Joomla OAuth-klientintegrering med Microsoft Entra ID Single Sign-On (SSO)

Översikt

Den här guiden ger en steg-för-steg-genomgång för att konfigurera vårt Joomla OAuth Client-tillägg för att använda Microsoft Entra ID (tidigare Azure Active Directory) som autentiseringsleverantör. Målet är att göra det möjligt för dina användare att logga in på Joomla med sina arbets- eller skolkonton.

Att integrera med Microsoft Entra ID är idealiskt för företag, skolor och organisationer som använder Microsofts ekosystem. Det låter dig utnyttja din befintliga användarkatalog för enkel inloggning (SSO), vilket förbättrar säkerheten och effektiviserar inloggningsprocessen för dina anställda, elever eller medlemmar. Vårt tillägg hanterar OAuth 2.0-autentiseringsflödet och skapar en säker länk mellan din Joomla-webbplats och din Microsoft-klient.

Hämta Plugin Prissättning planer Pröva På Handbok

Konfigurationssteg

I den här konfigurationen, Microsoft Access ID fungerar som OAuth-server, medan Joomla låter användare logga in med sina Microsoft Entra ID-uppgifter genom att använda Joomla OAuth Client Plugin.

Steg 1: Installera Joomla OAuth Client Plugin

• Logga in på din Joomla-sajt Administratör konsol.
• Från vänster växlingsmeny, klicka på Systemkrav, klicka sedan på under Installera förlängningar.
• Klicka nu på Eller bläddra efter fil för att hitta och installera plugin-filen som laddades ner tidigare.
• Installationen av plugin har lyckats. Klicka nu på Kom igång!
• Enligt Konfigurera OAuth -> Förkonfigurerade appar fliken, välj din OAuth-leverantörDu kan också konfigurera din egen anpassade leverantör genom att navigera till Custom Application fliken.

• När du har valt din OAuth-leverantör kopierar du Callback/Redirect URL som vi ska använda för att konfigurera OAuth-servern, klicka sedan på Spara & Nästa knapp.

Steg 2: Konfigurera Entra-ID

Följ stegen nedan för att konfigurera Microsoft Entra ID som din OAuth-leverantör.

• portal.azure.com
• entra.microsoft.com

• Logga in Azure Instrumentbräda.
• Klicka på Microsoft Access ID under Azure-tjänster.

• I den vänstra navigeringsrutan klickar du på App-registreringar och klickar på Ny registrering.

• När sidan Skapa visas anger du din ansökans registreringsinformation:

Namn:	Namn på din ansökan.
Applikationstyp:	Välj "Native" för klientapplikationer som installeras lokalt på en enhet. Den här inställningen används för offentliga OAuth-filer. inhemska kunder. Välj "Webbapp / API" för klientapplikationer och resurs/API-applikationer som är installerade på en säker server. Den här inställningen används för konfidentiella OAuth-meddelanden webbklienter och offentliga användaragentbaserade klienter. Samma applikation kan också exponera både en klient och resurs/API.
Inloggningsadress:	För applikationer av typen "Webbapp/API", ange bas-URL:en för din app. t.ex. https:// /mo_login kan vara URL:en för en webbapp som körs på din lokala dator. Användare skulle använda den här URL:en för att logga in på en webbklientapplikation. För "inbyggda" applikationer anger du den URI som används av Azure AD för att returnera token-svar. Ange ett värde som är specifikt för ditt program. t.ex. https://localhost/joomla

• Enligt Omdirigeringsadress, Välj web från rullgardinsmenyn och ange Återuppringnings-URL kopierades tidigare i det angivna fältet. Klicka sedan på Registrera knappen för att registrera den nya applikationen.

• Gå nu till Översikt fliken på din registrerad ansökanHär, kopiera ansöknings-ID och Katalog-ID, detta kommer att vara din kund-ID och Hyresgäst ID respektive.

• Gå till Certifieringar och Secrets från den vänstra navigeringsrutan och klicka på Ny klienthemlighetAnge beskrivning och utgångstid och klicka på Lägg till alternativ.

