Integração do cliente Joomla OAuth com o Azure AD B2C

Visão geral

O plugin Joomla OAuth Client utiliza o protocolo OAuth para fornecer acesso seguro a sites Joomla, habilitando o Azure AD B2C como provedor OAuth, simplificando o processo de login. Essa integração permite que os usuários efetuem login com suas credenciais do Azure AD B2C, eliminando a necessidade de várias senhas. O plugin também oferece mapeamento de atributos de perfil de usuário, mapeamento de funções e login multilocatário do Azure para acesso com base em funções organizacionais. Para mais detalhes sobre os recursos do plugin Joomla OAuth & OpenID Connect Client, visite nossa página. aqui.. Siga as etapas abaixo para configurar o Azure AD B2C OAuth SSO com o Joomla.

Etapas de configuração

Nesta configuração, Azure AD B2C funciona como o servidor OAuth, enquanto Joomla permite que os usuários efetuem login com suas credenciais do Azure AD B2C utilizando o Plug-in de cliente Joomla OAuth.

Etapa 2: configurar o Azure AD B2C como servidor OAuth

• Faça o login no Azul Painel de controle.
• Clique em Azure AD B2C para Serviços do Azure.

• Verifique se você está no diretório do Azure AD B2C com uma assinatura ativa. Caso contrário, você pode alternar para o diretório correto.

• Na aba Essentials, você encontrará o nome de domínio do Azure B2C. Mantenha-o em mãos, pois você precisará dele mais tarde para configurar o nome do locatário do Azure B2C no Joomla como um cliente OAuth.

• Agora, clique em Registros de aplicativo e depois clique na opção Novo registro para criar um novo aplicativo do Azure B2C.

• Configure as seguintes opções para criar um novo aplicativo:
• Digite um nome para seu aplicativo no campo de texto Nome.
• Nos tipos de conta suportados, selecione a terceira opção 'Contas em qualquer provedor de identidade ou diretório organizacional (para autenticar usuários com fluxos de usuários)'.
• Na seção URI de redirecionamento, selecione o aplicativo Web e insira o URL de retorno de chamada do plug-in miniOrange OAuth Client (guia Configurar OAuth) e salve-o na caixa de texto URL de redirecionamento.
• Clique no botão Registrar para criar sua inscrição.

Etapa 3: Configurar ID e segredo do cliente

• Agora vá para o Visão geral aba do seu pedido registrado. Aqui, copie o ID do aplicativo e ID do diretório, este será seu ID do cliente e ID do inquilino respectivamente.

• Acesse Profissionais e Segredos no painel de navegação esquerdo e clique em Segredo do Novo Cliente. Insira a descrição e o prazo de validade e clique em Adicione opção.

• Copie o valor secreto da página de certificados e segredos e mantenha-o à mão, você precisará dele mais tarde para configurar o Segredo do Cliente no Joomla como um plugin de Cliente OAuth.

• Volte para o seu Painel Joomla. Então vá para Etapa 2 no Configurar OAuth aba.
• Cole o ID do cliente, segredo do cliente e locatário. Defina também as credenciais do cliente No Cabeçalho e Corpo então clique em Salvar configurações. Depois que as configurações forem salvas, clique em Salvar configuração.

• Se você quiser Habilitar escopos, você pode seguir os seguintes passos:
• Acesse Aplicação -> Selecione o aplicativo onde deseja habilitar os escopos. Agora, vá para Permissões de API aba.



• Clique no Adicionar permissão botão e depois API do Microsoft Graph -> Permissões Delegadas e selecione código aberto, Escopo do perfil e clique no Adicionar permissões botão.



• Clique no Conceder consentimento administrativo para o Diretório Padrão botão.

Objetivo	perfil de e-mail openid
Autorizar ponto final	https://<domain-name>.b2clogin.com/<domain-name>.onmicrosoft.com/<policy-name>/oauth2/v2.0/authorize
Ponto de extremidade do token de acesso	https://<domain-name>.b2clogin.com/<domain-name>.onmicrosoft.com/<policy-name>/oauth2/v2.0/token
Obter ponto final de informações do usuário	https://graph.microsoft.com/v1.0/me
Definir credenciais do cliente	Em ambos (no cabeçalho e no corpo)