Joomla OAuth单点登录（SSO） | 使用OpenID Connect在Joomla中登录

该Joomla单点登录（SSO登录）插件支持与许多OAuth 2.0和OpenID Connect（OIDC）1.0提供商进行SSO。
它还支持使用OAuth和OpenID Connect协议进行无限用户身份验证，允许授权用户访问Joomla站点。
OAuth客户端单点登录（SSO登录）插件（OAuth 2.0）允许居住在OAuth 2.0提供商且具有OAuth或OpenID Connect（OIDC）能力的用户登录其Joomla网站。
此OAuth/OIDC插件可与任何确认OAuth2.0和OpenID Connect (OIDC)标准的OAuth/OIDC提供者一起使用，用于授权和认证。

使用案例

使用Azure登录（Azure登录）
使用Discord登录（Discord登录）
使用AWS Cognito登录（AWS Cognito登录）
使用社交应用登录

Azure SSO

Joomla（SSO OAuth/OpenID Connect）单点登录插件允许与许多Microsoft应用进行SSO，包括Azure AD SSO、Azure AD B2C SSO和Office 365 SSO，使用OAuth和OpenID Connect协议。它提供基于策略的登录重定向，如注册策略、登录策略、密码找回策略、自定义策略等。
支持Azure AD、Azure B2C、Office 365、多租户应用（在多个独立租户应用中注册的用户）的SSO和Joomla多个域的SSO、基于角色的页面访问限制以及Joomla多个域的SSO。在租户/应用之外，使用Microsoft账户登录Joomla。将Azure SSO与社交账户（Facebook、Google等）的使用案例集成。
除了SSO，还支持Joomla - Azure的集成/自定义，如基于令牌调用特定的API/Graph API。
Azure SSO还支持同步Azure用户配置文件与Joomla配置文件，可自定义配置文件属性（姓名、姓氏、用户名、电子邮件、组、自定义属性等）的分配，根据需要。

AWS Cognito SSO

此Joomla（SSO OAuth/OpenID Connect）单点登录插件允许在Joomla中登录AWS Cognito、Amazon Cognito以及与登录账户关联的社交账户。支持Joomla中用户配置文件同步和角色映射，以及获取AWS Cognito令牌以执行更多API请求和扩展功能。
支持自定义，如将新的Joomla注册同步到Cognito、使用Joomla的常规登录表单登录站点而不是重定向到Cognito登录页面、连接Cognito用户组、登录重定向等。

Discord SSO

此Joomla OAuth / OpenID Connect单点登录插件允许用户从Joomla内部登录Discord。其他支持的案例包括从Discord同步用户配置文件到Joomla、基于Discord角色的Joomla角色映射、头像映射、公会成员管理以及通过Joomla站点订阅Discord频道。
还支持自定义以集成其他Joomla和Discord应用，而不仅仅是Discord登录。

Keycloak SSO

此Joomla OAuth / OpenID Connect单点登录插件支持与Keycloak进行SSO。Joomla用户由Keycloak服务器进行认证。认证成功时，还包括一个身份令牌和一个访问令牌，它们都包含配置文件信息和用户角色信息。Keycloak的访问令牌可以用于代表用户调用其他远程服务。
使用此访问令牌，Joomla可以对外部服务执行REST调用。
使用OAuth / OIDC SSO插件的角色分配功能，可以在Joomla网站上基于基于角色的访问控制（RBAC）做出授权决策。用户可以根据其Keycloak角色和能力被分配到不同的Joomla角色。

WHMCS SSO

Joomla SSO（OAuth / OpenID Connect SSO）插件与WHMCS集成，允许用户（客户、员工、技术人员等）根据其角色和能力在其Joomla门户中登录。它还允许您使用其他第三方插件同步组、课程、分配和任务与WHMCS SSO应用程序。

