SAML Single Sign-On till Joomla med IdentityServer4

miniOrange Joomla SAML SP SSO-plugin hjälper dig att integrera din Joomla webbplats till IdentityServer4 använder SAML 2.0-protokollet. Vår användarvänliga plugin förenklar processen att ställa in Single Sign-on (SSO) med IdentityServer4 i Joomla, vilket säkerställer en säker inloggningsupplevelse. Detta gör det möjligt för användare att enkelt komma åt olika Joomla-webbplatser med deras IdentityServer4 IDP-uppgifter.

Vårt plugin är designat för att vara kompatibelt med Joomla 3, 4 såväl som 5 och fungerar sömlöst med alla SAML 2.0-kompatibla identitetsleverantörer. För en detaljerad översikt över de omfattande funktionerna som erbjuds av Joomla SAML SP-plugin, vänligen besök vår sida här.. Nedan tillhandahåller vi en steg-för-steg-guide om hur du konfigurerar SAML SSO-inloggning mellan din Joomla-webbplats och IdentityServer4, med IdentityServer4 fungerar som identitetsleverantör (IDP) och Joomla som tjänsteleverantör (SP).

Förutsättningar: Ladda ner och installation

Download

Handbok

Pröva På

Steg för att integrera IdentityServer4 Single Sign-On (SSO) med Joomla SAML SP

1. Konfigurera Joomla SAML SP-plugin

• Download zip-filen för miniOrange SAML SP-plugin för Joomla.
• Logga in på din Joomla-sajt Administratör konsol.
• Från vänster växlingsmeny, klicka på Systemkrav, klicka sedan på under Installera förlängningar.
• Klicka nu på Eller bläddra efter fil knappen för att hitta och installera plugin-filen som laddades ner tidigare.

• Installationen av plugin har lyckats. Klicka nu på Kom igång!

• Gå till Tjänsteleverantörens metadata fliken och scrolla ned för att kopiera SP-EntityID och ACS URL.

2. Konfigurera IdentityServer4 som IdP

Anmärkningar: För att lägga till SAML IDP-funktionalitet krävs ändringar i Startup.cs fil.

• I ConfigureServices metod, ditt samtal till AddIdentityServer måste uppdateras med följande kod:

            
services.AddIdentityServer()

                // the rest of registrations (clients, resources, users, etc)

                  .AddSigningCredential(new X509Certificate2(/*your cert*/))

                  .AddSamlPlugin(options => {
                        options.Licensee = "/*your license key org name*/";

                        options.LicenseKey = "/*your license key*/";

                })

                .AddInMemoryServiceProviders(new List());

• I konfigureringsmetoden, anropet till UseIdentityServer måste utökas med följande kod:

        
app.UseIdentityServer()

              .UseIdentityServerSamlPlugin();
    

Konfigurera IdentityServer4 som tjänsteleverantör

• I Config.cs fil skapa en Kundinträde.

            
new Client {

                   ClientId = "http://localhost:5001/saml",

                   ClientName = "RSK SAML2P Test Client",

                   ProtocolType = IdentityServerConstants.ProtocolTypes.Saml2p,

                   AllowedScopes = { "openid", "profile" }
           }
        

Klient ID Ange enhets-ID från fliken Service Provider Metadata

Kundnamn Ange tjänsteleverantörens namn

ProtocolType IdentityServerConstants.ProtocolTypes.Saml2p

AllowedScopes openid, profil

• I Config.cs konfigurera SAML-specifikationer med hjälp av Tjänsteleverantörens objekt.

            
new ServiceProvider {

                   EntityId = "http://localhost:5001/saml",

                   SigningCertificates = {new X509Certificate2("TestClient.cer")},/*Enter the certificate name*/

                   AssertionConsumerServices = { new Service(SamlConstants.BindingTypes.HttpPost, "http://localhost:5001/signin-saml") }

           };

Notera: Smakämnen Klient-ID och enhets-ID måste vara Lika.

• Du skulle behöva följande information från Tjänsteleverantörens metadata Här.

EntityId Ge Enhets-ID från fliken Service Provider Metadata

Signering av certifikat ladda ner Certifikat från fliken Service Provider Metadata i plugin-programmet och ange Certifikatnamn

Assertion Consumer Service URL Ge det som krävs Bindande typ följt av AC URL: Http Post metod: SamlConstants.BindingTypes.HttpPost Http-omdirigeringsmetod: SamlConstants.BindingTypes.HttpRedirect AC URL: Ange ACS URL från tjänsteleverantörens Metadata-fliken

• För att konfigurera din tjänsteleverantör hämta IDP-metadata genom att besöka /saml/metadata Webbadress.
• Du kommer att få de slutpunkter som krävs för tjänsteleverantörens konfiguration.

Du har konfigurerat IdentityServer4 som SAML IDP (Identity Provider) för att uppnå IdentityServer4 SSO logga in på din joomla webbplats.