Единый вход (SSO) SAML в Workplace с использованием плагина Joomla IDP
Обзор
Единый вход в Workplace с использованием Joomla IDP позволяет пользователям входить в Workplace через Joomla, настроив Workplace в качестве поставщика услуг (SP), а Joomla — в качестве поставщика идентификации SAML (IDP). Это руководство шаг за шагом проведет вас через процесс настройки единого входа между двумя платформами.
Что такое рабочее место?
Workplace — это онлайн-инструмент для совместной работы, разработанный компанией Meta Platforms. Он включает в себя функции обмена мгновенными сообщениями, обмена файлами, а также видео- и аудиоконференции.
Установите плагин Joomla SAML IDP.
- Войдите на свой сайт Joomla. Администратора приставка.
- В левом выпадающем меню нажмите на Системазатем в разделе «Установка» нажмите на Расширения.
- Теперь нажмите Или выберите файл. кнопка для поиска и установки ранее загруженного файла плагина.
- Установка плагина прошла успешно. Теперь нажмите на Начните использовать плагин miniOrange SAML IDP. для настройки плагина miniOrange Joomla IDP.
- Перейдите на сайт miniOrange Joomla IDP плагин, перейдите к Поставщик удостоверений меню.
- Здесь вы найдете XML-URL-адрес/файл метаданных поставщика идентификации или конечные точки, такие как идентификатор сущности поставщика идентификации, URL-адрес входа в SAML, URL-адрес выхода из SAML (премиум-функция) и сертификат для конфигурации поставщика услуг. Загрузите XML-метаданные, нажав на кнопку, показанную ниже.
Шаги настройки
В этой конфигурации Joomla выступает в качестве хранилища пользователей, то есть будет действовать как поставщик идентификационных данных (IDP), а Workplace — это место, где пользователи будут входить в систему, используя свои учетные данные из Joomla, где будет установлен плагин Joomla SAML IDP SSO .
Шаг 1: Настройте Workplace как поставщика услуг (SP).
- Войти в свой Панель управления рабочим местом.
- Перейдите в Панель администратора > Безопасность. > Аутентификация.
- Проверить Единый вход (SSO) пунктом.
- Введите следующие значения:
| По умолчанию для новых пользователей | Выберите необходимый вариант. |
| SAML-аутентификация | Выберите необходимые настройки. |
| URL-адрес SAML | URL-адрес входа SAML из Метаданные поставщика удостоверений вкладка в плагине miniOrange Joomla SAML IDP. |
| URL-адрес эмитента SAML | Идентификатор организации-эмитента / Издатель из URL-адреса Вкладка «Метаданные поставщика идентификации» в плагине miniOrange Joomla SAML IDP. |
| Сертификат SAML | Сертификат можно получить на вкладке «Метаданные поставщика идентификации» в плагине miniOrange Joomla SAML IDP. |
- Прокрутите вниз до раздела конфигурации SAML. Теперь вы увидите свой URL аудитории, URL получателя и URL-адрес ACS (службы поддержки потребителей).
- Скопируйте все значения из конфигурации SAML и вставьте их в... Поставщик удостоверений вкладка плагина miniOrange для Joomla SAML IDP.
- Нажмите на Сохранить конфигурацию .
- Нажмите Тест единого входа in Рабочее место от Facebook SP.
- Вы увидите всплывающее окно, подтверждающее корректное установление SAML-соединения.
- Нажмите Сохранено в Workplace от Facebook SP.
Шаг 2: Настройте Joomla в качестве поставщика идентификационных данных (IDP).
- Теперь перейдите в Компоненты -> miniOrange Joomla IDP -> Поставщик услуг.
- Перейдите в Провайдер услуг Нажмите на вкладку и заполните поля для Название поставщика услуг, Идентификатор объекта SP or эмитент, URL-адрес СКД и Формат NameIDДля получения информации о поставщике услуг перейдите к следующему шагу. Заполните остальные поля в соответствии с вашими требованиями. Нажмите на кнопку. Сохранено.
Введите следующие значения:
| Имя поставщика услуг | Выберите подходящее имя по своему вкусу. |
| Идентификатор субъекта-участника или эмитента | Идентификатор объекта поставщика услуг |
| URL-адрес СКД | URL службы обработки утверждений поставщика услуг |
| Сертификат X.509 (необязательно) [Для запроса с подписью] | Вставьте значение сертификата, скопированное из файла метаданных. |
| Формат NameID | Выберите urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress |
| Подписанное утверждение | проверено |
- Теперь нажмите Расширенное картографирование Вкладка. Выберите Атрибут NameID а затем нажмите на Сохранено Кнопка.
- Вы успешно завершили свой miniOrange Joomla SAML 2.0 IDP конфигурации.
Шаг 3: Сопоставление атрибутов — Премиум-функция
- В miniOrange Joomla IDP плагин, перейдите к Расширенное картографирование меню.
- Здесь вы можете выполнить настройку. Пользовательское сопоставление атрибутов а также добавить дополнительные Атрибуты пользователя.
- Вы успешно настроили единый вход (Single Sign-On) с Workplace в качестве поставщика услуг и Joomla в качестве поставщика идентификации. Если вам потребуется дополнительная помощь или у вас возникнут трудности, пожалуйста, напишите нам по адресу электронной почты. joomlasupport@xecurify.com
