Suchergebnisse :
×Suchergebnisse :
×
Wenn Tausende von Mitarbeitern über einen Corporate Identity Provider auf ein Joomla-Portal zugreifen, müssen ihre Profilinformationen – Name, E-Mail-Adresse, Telefonnummer und Abteilung – vom ersten Login an korrekt sein. Mitarbeiter ihre Profildaten manuell eingeben zu lassen, ist in jedem Umfang unzuverlässig, und diese Daten regelmäßig zu aktualisieren, ist schlichtweg nicht praktikabel.
Das miniOrange SAML SSO-Plugin für Joomla löst dieses Problem durch die automatische Kontoerstellung und Attributzuordnung. Beim ersten Login eines Mitarbeiters per SSO erstellt das Plugin automatisch dessen Joomla-Konto und füllt das Profil mit den direkt vom Identitätsanbieter übermittelten Daten. Bei jedem weiteren Login werden diese Daten aktualisiert, sodass das Joomla-Portal stets den aktuellen Stand im Unternehmensverzeichnis widerspiegelt: keine manuelle Eingabe, keine veralteten Profile, kein administrativer Aufwand.
Dieser Anwendungsfall wurde mithilfe des unten aufgeführten Plugins nahtlos umgesetzt. Dazu müssen Sie das folgende Plugin auf Ihrer Joomla-Instanz installieren:
Ein multinationaler Konzern mit Tausenden von Mitarbeitern weltweit nutzte eine Joomla-basierte interne Plattform als zentralen Kollaborationsbereich. Die Mitarbeiteridentitäten wurden bereits über einen Corporate Identity Provider (Azure AD, Okta oder Google Workspace) verwaltet, wo die Personalabteilungen stets aktuelle Datensätze für jeden Mitarbeiter führten.
Das Problem bestand darin, dass die vorhandenen Daten nicht automatisch in Joomla übernommen wurden. Jeder neue Mitarbeiter musste sein Joomla-Profil entweder manuell ausfüllen oder warten, bis ein IT-Administrator sein Konto manuell anlegte und befüllte. Für ein weltweit tätiges Unternehmen bedeutete dies, dass die IT-Teams viel Zeit mit sich wiederholenden Kontoerstellungsaufgaben verbrachten, die keinen wirklichen Mehrwert boten.
Die Situation wurde mit der Zeit immer schwieriger zu handhaben. Mitarbeiter änderten ihre Kontaktdaten, wechselten Abteilungen oder übernahmen neue Positionen – keine dieser Aktualisierungen wurde in Joomla übernommen, es sei denn, jemand erinnerte sich daran, sie manuell zu aktualisieren. Das Ergebnis war eine Joomla-Benutzerdatenbank voller veralteter, unvollständiger oder inkonsistenter Profildaten, auf die sich die Teams schlichtweg nicht verlassen konnten. Für eine Plattform, die eigentlich die Zusammenarbeit und interne Kommunikation unterstützen soll, untergruben ungenaue Benutzerinformationen schleichend ihre Nützlichkeit – Tag für Tag.
Das miniOrange SAML SSO-Plugin wurde so konfiguriert, dass Joomla direkt mit dem Identitätsanbieter der Organisation verbunden wird und sowohl die Kontoerstellung als auch die Profildatenbefüllung beim Login automatisch übernommen werden, sodass weder vom Mitarbeiter noch vom IT-Team manuelle Schritte erforderlich sind.
Schritt 1: Installieren und aktivieren Sie das miniOrange SAML Single Sign-On-Plugin auf der Joomla-Instanz.
Schritt 2: Gehen Sie im Admin-Bereich des Plugins zum Abschnitt „Dienstanbieter-Einrichtung“ und laden Sie die Joomla-SP-Metadaten herunter. Laden Sie diese Metadaten in Ihren Identitätsanbieter (Azure AD, Okta oder Google Workspace) hoch, um Joomla als vertrauenswürdige SAML-Anwendung zu registrieren.
Schritt 3: Geben Sie die SAML-Metadaten-URL des Identitätsanbieters ein oder geben Sie die Entitäts-ID , die SSO-Anmelde-URL und das X.509-Zertifikat manuell in das Plugin ein, um die vertrauenswürdige Verbindung zwischen dem Identitätsanbieter und Joomla herzustellen.
