Sökresultat :

×

SAML Single Sign-On till Joomla med PhenixID

SAML Single Sign-On till Joomla med PhenixID


miniOrange Joomla SAML SP SSO-plugin hjälper dig att integrera din Joomla webbplats till PhenixID använder SAML 2.0-protokollet. Vår användarvänliga plugin förenklar processen att ställa in Single Sign-on (SSO) med PhenixID i Joomla, vilket säkerställer en säker inloggningsupplevelse. Detta gör det möjligt för användare att komma åt olika Joomla-webbplatser utan ansträngning genom att använda sina PhenixID IDP-uppgifter.

Vårt plugin är designat för att vara kompatibelt med Joomla 3, 4 såväl som 5 och fungerar sömlöst med alla SAML 2.0-kompatibla identitetsleverantörer. För en detaljerad översikt över de omfattande funktionerna som erbjuds av Joomla SAML SP-plugin, vänligen besök vår sida här.. Nedan tillhandahåller vi en steg-för-steg-guide om hur du konfigurerar SAML SSO-inloggning mellan din Joomla-webbplats och PhenixID, med PhenixID fungerar som identitetsleverantör (IDP) och Joomla som tjänsteleverantör (SP).

Vad är SSO?


Enkel inloggning (SSO) är en autentisering metod som gör det möjligt för användare att komma åt flera applikationer med inloggning med ett klick och en uppsättning referenser. Till exempel, efter att användare loggat in på din Joomla-sajt, kan de automatiskt komma åt alla resurser på Joomla-sajten. Implementeringen av SSO innebär att konfigurera ett system för att lita på ett annat för användarautentisering, vilket tar bort behovet för användare att logga in separat på varje system. Systemet som autentiserar användare kallas en identitetsleverantör. Systemet som litar på identitetsleverantören för autentisering kallas tjänsteleverantören.
I detta sammanhang kallas det system som ansvarar för autentisering av användare som identitetsleverantören (IDP), medan systemet som förlitar sig på identitetsleverantören för autentisering kallas tjänsteleverantören (SP). När en användare initierar ett inloggningsförsök skickar tjänsteleverantören en SAML-förfrågan till identitetsleverantören. Efter framgångsrik IDP-autentisering skickas SAML-påståenden som innehåller användarinformation tillbaka till tjänsteleverantören. Därefter tar tjänsteleverantören emot påståendet, verifierar det baserat på identitetsleverantörens konfiguration och ger användaren tillgång till din Joomla-webbplats.

Förutsättningar: Ladda ner och installation

Steg för att integrera PhenixID Single Sign-On (SSO) med Joomla SAML SP

1. Konfigurera Joomla SAML SP-plugin

  • Download zip-filen för miniOrange SAML SP-plugin för Joomla.
  • Logga in på din Joomla-sajt Administratör konsol.
  • Från vänster växlingsmeny, klicka på Systemkrav, klicka sedan på under Installera förlängningar.
  • Klicka nu på Eller bläddra efter fil knappen för att hitta och installera plugin-filen som laddades ner tidigare.
  • Installera SAML SP Plugin från din dator
  • Installationen av plugin har lyckats. Klicka nu på Kom igång!
  • Börja använda miniOrange SAML SP-plugin
  • Gå till Tjänsteleverantörens metadata fliken och scrolla ned för att kopiera SP-EntityID och ACS URL.
  • Kopiera SP-EntityID och ACS URL

2. Konfigurera PhenixID som IdP

    miniorange img  Lägg till tjänsteleverantör

    • Första inloggning på PhenixID serverns administratörskonsol med dina referenser.
    • Navigera till scenarier fliken och klicka sedan på Federation.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID på Joomla, Admin Dashboard
    • Bläddra nedåt i den vänstra rutan och välj sedan Uppladdning av SAML-metadata och klicka på + skylt.
    • I metadata fliken, ange applikationen NAMN (metadata) och BESKRIVNING (valfritt).
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID till Joomla, Metadata-fliken
    • För att ladda upp SP-metadata, navigera till Tjänsteleverantörens metadata fliken i miniOrange WP SAML-plugin.
    • Du kan antingen kopiera Metadata URL eller ladda upp Metadata XML fil från plugin-programmet.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID till Joomla, ladda upp SP-metadata
    • Klicka sedan på Verifiera och visa.

