Übersicht

Dieser Anwendungsfall demonstriert, wie Joomla mithilfe von miniOrange LDAP-Lösungen in Microsoft Active Directory integriert wurde, um eine zentrale Authentifizierung, eine automatisierte Benutzermigration und eine vollständige Benutzerbereitstellungsverwaltung zu ermöglichen.

Durch die Kombination des Joomla LDAP Login-Plugins mit den Funktionen „Benutzer importieren“, „Passwortsynchronisierung“ und „Benutzerdatensynchronisierung“ implementierte die Organisation einen einheitlichen Identitäts-Workflow, der den gesamten Benutzerlebenszyklus von der Registrierung über Aktualisierungen bis hin zur Deaktivierung abdeckte.

Voraussetzungen:

Die Lösung nutzte unser miniOrange Joomla LDAP-Plugin, um eine sichere und skalierbare Integration zwischen Joomla und Active Directory herzustellen.

miniOrange Joomla LDAP Plugin

Erweiterung herunterladen

Herausforderung

Die Organisation benötigte eine skalierbare Lösung für Folgendes:

1. Migrieren Sie bestehende Benutzer von Active Directory zu Joomla
2. Neue Benutzer werden automatisch bereitgestellt, ohne dass ein manuelles Konto erstellt werden muss.
3. Halten Sie Benutzerattribute und Passwörter systemübergreifend synchron.
4. Benutzeraktualisierungen und -löschungen kontrolliert handhaben
5. Doppelte Konten und veraltete Benutzerdatensätze verhindern

Die separate Verwaltung der Benutzer in Joomla und Active Directory führte zu Inkonsistenzen, erhöhtem Verwaltungsaufwand und Anmeldeproblemen.

Umsetzung

LDAP-Authentifizierung einrichten:

Das Joomla LDAP Login-Plugin verband Joomla mit Active Directory und ermöglichte es Benutzern, sich mit ihren bestehenden Verzeichniszugangsdaten anzumelden, während gleichzeitig die zentrale Authentifizierungskontrolle erhalten blieb.

Benutzerimport und automatisierte Bereitstellung

Das Add-on „Benutzer importieren“ wurde verwendet, um Benutzer von Active Directory in Joomla zu migrieren und die automatisierte Benutzerbereitstellung zu handhaben:

1. Neue Benutzer, die im Active Directory erkannt wurden, wurden automatisch in Joomla angelegt.
2. Bestehende Joomla-Benutzer wurden mit den neuesten LDAP-Attributen aktualisiert.
3. Die Zuordnung von Benutzergruppen und Rollen wurde beibehalten.
4. Die manuelle Kontoerstellung wurde abgeschafft.

Dadurch wurde sichergestellt, dass Joomla stets den aktuellen Zustand des Verzeichnisses widerspiegelte.

Passwortsynchronisierung

Mit dem Add-on „Passwortsynchronisierung“ wurde jede Passwortänderung in Joomla sicher mit Active Directory synchronisiert. Dadurch wurden Anmeldeinformationskonflikte vermieden und sichergestellt, dass sich Benutzer weiterhin nahtlos auf beiden Plattformen anmelden konnten.

Benutzerdatensynchronisierung und Deaktivierung

Die Synchronisierung der Benutzerdaten gewährleistete, dass Aktualisierungen der Benutzerattribute in Joomla oder LDAP konsistent übernommen wurden. Wurden Benutzer im Verzeichnis entfernt oder deaktiviert, konnten in Joomla entsprechende Maßnahmen ergriffen werden, um Sicherheit und Compliance zu gewährleisten.

Dies ermöglichte es den Administratoren, den gesamten Benutzerlebenszyklus – Erstellung, Aktualisierung und Löschung – über eine zentrale Identitätsquelle zu verwalten.

Fazit

Diese Implementierung demonstriert, wie Joomla LDAP-Login, Benutzerimport und Passwortsynchronisierung zusammenarbeiten, um einen vollständigen Workflow für das Identitätsmanagement zu erstellen. Sie zeigt den praktischen Nutzen über die Basisauthentifizierung hinaus und unterstreicht die Flexibilität des miniOrange LDAP-Ökosystems für Joomla.

Zusätzliche Ressourcen

1. LDAP-Authentifizierung für Joomla
2. Sehen Sie sich unsere anderen Anwendungsfälle an