SAML Single Sign-On till Joomla med RSA SecurID

miniOrange Joomla SAML SP SSO-plugin hjälper dig att integrera din Joomla webbplats till RSA Säkert ID använder SAML 2.0-protokollet. Vår användarvänliga plugin förenklar processen att ställa in Single Sign-on (SSO) med RSA Säkert ID i Joomla, vilket säkerställer en säker inloggningsupplevelse. Detta gör det möjligt för användare att komma åt olika Joomla-webbplatser utan ansträngning genom att använda sina RSA SecureID IDP-uppgifter.

Vårt plugin är designat för att vara kompatibelt med Joomla 3, 4 såväl som 5 och fungerar sömlöst med alla SAML 2.0-kompatibla identitetsleverantörer. För en detaljerad översikt över de omfattande funktionerna som erbjuds av Joomla SAML SP-plugin, vänligen besök vår sida här.. Nedan tillhandahåller vi en steg-för-steg-guide om hur du konfigurerar SAML SSO-inloggning mellan din Joomla-webbplats och RSA SecureID, med RSA Säkert ID fungerar som identitetsleverantör (IDP) och Joomla som tjänsteleverantör (SP).

Förutsättningar: Ladda ner och installation

Download

Handbok

Pröva På

Steg för att integrera RSA SecureID Single Sign-On (SSO) med Joomla SAML SP

1. Konfigurera Joomla SAML SP-plugin

• Download zip-filen för miniOrange SAML SP-plugin för Joomla.
• Logga in på din Joomla-sajt Administratör konsol.
• Från vänster växlingsmeny, klicka på Systemkrav, klicka sedan på under Installera förlängningar.
• Klicka nu på Eller bläddra efter fil knappen för att hitta och installera plugin-filen som laddades ner tidigare.

• Installationen av plugin har lyckats. Klicka nu på Kom igång!

• Gå till Tjänsteleverantörens metadata fliken och scrolla ned för att kopiera SP-EntityID och ACS URL.

2. Konfigurera RSA SecureID som IdP

• Logga in på RSA Secure ID som Super Admin.
• Klicka på i administrationskonsolen Applikation → Applikationskatalog.
• Klicka Skapa från mall knappen längst upp till höger.

• Intill SAML direkt, klicka på välj på sidan Välj anslutningsmall. Guiden Lägg till anslutning visas.

• Fyll i nödvändig information i Grundläggande information sidan i guiden Lägg till anslutning.
  
  
  • Namn:- Namn på ansökan för t.ex. miniOrange plugin.
  • Beskrivning (valfritt):- Beskrivning för din applikation.
  • Inaktiverad [en kryssruta] (valfritt): Välj detta endast om du vill göra denna applikation otillgänglig för användare. När den är inaktiverad visas applikationen i Min applikation men visas inte i RSA-applikationsportalen.
  • Klicka Nästa Stegknapp.
  
• Fyll i den nödvändiga informationen på sidan Anslutningsprofil.

 Anslutningsprofil

• Ladda upp miniOrange-pluginens metadatafil och klicka på knappen Importera metadata. Du kan ladda ner den från fliken Service Provider info i plugin-programmet.
• Verifiera de konfigurerade webbadresserna och klicka på knappen Spara i det övre högra hörnet av popup-fönstret.


 Initiera SAML-arbetsflöde

• Välja SP-initierad, om du vill att SSO ska anropas från applikationen eller välja IDP-initierad, om du vill ska användaren logga in på RSA först och sedan komma åt applikationen från sin RSA Dashboard.
• Konfigurera bas-URL för din applikation eller så kan du lämna den tom om IDP-initierad väljs.
• Välj Bindningstyp: POST och Signed Checked.


 SAML-identitetsleverantör (emittent)

• Ladda upp den offentliga och privata nyckeln som kommer att användas för signerat SAML-svar eller så kan du skapa ett nytt nyckelpar genom att klicka på knappen Generera Cert Bundle.
• (Valfritt) Aktivera kryssrutan för Inkludera certifikat i utgående påstående.


 Leverantör

• Assertion Consumer Service URL och Audience URL bör vara förkonfigurerade om du har laddat upp pluginens metadata i avsnittet Anslutningsprofil. Om inte, kan du hitta de nödvändiga webbadresserna på fliken Service Provider Info i miniOrange SAML-plugin och uppdatera URL:en här.


 Användaridentitet

• Konfigurera NameID-information som identifierar användaren på vars vägnar SAML-påståendet genereras.


 Avancerad konfiguration: Attributförlängning

• Konfigurera ytterligare användarinformation som ska skickas till applikationen i SAML-svaret, till exempel användarnamn, e-post, visningsnamn, grupper etc.


 Avancerad konfiguration: Ovanlig formatering av SAML-svar

• Signera utgående påstående:- Påstående inom svar.
• Kryptera påstående (valfritt): Om markerat måste du ladda miniOrange-plugins offentliga certifikat och du kan ladda ner det från fliken Service Provider Info i plugin-programmet.
• Avmarkerad Skicka kodad URL i Assertion.
• Markerad inkluderar utfärdarens NameID-format och välj NameID Format som Ospecificerat.
• Spara konfigurationen och gå till nästa sida, dvs. Användaråtkomstsidan.

• Definiera programåtkomst på sidan Användaråtkomst.
• Konfigurera programvisningsinställningar för RSA-slutanvändare som appikon etc och spara inställningarna
• Klicka nu på i administrationskonsolen Ansökan Min ansökan.
• Hitta appen som du har konfigurerat och klicka på Redigera Exportera metadata. Håll metadatan till hands, det kommer att kräva att du konfigurerar miniOrange-plugin.

• Klicka på Publicera ändringar i det övre vänstra hörnet av RSA Admin Console för att publicera denna konfiguration och omedelbart aktivera den.