Joomla单点登录SAML允许您通过允许用户通过不同的SAML身份提供者（如[Azure AD](https://plugins.miniorange.com/joomla-single-sign-sso- using-azure-ad-idp)，[Okta](https://plugins.miniorange.com/joomla-single-sign-sso-using-okta-idp)，[GSuite/Google Apps](https://plugins.miniorange.com/joomla-single-sign-sso-using-google-apps-idp)，[Keycloak](https://plugins.miniorange.com/joomla-single-sign-on-sso-using-jboss-keycloak-idp)，[ADFS](https://plugins.miniorange.com/guide-joomla-single-sign-sso-using-adfs-idp)，[Salesforce](https://plugins.miniorange.com/joomla-single-sign-sso-using-salesforce-idp)，[Office 365](https://plugins.miniorange.com/saml-single-sign-on-sso-for-joomla-using-office-365-como-idp)，[Shibboleth2](https://plugins.miniorange.com/saml-single-sign-on-sso-for-joomla-using-office-365-as-idp)，[Shibboleth3](https://plugins.miniorange.com/saml-single-sign-on-sso-for-joomla-using-office-365-as-idp)，[OneLogin](https://plugins.miniorange.com/joomla-single-sign-sso-using-onelogin-idp)，[PingFederate](https://plugins.miniorange.com/pingfederate-saml-sso-single-sign-on-with-joomla)，[FusionAuth](https://plugins.miniorange.com/joomla-saml-single-sign-on-sso-using-fusionauth-as-idp)或任何兼容SAML的身份提供者）登录Joomla网站来保护您的Joomla网站。Joomla SAML单点登录解决了为每个应用程序单独保持凭证的挑战，简化了登录过程，无需重新输入密码。

Joomla SAML单点登录 – SAML SSO登录认证 | Joomla登录

miniOrange Joomla单点登录（SAML SSO）是一个SAML 2.0服务提供商，可以配置为在Joomla网站与兼容SAML 2.0的身份提供者之间建立信任，以安全地认证Joomla网站的用户。这使您的用户能够以安全的方式登录到Joomla网站。

关键特性

• 支持多个SAML提供者：具有配置多个身份提供者（IDP）的灵活性，例如Azure AD、Okta和Google Apps进行SAML认证。这允许用户使用多个IDP在Joomla网站上登录。
• 无限认证：允许通过SAML 2.0协议进行无限认证。
• 易于集成：与符合SAML 2.0协议的身份提供者完美集成。
• 兼容性灵活：兼容Joomla 5、4、3：可以在Joomla 5、4和3上无缝使用Joomla单点登录SAML插件。
• 自动从元数据同步IDP配置：确保通过自动更新和同步SAML IDP的配置和证书，在您的Joomla网站上无间断地进行单点登录。
• 全面保护网站：该插件允许将Joomla网站的前端和后端访问限制仅为使用SSO的注册用户。
• 视频摘要: 在此查看.

版本和功能

免费版

• 自动注册和登录用户：自动注册尚未注册的用户，并在SSO后启动。
• 限制用户注册和身份验证：限制用户注册和SSO身份验证。
• 导出配置：下载插件配置文件，以便在更新许可证时传输插件配置。
• 语言支持：提供多种语言。

标准版

• 增强功能：包括免费版的所有功能。
• 无限用户注册和身份验证：在注册和身份验证方面没有限制。
• 基本属性映射：基本属性映射功能，用于分配用户名、电子邮件和姓名。
• 基本组映射：基本组映射功能。
• 导入配置：使用JSON文件导入插件配置。
• 默认重定向URL：在用户登录或注销后可以将用户重定向到特定的URL。
• 自动重定向到IdP：仅允许已通过SSO登录的用户访问您的站点界面。

高级版

• 高级功能：包括标准版的所有功能。
• 高级属性映射：将Joomla用户配置文件属性与IdP属性关联。
• 高级组映射：增强的组映射功能。
• 单一登录注销：支持所有IdP的单一注销功能。
• 通过SSO在后台进行基本登录：限制对您的网站后台的访问，仅限于通过SSO注册的具有管理员或经理功能的用户。

企业版

• 完整功能：包括高级版的所有功能。
• 多IdP兼容性：可以为SSO配置多个IdP的Joomla站点。
• 全面属性分配：将Joomla用户字段和联系属性与IdP属性关联。
• 通过SSO在后台进行高级登录：限制对您的网站后台的访问，仅限于通过SSO注册的具有管理员或次要管理员角色的用户。
• 自定义X509证书：可以添加或生成专门为Joomla站点设计的自定义X509证书对。
• 从元数据自动同步IdP配置：保持配置以避免SSO中断。
• 存储多个IdP证书：通过存储多个证书避免SSO中断。
• 域名分配和限制：当您已配置多个IdP时，此功能很有用。

要详细了解功能比较，请访问此处。您可以查阅这些[配置指南](https://plugins.miniorange.com/step-by-step-guide-for-joomla-single-sign-on-sso)和[视频](https://www.youtube.com/playlist?list=PL2vweZ-PcNpdkpUxUzUCo66tZsEHJJDRl)以了解如何与您的IdP配置插件。

用例

• Azure SSO：启用与Azure AD、Azure AD B2C和Office 365的SSO，提供多种证书存储选项。
• Google Apps SSO：允许使用Google Apps/GSuite登录，同步用户配置文件和角色。
• AWS Cognito SSO：简化与AWS Cognito、Amazon和链接的社会登录账户的SSO，同步用户配置文件和角色分配。
• Keycloak SSO：支持使用Keycloak进行SSO，包括对外部服务的基于角色的访问控制。
• Okta SSO：自动登录和自动创建用户，包括属性和组的分配。
• ADFS SSO：用户可以使用ADFS的用户凭据登录Joomla网站，并支持Windows认证。

支持的功能插件

我们提供多种插件来扩展SAML SSO插件的 功能，这些插件可以轻松集成到您的Joomla网站。

• 页面和文章限制：页面和文章限制允许您防止未经授权的用户访问特定页面或文章，并在SSO后重定向用户到特定页面。
• 与Community Builder集成：允许您链接Community Builder的配置文件。这样，您可以轻松地将社区创建者的属性与内部用户的属性相匹配。
• SSO登录审计：此插件捕获所有SSO用户操作并生成报告。
• 基于角色的重定向：此插件允许您根据Joomla网站上用户的角色/组重定向用户到特定的页面/文章。
• 媒体限制：此插件允许您防止未经登录的用户访问某些文件或文件夹。
• 使用SCIM的用户预配：使用此插件，每当身份提供者进行更改（如创建、更新或删除用户）时，这些更改将实时反映在您的Joomla网站上。但是，为了使此同步工作，您的IDP必须支持SCIM用户预配标准。

安装步骤

1. 前往扩展 --> 管理 --> 安装。
2. 搜索“miniOrange SAML SP”并安装插件。
3. 在组件 --> miniOrange SAML SP --> 服务提供商配置中配置插件设置。

支持和网站

• 依赖关系：无
• 24小时7天支持：请联系joomlasupport@xecurify.com以获取帮助。
• 网站：请访问我们的网站以获取更多插件和Joomla支持。