Innehåll

Joomla OAuth-klientintegrering med Keycloak Single Sign-On (SSO)

Montera myggnät för luckor Enkel inloggning (SSO) på din Joomla-sajt via Keyclaok OAuth-leverantör med hjälp av Joomla OAuth & OpenID Connect plugin. Integrera Keycloak Single Sign-On (SSO) i Joomla med hjälp av OAuth 2.0 autentiseringsprotokoll tillåter dina användare att säkert logga in på dina Joomla-webbplatser och applikationer genom att autentisera med Keycloak OAuth-leverantör. Keyclaok OAuth Joomla-plugin ger också avancerad pass såsom, Skapa användare automatiskt, Attributmappning, Gruppkartläggning och så vidare

Besök vår Joomla OAuth Client Plugin sida för att lära dig mer om funktionerna och Prissättningsplaner vi erbjuder för Joomla OAuth Single Sign-on (OAuth & OpenID-anslutning) plugin.

Förutsättningar: Ladda ner och installation

Download

Inställningsvideo

Handbok

Pröva På

Steg för att installera Joomla OAuth Klientplugin

Download zip-filen för miniOrange OAuth Client plugin för Joomla.
Logga in på din Joomla-sajt administratörskonsolen.
Från vänster växlingsmeny, klicka på Systemkrav, då under installera avsnitt klicka på Förlängning.
Ladda upp den nedladdade zip-filen för att installera Joomla OAuth-klient plugin.
Installationen av pluginet lyckades. Klicka nu på Börja använda miniOrange OAuth Client plugin.
Enligt Konfigurera OAuth -> Förkonfigurerade appar fliken, välj din OAuth-leverantör. Du kan också söka efter anpassad OAuth or anpassad OpenID-applikation i sökfältet och konfigurera din egen anpassade leverantör.

Joomla OAuth Single Sign-On SSO - Välj din OAuth-leverantör

Steg för att konfigurera OAuth SSO till Joomla

1. Konfigurera Callback/Redirect URL

När du har valt din OAuth-leverantör omdirigeras du till Steg 1 [Redirect URL] flik. Kopiera nu Callback/Redirect URL som vi kommer att använda för att konfigurera OAuth-servern och klicka sedan på Spara & Nästa knapp.

OAuth Single Sign-On SSO till Joomla - Kopiera omdirigeringsadress

Därefter kommer vi att konfigurera Keycloak som OAUth-leverantör.

Version 18 och senare
Version 19 och senare

Starta server: Starta keycloak-servern genom att köra filen _standalone.sh_
Rotkatalogen för keycloak/bin/standalone.sh
Lägg till rike: Logga nu in på keycloak-administrationskonsolen och navigera till önskat område. Du kan lägga till ny sfär genom att välja Lägg till rike alternativ.

Keycloak SSO OAuth openid-connect add realm

Skapa rike: Ange Realm Name och klicka på SKAPA för att lägga till rike.

Ange nu Visa namn och klicka på Save knapp.

Keycloak SSO OAuth openid-connect Lägg till roll

Navigera till Klienter fliken och klicka på Skapa knapp.

Keycloak SSO OAuth openid-connect Lägg till användare

Ange kund-ID och klicka på Save knapp.

Keycloak SSO OAuth openid-connect referenser

Klistra in den tidigare kopierade Callback/Redirect URL in i de Giltiga omdirigeringsadresser textfält och klicka på Save knapp.

Keycloak SSO OAuth openid-connect rollmappning

Gå till referenser fliken och kopiera Secret. Detta kommer att bli din Klienthemlighet i Joomla OAuth-plugin.

Lägg till rike: Logga nu in på keycloak-administrationskonsolen och navigera till önskat område. Du kan lägga till ny sfär genom att välja Skapa rike alternativ.

Azure AD-användarsynkronisering med Joomla - Hemskärm

Skapa rike: ange Rikets namn och ha sfärens namn till hands eftersom det kommer att krävas senare för att konfigurera riket under OAuth Client-plugin. Klicka på SKAPA för att lägga till rike.

Installationsguide för ldap på fönsterserver - Katalogtjänst

Skapa OpenID-klient: Klicka på Klienter Och välj Skapa klient för att skapa en ny klient.

