Übersicht

Dieser Anwendungsfall zeigt, wie Unternehmen die miniOrange Joomla LDAP-Erweiterung für die interne LDAP-Integration, um die volle Kontrolle über Benutzerdaten und Authentifizierung zu behalten. Durch die direkte Verbindung von Joomla mit dem bestehenden LDAP-Server bleiben alle Anmeldeanfragen innerhalb der eigenen Infrastruktur und gewährleisten so hohe Datensicherheit und Compliance. Dieser Ansatz reduziert die Abhängigkeit von externen Identitätsanbietern, senkt die laufenden Kosten und bietet Unternehmen ein zukunftssicheres, herstellerunabhängiges Authentifizierungssystem.

In der Praxis bedeutet dies, dass IT-Teams Joomla in ein lokales LDAP-Verzeichnis (z. B. das Verzeichnis, in dem bereits interne Apps gespeichert sind) einbinden können, sodass sich Benutzer mit denselben Anmeldedaten anmelden, die sie auch bei der Arbeit verwenden. Keine externen Hops, keine Passwortkopien an anderer Stelle und weniger bewegliche Teile, die Administratoren verwalten müssen. Das Ergebnis ist ein einfacher, vorhersehbarer Anmeldefluss, der interne Sicherheitsstandards erfüllt, ohne dass zusätzliche Abonnements das Budget belasten.

Voraussetzungen:

Dieser Anwendungsfall wurde mithilfe der unten aufgeführten Plugins nahtlos umgesetzt. Dazu müssen Sie diese Plugins auf Ihrer Joomla-Instanz installieren.

miniOrange LDAP-Erweiterung für Joomla

Dies ist das Haupt-Plugin, das Joomla mit Ihrem LDAP-System verbindet.

Erweiterung herunterladen

Import-Export-Addon für die Joomla LDAP-Erweiterung

Dieses Add-on hilft Ihnen beim Importieren von Benutzern aus Ihren AD-Verzeichnissen in Joomla und sorgt so für eine reibungslosere Benutzermigration.

Erweiterung herunterladen

Die Herausforderung

Die Herausforderung bestand darin, ein sicheres und unabhängiges Authentifizierungssystem in Joomla einzurichten. Unternehmen wollten die Weitergabe von Benutzeranmeldeinformationen an Drittanbieter (wie Okta oder Azure AD) vermeiden, laufende Abonnementkosten senken und die langfristige Kontrolle über ihr Authentifizierungs-Setup behalten, ohne von einem einzelnen Anbieter abhängig zu sein.

Unsere Lösung

Das miniOrange Joomla LDAP-Erweiterung wurde verwendet, um Joomla direkt mit dem internen LDAP-Server der Organisation zu verbinden:

• Sichere Authentifizierung: Benutzeranmeldungen werden über den internen LDAP-Server verifiziert, sodass Anmeldeinformationen das Unternehmen nie verlassen. Bei aktiviertem LDAPS wird der Tunnel innerhalb Ihres Perimeters durchgängig verschlüsselt, sodass der Kennwortaustausch vertraulich und überprüfbar bleibt.
• Dateneigentum: Da die Authentifizierung intern erfolgt, behält das Unternehmen die volle Kontrolle über Benutzerdaten und vertrauliche Informationen. Benutzerattribute (Name, E-Mail, Gruppen) werden direkt aus dem von Ihnen verwalteten Verzeichnis gelesen, und es erfolgt keine Synchronisierung mit einem Identitätsspeicher eines Drittanbieters.
• Kosteneinsparungen: Für diesen Anwendungsfall sind keine externen SaaS-Anbieter erforderlich, wodurch wiederkehrende Abonnementkosten entfallen. Die Lizenzierung wird vereinfacht und die Budgetierung ist planbarer, da Sie Ihre bereits vorhandene Infrastruktur nutzen.
• Skalierbarkeit und Zukunftssicherheit: Das Setup vermeidet die Abhängigkeit von einem Anbieter und kann bei Bedarf angepasst werden. Wenn sich Ihr Verzeichnisschema weiterentwickelt oder Sie einen sekundären LDAP-Knoten einrichten, können Sie Verbindungseinstellungen und Attributzuordnungen aktualisieren, ohne die Authentifizierung in Joomla neu zu strukturieren.

Lösung

Durch die Einführung einer internen LDAP-Integration mithilfe der miniOrange Joomla LDAP-Erweiterung haben Unternehmen Folgendes gewonnen:

• Vollständige Datensicherheit und Eigentumsrechte: Die Anmeldeinformationen verbleiben immer innerhalb ihrer eigenen Infrastruktur, wobei die Authentifizierung über das interne Verzeichnis erfolgt, dem sie bereits vertrauen.
• Kosteneffizienz: Für diesen Authentifizierungspfad fallen keine wiederkehrenden SaaS-Abonnementgebühren an.
• Zukunftssicher: Keine Abhängigkeit von einem bestimmten Anbieter (Okta, Azure AD usw.), mit der Flexibilität, Attribute, Gruppen und Richtlinien im Laufe der Zeit weiterzuentwickeln.

Insgesamt erhalten Unternehmen dadurch ein sicheres, eigenständiges und kostengünstiges Authentifizierungssystem, das die Benutzerzugriffsverwaltung rationalisiert und gleichzeitig den Verwaltungsaufwand minimiert.

Zusätzliche Ressourcen

1. Joomla LDAP-Authentifizierung
2. Passwortsynchronisierung und Benutzermigration mit Joomla LDAP
3. LDAP/AD-Anmeldung für Joomla: Ein umfassender Leitfaden