Schritt 4: Navigieren Sie im Plugin zum Abschnitt „Attributzuordnung “. Ordnen Sie hier die vom Identitätsanbieter gesendeten SAML-Attribute den entsprechenden Joomla-Benutzerprofilfeldern zu. Ordnen Sie beispielsweise das IdP-Attribut „first_name“ dem Joomla- Feld „Vorname“ , „last_name“ dem Feld „Nachname“ , „email“ der E-Mail-Adresse und „phone “ der Telefonnummer zu.
Schritt 5: Aktivieren Sie die Option „Benutzer beim ersten Login automatisch erstellen“ , damit beim ersten Login eines Mitarbeiters das Joomla-Konto automatisch anhand der vom Identitätsanbieter erhaltenen Profildaten erstellt wird, ohne dass eine vorherige Bereitstellung erforderlich ist.
Schritt 6: Aktivieren Sie die Option „Benutzerattribute bei jeder Anmeldung synchronisieren“ , damit bei jeder Anmeldung die Profilattribute des Benutzers vom Identitätsanbieter (IdP) neu abgerufen werden. Dadurch wird sichergestellt, dass alle Änderungen im zentralen Unternehmensverzeichnis, wie z. B. Namensänderungen, aktualisierte E-Mail-Adressen oder neue Telefonnummern, beim nächsten Login des Mitarbeiters automatisch in Joomla übernommen werden.
Schritt 7: Optional können Sie die Rollenzuordnung so konfigurieren , dass automatisch die passende Joomla-Benutzerrolle anhand von Attributen zugewiesen wird, die vom IdP gesendet werden, wie z. B. Abteilung, Berufsbezeichnung oder Gruppenzugehörigkeit, sodass neue Konten von Anfang an mit den richtigen Berechtigungen erstellt werden.
Schritt 8: Testen Sie den gesamten Ablauf, indem Sie sich mit einem Test-IdP-Konto anmelden und überprüfen, ob das Joomla-Konto korrekt erstellt wurde, alle zugeordneten Profilfelder korrekt ausgefüllt sind und eine nachfolgende Anmeldung mit aktualisierten IdP-Attributen das Joomla-Profil korrekt aktualisiert.
Für Bildungsplattformen und -einrichtungen jeder Größe muss die Verwaltung des Inhaltszugriffs nicht bedeuten, dass man sich zwischen Offenheit und Sicherheit entscheiden muss. Durch die Kombination des miniOrange Joomla SAML SSO-Plugins und des Page Restriction-Plugins können Joomla-basierte Bildungswebseiten eine präzise und zuverlässige Zugriffskontrolle genau dort durchsetzen, wo sie benötigt wird – auf den relevanten Seiten –, ohne die Benutzerfreundlichkeit zu beeinträchtigen, die die Auffindbarkeit und Interaktion fördert.
Studierende, Mitglieder und Abonnenten profitieren von einem nahtlosen Single-Sign-On-Erlebnis, das direkt mit dem Identitätsanbieter ihrer Institution verknüpft ist. Administratoren entlasten sich von der Verwaltung getrennter Zugangsdaten und der manuellen Pflege von Zugriffslisten. Hochwertige Bildungsinhalte wie E-Paper-Ausgaben, Kursmaterialien, Forschungsarchive oder exklusive Mitgliederressourcen sind durchgängig geschützt und nur für Berechtigte zugänglich.
Egal, ob Sie ein Universitätsportal, eine akademische Publikationsplattform, eine Online-Lernplattform oder eine professionelle Mitgliederorganisation auf Joomla betreiben, diese Kombination aus SAML-basierter Authentifizierung und granularer Seitenbeschränkung bietet eine skalierbare, standardkonforme Strategie für den Inhaltszugriff, ohne dass eine individuelle Entwicklung erforderlich ist.
Danke für Ihre Antwort. Wir werden uns bald bei Ihnen melden.
Etwas ist schief gelaufen. Bitte senden Sie Ihre Anfrage erneut
Inhaltsverzeichnis
Brauchen Sie Hilfe? Wir sind hier!
