4단계: 속성 매핑 구성
- 사용자 속성 매핑은 사용자가 Joomla에 성공적으로 로그인할 수 있도록 하는 데 필수적입니다. 아래 설정을 사용하여 Joomla에 대한 사용자 프로필 속성을 설정합니다.
- We Buy Orders 신청서를 클릭하세요. 3단계 인간을 OAuth 구성 탭을 클릭하십시오. 테스트 구성 버튼을 클릭합니다.
- 다음과 같이 테스트 구성 출력에서 속성을 볼 수 있습니다.
- 이제 속성 이름을 선택하세요 이메일 및 사용자 이름 드롭다운에서. 그런 다음 클릭하세요 구성 완료 버튼을 클릭합니다.
5단계: 로그인/SSO URL 설정
- 이제 가라. 4단계, 여기에 복사하세요 로그인/SSO URL 사이트에 추가하세요.
- 이제 로그아웃하고 이 링크를 추가한 Joomla 사이트 페이지로 이동합니다. 해당 버튼을 배치한 곳에 로그인 링크가 표시됩니다. 이 버튼을 클릭하여 SSO를 수행합니다.