• Kopiera värde. Detta kommer att bli din Klienthemlighet.

Skapa SSO-applikation i Microsoft Entra ID:

• Logga in på Microsoft Access IDportal.
• Välja Appregistreringar från vänster navigeringsfält under Tillämpningar sektion.

• Klicka nu på + Ny registrering knapp.

• I Registrera en ansökan fönster anger du följande information:
• Namn : Ange programmets namn.
• Kontotyper som stöds: Välj det första alternativet, Endast konton i den här organisationskatalogen (endast test – ensam hyresgäst). Du kan hänvisa till Hjälp mig att välja länken.
• Omdirigera URI (valfritt): Välj web från Välj en plattform rullgardinsmenyn. Klistra sedan in det tidigare kopierade i textfältet Callback/Redirect URL.
• Klicka på Registrera knapp.

• Microsoft Entra ID tilldelar ett unikt applikations-ID till din applikation. Kopiera Applikations (klient) ID. Det här är din kund-ID.

• Klicka nu på Lägg till ett certifikat eller en hemlighet länken.

• Klicka på Ny kundhemlighet knapp. I Lägg till en klienthemlighet popup, ange nödvändig information:
• BESKRIVNING: Ange beskrivningen för denna hemlighet.
• Utgår: Välj en giltighetstid för denna hemlighet från rullgardinsmenyn.
• Klicka på Lägg till knapp.

• kopiera Värderar från Klienthemligheter flik. Detta är Klienthemlighet.

• Navigera till Översikt från vänster sidopanel.
• Enligt Essentials avsnitt, kopiera Katalog-ID (hyresgäst). Detta kommer att vara ditt hyresgäst-ID.

• Gå tillbaka till din Joomla instrumentpanel. Gå sedan till steg 2 i Konfigurera OAuth fliken.
• Klistra in Klient-ID, klienthemlighet och hyresgäst. Ställ även in klientuppgifter I sidhuvud och brödtext klicka sedan på Spara konfiguration.

• Om du vill Aktivera omfattningar, kan du följa följande steg:
• Gå till Ansökan -> Välj programmet där du vill aktivera omfång. Gå nu till API-behörigheter fliken.



• Klicka på Lägg till rättighet knappen och sedan Microsoft Graph API -> Delegerade behörigheter och välj öppet, Profilens omfattning och klicka på Lägg till behörigheter knapp.



• Klicka på Ge administratörsmedgivande för standardkatalogen knapp.

Steg 3: Konfigurera attributmappning

• Mappning av användarattribut är obligatorisk för att användarna ska kunna logga in på Joomla. Vi kommer att ställa in användarprofilattribut för Joomla med inställningarna nedan.
• Gå till steg 3 i Konfigurera OAuth fliken och klicka på Testa konfiguration knapp.

• Du kommer att kunna se attributen i testkonfigurationsutgången enligt följande.

• Välj nu attributnamnet för E-post och användarnamn från rullgardinsmenyn. Klicka sedan på Slutför konfigurationen knapp.

Steg 4: Ställ in inloggnings-/SSO-URL

• Gå nu till steg 4, kopiera här Inloggnings-/SSO-URL och lägg till den på din webbplats.

• Logga nu ut och gå till din Joomla-sajts sidor där du har lagt till denna länk. Du kommer att se en inloggningslänk där du placerade den knappen. Klicka på den här knappen för att utföra SSO.

Relaterade artiklar

• Vad är OAuth 2.0?
• Vanliga frågor (FAQ)
• Hur konfigurerar man OAuth/OpenID Connect SSO med Auth0?
• Hur konfigurerar man OAuth/OpenID Connect SSO med Salesforce?
• Hur konfigurerar man OAuth/OpenID Connect SSO med AWS Cognito?
• Hur konfigurerar man OAuth/OpenID Connect SSO med Discord?
• Hur konfigurerar man OAuth/OpenID Connect SSO med Facebook?
• Hur konfigurerar man OAuth/OpenID Connect SSO med Google Apps?
• Hur konfigurerar man OAuth/OpenID Connect SSO med Keycloak?