Единый вход (SSO) SAML в Owncloud с использованием плагина Joomla IDP
Обзор
Что такое Owncloud?
OwnCloud — это приложение с открытым исходным кодом для хранения файлов, предоставляющее услуги для бизнеса и личного использования. Это гибкий инструмент, который управляет синхронизацией файлов и данных. Он помогает пользователям хранить файлы, папки, контакты, фотогалереи, календари и многое другое на выбранном ими сервере. Это сервер для синхронизации и обмена файлами с самостоятельным размещением, который находится под вашим контролем. Контент можно совместно использовать, определяя детальные права доступа на чтение/запись для пользователей и групп. Для эффективного использования приложения вы можете войти в OwnCloud с помощью единого входа (SSO). Единый вход помогает сотрудникам экономить время, предотвращает потерю или забытые пароли и снижает риск кражи паролей.
Установите плагин Joomla SAML IDP.
- Войдите на свой сайт Joomla. Администратора приставка.
- В левом выпадающем меню нажмите на Системазатем в разделе «Установка» нажмите на Расширения.
- Теперь нажмите Или выберите файл. кнопка для поиска и установки ранее загруженного файла плагина.
- Установка плагина прошла успешно. Теперь нажмите на Начните использовать плагин miniOrange SAML IDP. для настройки плагина miniOrange Joomla IDP.
- Перейдите на сайт miniOrange Joomla IDP плагин, перейдите к Поставщик удостоверений меню.
- Здесь вы найдете XML-URL-адрес/файл метаданных поставщика идентификации или конечные точки, такие как идентификатор сущности поставщика идентификации, URL-адрес входа в SAML, URL-адрес выхода из SAML (премиум-функция) и сертификат для конфигурации поставщика услуг. Загрузите XML-метаданные, нажав на кнопку, показанную ниже.
Шаги настройки
В этой установке Joomla служит хранилищем для хранения пользователей, то есть будет выступать в роли поставщика идентификационных данных, в то время как OwnCloud Здесь пользователи будут входить в систему, используя свои учетные данные из Joomla. Плагин Joomla SAML IDP SSO будет установлено.
Шаг 1: Настройте Owncloud в качестве поставщика услуг (SP).
- Войти в свой Owncloud Консоль администратора.
- Перейдите на Настройки безопасности.
- В разделе «Настройки безопасности» перейдите по ссылке: Настройка единого входа (SSO) настройки.
- Вам потребуется предоставить следующую информацию в Owncloud из плагина. Метаданные IDP Вкладка в разделе «Настройка единого входа с использованием стороннего поставщика идентификации»:
- Введите следующие значения:
| URL страницы входа | URL-адрес входа SAML находится на вкладке «Метаданные поставщика идентификации». |
| URL страницы выхода | URL-адрес выхода из SAML на вкладке МЕТАДАННЫЕ IDP. |
| Сертификат проверки | Загрузите сертификат на вкладке «Метаданные IDP». |
Шаг 2: Настройте Joomla в качестве поставщика идентификационных данных (IDP).
- Теперь перейдите в Компоненты -> miniOrange Joomla IDP -> Поставщик услуг.
- Перейдите в Провайдер услуг Нажмите на вкладку и заполните поля для Название поставщика услуг, Идентификатор объекта SP or эмитент, URL-адрес СКД и Формат NameIDДля получения информации о поставщике услуг перейдите к следующему шагу. Заполните остальные поля в соответствии с вашими требованиями. Нажмите на кнопку. Сохранено.
Введите следующие значения:
| Имя поставщика услуг | Выберите подходящее имя по своему вкусу. |
| Идентификатор субъекта-участника или эмитента | Идентификатор объекта поставщика услуг |
| URL-адрес СКД | URL службы обработки утверждений поставщика услуг |
| Сертификат X.509 (необязательно) [Для запроса с подписью] | Вставьте значение сертификата, скопированное из файла метаданных. |
| Формат NameID | Выберите urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress |
| Подписанное утверждение | проверено |
- Теперь нажмите Расширенное картографирование Вкладка. Выберите Атрибут NameID а затем нажмите на Сохранено Кнопка.
- Вы успешно завершили свой miniOrange Joomla SAML 2.0 IDP конфигурации.
Шаг 3: Сопоставление атрибутов — Премиум-функция
- В miniOrange Joomla IDP плагин, перейдите к Расширенное картографирование меню.
- Здесь вы можете выполнить настройку. Пользовательское сопоставление атрибутов а также добавить дополнительные Атрибуты пользователя.
- Вы успешно настроили единый вход (Single Sign-On) с Owncloud в качестве поставщика услуг и Joomla в качестве поставщика идентификации. Если вам потребуется дополнительная помощь или у вас возникнут трудности, пожалуйста, напишите нам по адресу электронной почты. joomlasupport@xecurify.com