    miniorange img  Konfigurera användarnamn och lösenord

    • I vänstra rutan välj Användarnamn och lösenord.
    • Klicka på + tecken för att tillhandahålla IDP NAMN och BESKRIVNING (valfritt) klicka sedan på Nästa.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Namn Beskrivning Konfigurera
    • I ANSLUTNING fliken, välj Skapa ny fortsätt sedan till Nästa sida.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Connection Configure
    • Välj önskad Anslutningstyp från VÄLJ ANSLUTNINGSTYP falla ner.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Anslutningstyp Konfigurera
    • Ge din anslutning en NAMN och BESKRIVNING (valfritt) och klicka sedan på Nästa.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, anslutningsnamn
    • I Chaufför fliken, välj databasdrivrutinen enligt din databas och fortsätt till nästa skärm.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, drivrutinsdatabasen
    • Enligt ANSLUTNINGSDETALJER ange din databas VÄRD.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID på Joomla, databasvärd
    • Ange din DATABAS NAMN.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Database Configuration
    • Konsolen kommer nu att förse dig med din databasanslutning URL, verifiera det och klicka på Nästa.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Databas URL
    • Enligt referenser fliken ange din databas Användarnamn och lösenord.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Databas Användarnamn Lösenord

    miniorange img Konfigurera databasen

    • I JDBC SÖKINSTÄLLNINGAR flik, ange den databasfråga som krävs för att mappa attributen.
    • Se till att attribut givenName, mail och sn returneras i frågan och klicka sedan på Nästa.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Query Configure
    • Skapa nu en Enhets-ID för din IDP och se till att den är unik.
    • Ge också en POST SSO URL i det angivna formatet.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID till Joomla, EntityID SSO URL
    • Nästa skärm visar dig nyckellagret på fliken kan du välja nyckellagret efter eget val eller kan behålla det som standard.
    • Klicka på Nästa.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Keystore
    • I attribut fliken, skriv in User Identifier attribut och ytterligare attribut om det finns några och fortsätt till nästa skärm.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, User Identifier-attribut
    • Välj den SP du tidigare ställt in som Standard SP från rullgardinsmenyn.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Default SP
    • Klicka på Skapa för att slutföra installationen.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, Skapa inställningar
    • Du kan hitta din IDP listad på sidofältet som undermeny till Användarnamn och lösenord.
    • Välj ditt IDP-namn och navigera sedan till IDENTITETSLEVERANTÖR fliken och klicka på Visa SAML-metadata för att spara XML-filen för metadata.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID i Joomla, se SAML-data
    • Byt till UTFÖRINGSFLÖDE fliken, välj Hitta användare och validera lösenord.
    • Klicka på Förberedd Statement Executor Valve och tillhandahålla attributen givenName, mail och sn attribut rutan och klicka på Spara.
    • PhenixID SAML enkel inloggning SSO till Joomla | Logga in med PhenixID till Joomla, Setup

      Du har konfigurerat PhenixID som SAML IdP (Identity Provider) för att uppnå PhenixID SSO logga in på din Joomla webbplats.

