Sökresultat :

×

SAML Single Sign-On till Owncloud med Joomla IDP Plugin | Owncloud SSO



Om Owncloud

OwnCloud är ett filvärdprogram med öppen källkod som tillhandahåller tjänster för företag och personligt bruk. Det är ett flexibelt verktyg som hanterar fil- och datasynkronisering. Det hjälper användare att lagra filer, mappar, kontakter, fotogallerier, kalendrar och mer på en valfri server. Det är en filsynkroniserings- och delningsserver som är värd för dig själv och som du har kontroll över. Innehåll kan delas genom att definiera detaljerade läs-/skrivbehörigheter mellan användare och grupper. För att använda applikationen effektivt kan du logga in på Owncloud med SSO. Enkel inloggning hjälper anställda att spara tid, förhindrar borttappade eller glömda lösenord och minskar risken för lösenordsstöld.

Utmaning

För att uppnå Single Sign-On mellan Identity Provider (Joomla) och Service Provider (Owncloud) måste båda stödja SAML. Owncloud stöder SAML-anslutning men det stöds i Owncloud Enterprise-versionen. Single Sign-On-användare kan logga in på IdP-baserad webbplats och få tillgång till Owncloud-tjänster. Identitetsleverantör kan hantera användarnas identitetsdetaljer och ge tillstånd att använda tjänsteleverantörens resurser.

Lösning

SAML IDP-plugin gör SAML-anslutning mellan Joomla och Owncloud. miniOrange SAML IDP Plugin är en autentiseringskomponent som tillhandahåller identitetsdetaljer till tjänsteleverantören för lokal, moln och mobil. Överensstämmelse med SAML enkel inloggning (SSO) gör det möjligt för användare att autentisera via identitetsleverantören när de loggar in på Owncloud-applikationer. SAML SSO-modul fungerar som en identitetsleverantör som kan konfigureras för att bygga upp förtroendet mellan modulen och Owncloud-tjänsteleverantören. SAML utbyter säkerhets- och identitetsrelaterad information såsom auktorisering och autentisering. Användaren kan enkelt logga in på Owncloud med sina Joomla-uppgifter.

Hur miniOrange SAML-plugin kan fungera för Owncloud?

Owncloud sso

Steg för att konfigurera Owncloud som SP:

    Steg 1:

  • Gå till Leverantör fliken i plugin-programmet och ange följande värden:

    Tjänsteleverantörens namnOwncloud (du kan ange vilket namn som helst)
    SP Entity ID eller Emittent Owncloud Entity ID
    ACS URLOwncloud ACS URL
    URL för enkel utloggningEnskild utloggningsadress för Owncloud.
    X.509-certifikat (valfritt)[För undertecknad begäran]Klistra in X.509-certifikat från STEG 1 för signerad begäran.
    Namn-ID-formatVälj NameID-format för Owncloud
    Påstående undertecknatOwncloud signerad Assertion.
  • Klicka på Save för att spara dina inställningar.

Steg 2:

Det finns två sätt att ställa in Owncloud. Du kan antingen importera metadata-url för IdP eller tillhandahålla individuella värden som krävs av Owncloud från Joomla Identity Provider (plugin). Du hittar båda under IDP METADATA fliken i plugin-programmet.

Här är ett exempel på hur du ställer in Owncloud som tjänsteleverantör.


  • Logga in på din Ownclouds administratörskonsol.
  • Gå till Säkerhetsinställningar.
  • Gå till under Säkerhetsinställningar Konfigurera enkel inloggning (SSO) inställningar.
  • Du måste ange följande information i Owncloud från plugin-programmet IDP METADATA Fliken under avsnittet Konfigurera SSO med tredjepartsidentitetsleverantör:
  • URL för inloggningssidan SAML-inloggnings-URL från fliken IDP METADATA.
    Utloggningssidans URL SAML Logga ut URL från fliken IDP METADATA.
    Verifieringscertifikat Ladda upp certifikatet från fliken IDP METADATA

Steg 3:

Om din tjänsteleverantör behöver ett extra användarattribut eller anpassade attribut som ska skickas i SAML-svaret kan du konfigurera detta under Attribut/rollmappning Flik.

Pröva På

Om du inte hittar det du letar efter, vänligen kontakta oss på info@xecurify.com Eller ring oss på +1 978 658 9387 för att hitta svar på din fråga om Owncloud Single Sign On (SSO).

Hej där!

Behövs hjälp? Vi är här!

stödja
Kontakta miniOrange Support
framgång

Tack för din förfrågan.

Om du inte hör från oss inom 24 timmar, skicka gärna ett uppföljningsmail till info@xecurify.com