允许的Joomla单点登录（SSO）客户端OAuth / OpenID Connect（OIDC）的授权类型列表

授权码授权
隐式授权
资源所有者凭证授权（密码授权）
客户端凭证授权
更新令牌授权
混合授权
带有PKCE（代码交换的证明密钥）流授权码授权
点击此处查看插件的高级功能。

免费版功能
支持使用任何第三方OAuth服务器或自定义OAuth服务器进行登录。
自动注册用户：如果用户尚未在其网站上注册，则在登录后自动注册用户。
有限认证。
属性映射：基本的属性映射功能，用于分配Joomla用户的属性（仅限用户名和电子邮件）。
使用链接登录。
自动填充OAuth服务器配置。
支持多语言（英语、德语和西班牙语）。

标准版功能
包括所有免费版功能。
无限自动注册用户。
无限认证。
登录小部件自定义。
登录和登出后自定义重定向URL：在登录或登出成功后，将用户重定向到自定义URL。
基本组映射。
支持多语言（英语、德语和西班牙语）。

高级版功能
包括所有免费版和标准版功能。
属性映射：高级属性映射功能，用于分配Joomla用户的属性，如用户名、姓名和姓氏、电子邮件。使用提供的数据管理用户名和电子邮件。
高级组映射。
强制认证/保护整个站点。
OpenId Connect支持：使用OpenId Connect服务器进行登录。
特定域名注册。
JWT验证。
支持多语言（英语、德语和西班牙语）。

企业版功能
包括所有高级版功能。
权限配置。
获取OAuth / OpenId提供商用户组的额外端点。
登录报告/分析。
支持多语言（英语、德语和西班牙语）。

支持Joomla单点登录（SSO）的插件

我们有一系列插件可以与OAuth和OpenId Connect单点登录插件集成，以增强您的Joomla站点OAuth SSO功能。

SCIM用户供应：Joomla SSO允许用户在其Joomla站点登录，并通过SCIM用户供应同步从其身份提供者到其Joomla站点的用户创建、更新和删除。

Discord角色映射：Discord角色映射插件帮助您获取Discord服务器的角色，并在使用SSO登录时将它们分配给Joomla用户。

基于客户端属性的定向：基于属性的定向插件可以用于根据从OAuth服务器接收的属性将用户重定向到特定的URL。

基于角色/组的重定向: 基于角色/组的重定向插件可以根据从OAuth服务器接收到的角色/组信息将用户重定向到特定的URL。

SSO会话管理: 基于SSO的会话管理插件根据Joomla用户的角色管理用户的登录会话时间。

SSO登录审计: SSO登录审计插件会捕获和跟踪所有单点登录用户，并生成报告。

Firebase Joomla认证: 允许Firebase应用程序的用户使用Firebase的社会登录凭证（如Facebook和Google）在Joomla站点上登录。使用Joomla的SSO，Firebase认证插件将工作。

双因素认证

用户角色编辑器
登录尝试次数限制
访客用户登录
基于属性的跳转

REST API认证

使用我们的Joomla REST API认证插件确保对您的Joomla站点/页面的未授权访问。

Firebase认证

Firebase认证SDK包括创建和管理使用电子邮件地址和密码登录的用户的方法。

安装步骤

转到扩展 -> 管理 -> 安装。
在搜索框中搜索MiniOrange OAuth客户端。
安装Miniorange OAuth客户端插件。
然后，转到扩展 -> 管理 -> 管理。
在搜索框中搜索Miniorange。
启用列表中所有的插件。
在组件 -> Miniorange OAuth客户端 -> 配置OAuth中配置插件。

依赖

无

24/7支持

如果您需要任何单点登录(SSO)应用程序或需要安装此插件的帮助，请随时通过joomlasupport@xecurify.com或联系我们获取24/7支持。

网站

请访问我们的网站以获取其他插件，请点击此处或访问https://plugins.miniorange.com查看Joomla的所有插件。有关更多支持或信息，请发送电子邮件至joomlasupport@xecurify.com。您也可以从插件配置页面发送您的查询。