3. Konfigurera Joomla som tjänsteleverantör

I Joomla SAML-plugin, gå till fliken Service Provider Setup. Det finns tre sätt att konfigurera plugin:

SAML SSO Single-Sign-On Genom att ladda upp metadatafil:

  • I Joomla SAML-plugin, gå till Konfiguration av tjänsteleverantör och klicka sedan på Ladda upp IDP-metadata.
  • Ladda upp IDP-metadata

SAML SSO Single-Sign-On Efter metadata-URL:

  • ange Metadata URL (Kopiera från IDP-appen) och klicka på Hämta metadata.
  • Ladda upp IDP-metadata

SAML SSO Single-Sign-On Manuell konfiguration:

  • Kopiera SAML Entity ID, SAML Single-Sign-On Endpoint URL och X.509-certifikat från Federation Metadata-dokument och klistra in det Idp-enhets-ID eller utfärdare, URL för enkel inloggning, X.509-certifikat fälten i plugin-programmet.
IdP Entity ID eller Emittent
SAML Entity ID i Federation Metadata-dokumentet
URL för enkel inloggning
SAML Single-Sign-On Endpoint URL i Federation Metadata-dokumentet
X.509 Certifikatvärde
X.509-certifikat i dokumentet Federation Metadata

    manuell konfiguration
  • Klicka på Save knappen och sedan Testkonfiguration knapp.
  • Spara konfiguration
  • När testkonfigurationen är framgångsrik kommer du att få upp följande fönster.
  • Testkonfiguration
  • Grattis, vi har framgångsrikt konfigurerat Joomla SAML Service Provider.

4. Attributmappning - Det här är en Premium-funktion.

  • Attribut är användarinformation som lagras i din identitetsleverantör.
  • Attributmapping hjälper dig att få användarattribut från din identitetsleverantör (IDP) och mappa dem till Joomla användarattribut som förnamn, efternamn, adress, telefon etc.
  • När användarna registreras automatiskt på din Joomla-webbplats kommer dessa attribut automatiskt att mappas till dina Joomla-användaruppgifter.
  • Gå till Attributmappning fliken och fyll i alla fält.
  • Användarnamn:
    Namn på användarnamnsattributet från IdP (Behåll NameID som standard)
    e-post:
    Namn på e-postattributet från IdP (Behåll NameID som standard)
    Namn:
    Namn på namnattributet från IdP

    Joomla SAML Attribut Mapping
  • Du kan kontrollera Testkonfiguration Resultat under Konfiguration av tjänsteleverantör flik för att få en bättre uppfattning om vilka värden som ska kartläggas här.

Steg 5. Gruppkartläggning - Det här är en Premium-funktion.

  • Grupp-/rollmappning hjälper dig att tilldela specifika roller till användare av en viss grupp i din identitetsleverantör (IdP).
  • Vid automatisk registrering tilldelas användarna roller baserat på gruppen de är mappade till.
  • Joomla SAML SSO Group Mapping

Steg 6. Omdirigering & SSO-länkar.

  • Gå till Inloggningsinställningar flik. Du kan lägga till inloggningsurl för att utföra SAML SSO på din Joomla-webbplats genom att följa stegen nedan.
  • Det finns flera funktioner tillgängliga på den här fliken som Omdirigera användaren automatiskt till identitetsleverantör och Aktivera backend-inloggning för superanvändare. För att använda dessa funktioner, klicka på respektive kryssruta.
  • Joomla Single Sign On SSO SAML SP Inloggningsinställningar
  • Klicka på Uppgradera planer fliken för att kolla in vår kompletta lista med funktioner och olika licensplaner. Eller kan du Klicka här för att kontrollera funktioner och licensplaner.
  • Om du vill köpa någon av de betalda versionerna av plugin, måste du registrera inloggning med oss ​​på fliken Kontoinställningar. ELLER kan du registrera/logga in här.
  • Om du står inför något problem eller har någon fråga i åtanke kan du kontakta oss genom att skicka din förfrågan till oss via Support-knappen i plugin-programmet eller genom att skicka ett e-postmeddelande till oss på joomlasupport@xecurify.com.
Hej där!

Behövs hjälp? Vi är här!

stödja
Kontakta miniOrange Support
framgång

Tack för din förfrågan.

Om du inte hör från oss inom 24 timmar, skicka gärna ett uppföljningsmail till info@xecurify.com