Единый вход (SSO) SAML в RocketChat с использованием плагина Joomla IDP

Обзор

Единый вход в RocketChat с использованием поставщика идентификации Joomla позволяет пользователям входить в Frontline Education с помощью Joomla, настроив RocketChat в качестве поставщика услуг (SP), а Joomla — в качестве поставщика идентификации SAML (IDP). Это руководство шаг за шагом проведет вас через процесс настройки единого входа между двумя платформами.

Что такое RocketChat?
RocketChat — это облачная платформа бизнес-аналитики (BI) и дашбордов, которая позволяет организациям визуализировать и отслеживать ключевые показатели эффективности (KPI) и метрики в режиме реального времени. Она позволяет пользователям подключаться к различным источникам данных, создавать динамические дашборды и генерировать визуальные отчеты, предоставляя информацию о производительности бизнеса и способствуя принятию решений на основе данных.

Скачать плагин

Тарифный план

Попробуйте!

Установите плагин Joomla SAML IDP.

Войдите на свой сайт Joomla. Администратора приставка.
В левом выпадающем меню нажмите на Системазатем в разделе «Установка» нажмите на Расширения.
Теперь нажмите Или выберите файл. кнопка для поиска и установки ранее загруженного файла плагина.

Установка плагина прошла успешно. Теперь нажмите на Начните использовать плагин miniOrange SAML IDP. для настройки плагина miniOrange Joomla IDP.

Перейдите на сайт miniOrange Joomla IDP плагин, перейдите к Поставщик удостоверений меню.
Здесь вы найдете XML-URL-адрес/файл метаданных поставщика идентификации или конечные точки, такие как идентификатор сущности поставщика идентификации, URL-адрес входа в SAML, URL-адрес выхода из SAML (премиум-функция) и сертификат для конфигурации поставщика услуг. Загрузите XML-метаданные, нажав на кнопку, показанную ниже.

Метаданные SAML-провайдера идентификации Joomla

Шаги настройки

В этой конфигурации Joomla выступает в качестве хранилища пользователей, то есть будет действовать как поставщик идентификационных данных (IDP), а RocketChat — это платформа, где пользователи будут входить в систему, используя свои учетные данные из Joomla, где будет установлен плагин Joomla SAML IDP SSO .

Шаг 1: Настройте RocketChat в качестве поставщика услуг (SP).

Откройте новую вкладку или окно браузера, войдите в свою учетную запись. RocketChat счет как Администратор аккаунта.
Нажмите на левый угол. Выберите АДМИНИСТРАЦИЯ.

RocketChat SAML — единый вход (SSO) с использованием Joomla в качестве поставщика идентификационных данных.

Найдите SAML во вкладке «Администрирование».
Введите информацию в соответствующие поля.

Пользовательский поставщик
Пользовательская точка входа	Enter URL-адрес входа SAML на вкладке «Поставщик идентификации» плагина Joomla.
URL перенаправления IDP SLO	Enter URL для выхода из SAML на вкладке «Поставщик идентификации» плагина Joomla.
Пользовательский эмитент	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
Содержание публичного сертификата	(а) Откройте Содержание публичного сертификата падать (б) Скачать Сертификация от Метаданные IDP. Откройте его в блокноте. Скопируйте и вставьте содержимое сюда.
Тип проверки подписи	Подтвердите любую из подписей
Карта полей пользовательских данных	Откройте приложение Карта полей пользовательских данных В выпадающем списке введите следующие атрибуты: {"username":"username", "email":"email", "name": "cn"}

Примечание: Пользовательский поставщик = <название вашего приложения>, например, my-app

Как только это будет сделано, нажмите на Включите и Сохранить изменения

Шаг 2: Настройте Joomla в качестве поставщика идентификационных данных (IDP).

Теперь перейдите в Компоненты -> miniOrange Joomla IDP -> Поставщик услуг.

вкладка miniOrange Joomla IDP Service Provider

Перейдите в Провайдер услуг Нажмите на вкладку и заполните поля для Название поставщика услуг, Идентификатор объекта SP or эмитент, URL-адрес СКД и Формат NameIDДля получения информации о поставщике услуг перейдите к следующему шагу. Заполните остальные поля в соответствии с вашими требованиями. Нажмите на кнопку. Сохранено.

Введите следующие значения:

Имя поставщика услуг	Выберите подходящее имя по своему вкусу.
Идентификатор субъекта-участника или эмитента	Идентификатор объекта поставщика услуг
URL-адрес СКД	URL службы обработки утверждений поставщика услуг
Сертификат X.509 (необязательно) [Для запроса с подписью]	Вставьте значение сертификата, скопированное из файла метаданных.
Формат NameID	Выберите urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Подписанное утверждение	проверено

Теперь нажмите Расширенное картографирование Вкладка. Выберите Атрибут NameID а затем нажмите на Сохранено Кнопка.

Расширенное сопоставление IDP SAML для Joomla

Вы успешно завершили свой miniOrange Joomla SAML 2.0 IDP конфигурации.

Шаг 3: Сопоставление атрибутов — Премиум-функция

В miniOrange Joomla IDP плагин, перейдите к Расширенное картографирование меню.
Здесь вы можете выполнить настройку. Пользовательское сопоставление атрибутов а также добавить дополнительные Атрибуты пользователя.

Вы успешно настроили единый вход (Single Sign-On) с RocketChat в качестве поставщика услуг и Joomla в качестве поставщика идентификации. Если вам потребуется дополнительная помощь или у вас возникнут трудности, пожалуйста, напишите нам по адресу электронной почты. joomlasupport@xecurify.com

Содержание: