Login único SAML no Joomla usando OpenAM

Visão geral

O plugin miniOrange Joomla SAML SP SSO ajuda você a integrar seu site Joomla ao OpenAM usando o protocolo SAML 2.0. Nosso plugin intuitivo simplifica o processo de configuração do Single Sign-on (SSO) com o OpenAM no Joomla, garantindo uma experiência de login segura. Isso permite que os usuários acessem vários sites Joomla sem esforço usando suas credenciais de IDP do OpenAM.

Nosso plugin foi projetado para ser compatível com Joomla 3, 4 e 5 e funciona perfeitamente com todos os Provedores de Identidade compatíveis com SAML 2.0. Para uma visão geral detalhada dos recursos abrangentes oferecidos pelo plugin Joomla SAML SP, visite nossa página aqui. Abaixo, fornecemos um guia passo a passo sobre como configurar o login SAML SSO entre seu site Joomla e o OpenAM, com o OpenAM atuando como Provedor de Identidade (IDP) e o Joomla como Provedor de Serviços (SP).

Etapas de configuração

Nessa configuração, o OpenAM serve como repositório para armazenar usuários, ou seja, atuará como o provedor de identidade (IDP), enquanto o Joomla será onde os usuários farão login usando suas credenciais do OpenAM, onde o plugin Joomla SAML SP SSO estará instalado.

Etapa 2: Configurar o OpenAM como IDP (Provedor de Identidade)

Crie o OpenAm como um provedor de identidade hospedado:

• Efetue login no console de administração do OpenAM.
• De REINOSSelecione os domínios sob os quais você deseja criar o IDP hospedado. Você será redirecionado para a página de visão geral dos domínios.
• Clique em Criar provedores SAMLv2 na página Visão geral do reino.

• Clique em Criar Provedor de Identidade Hospedado. Você será redirecionado para a página de configuração.

• Configure o SAML IDP conforme abaixo:
• Nome: Nome do IDP SAML.
• Chave de assinatura: selecione a chave de assinatura no menu suspenso.
• Novo Círculo de Confiança: Forneça um nome para os grupos de IDP e SP que confiam uns nos outros.
• Mapeamento de atributos: configure os atributos do perfil do usuário a serem enviados ao aplicativo do Provedor de serviços.



• Clique no configurar botão no canto superior direito.
• Verifique a configuração do Federação aba do OpenAM.

Configurar Provedor de Serviço Remoto:

• Efetue login no console de administração do OpenAM.
• De REINOSSelecione os domínios sob os quais você deseja criar o IDP hospedado. Você será redirecionado para a página de visão geral dos domínios.
• Clique em Criar provedores SAMLv2 na página Visão geral do reino.

• Clique em Registrar Provedor de Serviços Remotos. Você será redirecionado para a página de configuração.

• Configure o Provedor de Serviço conforme dado abaixo:
• Onde o arquivo de metadados reside: URL.
• URL dos metadados: Configure os metadados SAML do plugin miniOrange aqui.
• Círculo de confiança: adicionar ao existente.
• Círculo de confiança existente: selecione o Círculo de confiança (grupo) no qual seu IDP hospedado está localizado.
• Mapeamento de atributos: configure atributos de perfil de usuário para mapeamento.



• Clique no botão Configurar no canto superior direito.
• Verifique a configuração na aba Federação do OpenAm.
• Forneça metadados SAML do OpenAm para o aplicativo do Provedor de Serviços (plugin miniOrange) e você poderá baixar os metadados do OpenAm usando o URL fornecido abaixo.
  [URL do servidor OpenAm] /saml2/jsp/exportmetadata.jsp
  Caso você tenha vários domínios e um provedor de identidade hospedado configurado, use a URL fornecida abaixo.
  [URL do servidor OpenAm] /saml2/jsp/exportmetadata.jsp ?entityid= [IdPentityID]&realm=/ realmname