PingFederate SAML Single Sign-On (SSO) till Joomla

miniOrange Joomla SAML SP SSO-plugin hjälper dig att integrera din Joomla webbplats till PingFederate använder SAML 2.0-protokollet. MiniOrange Joomla SAML SP Single Sign-on (SSO) plugin är enkel att ställa in PingFederate SSO i Joomla och möjliggöra säker inloggning till Joomla. Som ett resultat kan användare komma åt flera Joomla-applikationer med en inloggning efter autentisering med sina PingFederate IDP-uppgifter.

Vårt plugin är kompatibelt med Joomla 3 såväl som Joomla 4 med alla SAML 2.0-kompatibla identitetsleverantörer. Här kommer vi att gå igenom en steg-för-steg-guide för att konfigurera SAML SSO-inloggning mellan Joomla-webbplatsen och PingFederate genom att överväga PingFederate som IDP (Identitetsleverantör) & Joomla som SP (Tjänsteleverantör).

Ladda ner plugin

Joomla SAML handbok

Denna detaljerade Handbok för Joomla SAML SP Single Sign On-plugin ger en djupgående förklaring av funktionerna i plugin.

Gratis konfigurationssupport och testversion

Om du vill ha hjälp eller support när du konfigurerar ett plugin eller integrerar PingFederate med Joomla, klicka sedan på Gratis konfiguration Inställningsknapp.

Vi tillhandahåller en 7-dagars testversion av alla funktioner av vår licensversion av pluginet där du noggrant kan testa alla funktioner i pluginet på din webbplats. Klicka på Gratis testversion av företag knappen om du vill att vi ska ställa in testversionen åt dig.

Steg för att integrera PingFederate Single Sign-On (SSO) med Joomla SAML SP

1. Ladda ner och installera Joomla SAML SP Plugin

• Ladda ner zip-filen för miniOrange SAML SP-plugin för Joomla från länken här..
• Logga in på din Joomla-sajt Administratör konsol.
• Från vänster växlingsmeny, klicka på Systemkrav, då under installera avsnitt klicka på förlängningar.

• Klicka här vidare Bläddra efter fil knappen för att hitta och installera plugin-filen som laddades ner tidigare.

• När installationen av plugin har lyckats. Klicka nu på Börja använda miniOrange SAML SP-plugin.

• Gå sedan till Tjänsteleverantörens metadata fliken, scrolla ner och kopiera SP-EntityID och ACS URL.

2. Konfigurera PingFederate som identitetsleverantör

• Logga in på ditt PingFederate Användaradministrationsinstrumentpanel.
• Klicka på Identitetsleverantör i den vänstra navigeringsmenyn.
• Enligt SP-ANSLUTNING, Klicka på Skapa ny knapp.

• Välj Webbläsare SSO-profiler anslutningsmall på Anslutningstyp fliken och klicka Nästa.

• Välj Browser SSO på Anslutningsalternativ fliken och klicka Nästa.

• Välja Fil som metod för att importera metadata och klicka Välja fil för att välja miniOrange SSO-plugins metadata på Importera metadata flik. Klick Nästa.

• Granska informationen på Sammanfattning av metadata fliken och klicka Nästa.
• I Fliken Allmän information se till att Tjänsteleverantörens enhets-ID, anslutningsnamnoch Grundadress fält fylls i förväg baserat på metadata. Klick Nästa.
• Navigera till Webbläsare SSO fliken och klicka på Konfigurera webbläsare SSO. Du kommer att omdirigeras till inställningsguiden för webbläsare SSO.
1. Välj IdP-initierad SSO och SP-initierad SSO alternativ på SAML-profiler fliken och klicka Nästa.

2. Ange önskad giltighetstid för påståendet från och med den Assertion Lifetime fliken och klicka Nästa. Som standard är den konfigurerad 5 minuter för båda.
3. Navigera till Assertion Creation och klicka på Configure Assertion Creation. Du kommer att omdirigeras till installationsguiden för att skapa påstående.

I. Välj STANDARD på fliken Identitetsmappning och klicka på Nästa.

II. Välj ett ämnesnamnsformat för SAML_SUBJECT på Attributkontrakt fliken och klicka på Nästa.

III. Klicka på Map New Adapter Instance på Authentication Source Mapping.



IV. Välj en Adapterinstans och klicka Nästa. Adaptern måste innehålla användarens e-postadress.



V. Välj Använd endast adapterkontraktsvärdena i SAML-påståendet alternativ på Kartläggningsmetod fliken och klicka Nästa.

VI. Välj din adapterinstans som Källa och e-postmeddelandet som Värde på Attribut Kontraktsuppfyllelse fliken och klicka Nästa.



VII. (Valfritt) Välj eventuella auktoriseringsvillkor som du vill ha på Utgivningskriterier fliken och klicka Nästa.

VIII. Klick Färdig på Sammanfattning.

IX. Klick Nästa på Mappning av autentiseringskälla fliken.

X. Klicka Färdig på fliken Sammanfattning.

XI. Klick Nästa på Påstående skapande.

4. Navigera till fliken Protocol Settings i Webbläsarens SSO-guide och klicka på Configure Protocol settings.
• Välj POST för Bindning och ange enkel inloggning slutpunkts-URL i fältet Endpoint URL på Assertion Consumer Service URL Klicka Nästa.

• Välja POST på Tillåtna SAML-bindningar fliken och klicka Nästa.
• Välj önskade signaturpolicyer för påståenden om Signaturpolicy fliken och klicka Nästa.

• Välj önskad krypteringspolicy för påståenden om Krypteringspolicy fliken och klicka Nästa.
• Klicka Färdig på Sammanfattning av protokollinställningar fliken.
• Klicka Färdig på Sammanfattning av webbläsare SSO.
• Navigera till referenser och klicka på Konfigurera autentiseringsuppgifter. Du kommer att omdirigeras till referenser installationsguiden.
• Välj signeringscertifikatet som ska användas med tjänsten Single Sign-On och välj Inkludera certifikatet i signaturelementet på fliken Digital Signature Settings. Klicka på Klar.

• Klicka Färdig på Sammanfattning.
• Klicka Nästa på referenser.
• Välja Aktiva för Anslutningsstatus på Aktivering & Sammanfattning fliken och klicka Save.
• Navigera nu till Ping Federate User Admin dashboardè Identity Provide.
• Klicka Hantera alla under SP-anslutningar.
• Klicka Exportera metadata för den önskade tjänsteleverantörens anslutning.
• Klicka Exportera på Export & Sammanfattning fliken och klicka Klar.

3. Konfigurera PingFederate Identity Provider med Joomla SAML Service Provider