Anmelden mit
Joomla-Benutzer

Sie können SAML-basiertes SSO in Joomla aktivieren, indem Sie eine SAML-Dienstanbietererweiterung installieren, Ihren Identitätsanbieter (z. B. Azure AD, Okta oder ADFS) konfigurieren und Benutzerattribute und -rollen zuordnen. Nach der Konfiguration authentifizieren sich Benutzer beim Identitätsanbieter und werden automatisch ohne separates Passwort in Joomla angemeldet.

Die SAML-SSO-Konfiguration umfasst typischerweise den Austausch von Metadaten zwischen Joomla und Ihrem Identitätsanbieter, die Festlegung der korrekten URL des Assertion Consumer Service, die Konfiguration von NameID und Attributen sowie das Testen der Authentifizierung. Die meisten Enterprise-IdPs bieten detaillierte Anleitungen zur SAML-Konfiguration für Joomla an.

Joomla SAML SSO funktioniert mit SAML 2.0-konformen Identitätsanbietern wie Azure AD, Okta, Keycloak, Google Workspace, ADFS, Ping Identity und weiteren. Dadurch eignet es sich für Unternehmens- und institutionelle Umgebungen.

SAML SSO zentralisiert die Authentifizierung, verbessert die Sicherheit durch den Wegfall lokaler Passwörter, vereinfacht die Benutzerverwaltung und gewährleistet die Einhaltung unternehmensweiter Sicherheitsrichtlinien. Es eignet sich ideal für Organisationen mit internen Benutzern, Partnern oder großen Mitgliederstämmen.

Ja. SAML ist in Unternehmensumgebungen weit verbreitet, da es die zentrale Identitätsverwaltung, die Durchsetzung von MFA, bedingte Zugriffsrichtlinien und die Verzeichnisintegration mit Active Directory oder LDAP unterstützt.

miniOrange überträgt keine Daten aus Ihren Systemen und speichert keine personenbezogenen Daten (PII). Alle Erweiterungen sind vollständig vor Ort. Alle Daten verbleiben in Ihren Räumlichkeiten/auf Ihrem Server. Nur für die Joomla MFA-Erweiterung: Wir müssen die E-Mail-Adresse des Benutzers speichern. Für die risikobasierte Authentifizierung sind Informationen wie Gerätetyp, Standort, IP-Adresse und Uhrzeit erforderlich, um den Benutzer zu identifizieren und risikobasiert Zugriff zu gewähren.

Ja, mit SAML SSO kann Joomla direkt in Ihren unternehmenseigenen Identitätsanbieter integriert werden, sodass Mitarbeiter mit ihren bestehenden Unternehmensanmeldeinformationen auf Joomla zugreifen können, ohne separate Joomla-Konten erstellen zu müssen.

SAML eignet sich am besten für SSO-Lösungen in Unternehmen und für Mitarbeiter, bei denen Joomla vollständig auf einen externen Identitätsanbieter (IdP) zur Authentifizierung angewiesen ist. OAuth wird häufiger für Social Login und API-Zugriff verwendet. Die Wahl des richtigen Protokolls hängt von Ihrem Anwendungsfall ab.