Installationsguide för ldap på fönsterserver - standardinställning

Ange klient-ID och välj klientprotokoll OpenID-anslut och klicka på Nästa.

aktivera Klientautentisering och Tillstånd växla och klicka på Nästa.

Installationsguide för ldap på fönsterserver - NetBIOS Domain

Bläddra ner till Åtkomstinställningar och skriv in din Callback/Redirect URL som du får från din miniOrange-plugin som finns på din klientsida under Callback-URL:er textfält.

Installera ldap guide på fönsterserver - AD-Ds-databas

Gå till referenser fliken, kopiera Klienthemlighet och ha det till hands eftersom vi kommer att kräva det senare när vi konfigurerar Joomla OAuth Single Sign-On plugin.

Installera ldap-guide på fönsterserver - ldap-server

2. Konfigurera klient-ID och Hemlighet

Gå till Steg 2 [Kund-ID och hemlighet] fliken i Joomla OAuth Client-plugin, klistra in här kund-ID, Klienthemlighet och Hyresgäst. Klicka på Spara konfiguration knapp.

OAuth Single Sign-On SSO till Joomla - Spara konfiguration

2.1. Omfattning & slutpunkter

Omfattning och slutpunkter anges nedan, som krävs för konfigurering Joomla som OAuth-klient plugin för att konfigurera Keycloak som en anpassad OAuth- eller OIDC-leverantör.

Omfattning: openid e-postprofil
Auktorisera slutpunkt: /realms/{realm-name}/protocol/openid-connect/auth
Åtkomsttokens slutpunkt: /realms/{realm-name}/protocol/openid-connect/token
Få användarinformation slutpunkt: /realms/{realm-name}/protocol/openid-connect/userinfo
Ange klientuppgifter: I Header

3. Konfigurera Attribut Kartläggning

Mappning av användarattribut är obligatorisk för att användarna ska kunna logga in på Joomla. Vi kommer att ställa upp användarprofilattribut för Joomla med inställningarna nedan.

Gå till Steg 3 [Attributmappning] fliken och klicka på Testkonfiguration knapp.

OAuth Single Sign-On SSO till Joomla - Testkonfiguration

Du kommer att kunna se attributen i testet Konfigurationsutgång som följer.

OAuth Single Sign-On SSO till Joomla - Konfigurationsutgång

Gå nu till Steg 3 [Attributmappning] fliken och välj attributnamnet för E-post och Användarnamn från rullgardinsmenyn. Sedan Klicka på Slutför konfigurationen knapp.

OAuth Single Sign-On SSO till Joomla - Attributmapping

4. Ställ in inloggnings-/SSO-URL

Gå nu till Steg 4 [SSO URL] fliken, kopiera här Inloggnings-/SSO-URL och lägg till det din Webbplats genom att följa de givna stegen.

OAuth Single Sign-On SSO till Joomla - Inloggning/SSO URL

Logga nu ut och gå till din Joomla-sajts sidor där du har lagt till denna länk. Du kommer att se en inloggningslänk där du placerade den knappen. Klicka på den här knappen för att utföra SSO.

I den här guiden har du framgångsrikt konfigurerat Joomla Keycloak Single Sign-On (SSO) genom att konfigurera Keycloak som OAuth-leverantör och Joomla som OAuth-klient med hjälp av vår Joomla OAuth Client-plugin. Denna lösning säkerställer att du är redo att rulla ut säker åtkomst till din Joomla-webbplats med hjälp av Keycloak-inloggningsuppgifter inom några minuter.

Joomla Keycloak User Sync

Keycloak användarsynkroniseringsplugin för Joomla låter dig synkronisera och tillhandahålla dina Joomla-användare till Keycloak och vice versa.

Ytterligare resurser

Maila oss vidare joomlasupport@xecurify.com för snabb vägledning (via e-post/möte) om ditt krav och vårt team hjälper dig att välja den bästa lämpliga lösningen/planen enligt dina krav.

Innehåll

Joomla OAuth-klientintegrering med Keycloak Single Sign-On (SSO)

Förutsättningar: Ladda ner och installation

Steg för att installera Joomla OAuth Klientplugin