Resumen

Para las organizaciones que gestionan un ecosistema digital en constante crecimiento, la introducción manual de datos es cosa del pasado. Depender de los administradores para crear, actualizar o eliminar usuarios manualmente en múltiples plataformas no solo es una tarea tediosa, sino también un riesgo para la seguridad. La sincronización de la gestión de usuarios de Joomla es esencial para mantener una única fuente de información fiable. Garantizar la coherencia de los perfiles de usuario entre el sistema de identidad central y el sitio Joomla evita la fragmentación del acceso y mantiene el directorio siempre listo para auditorías.

Requisitos previos

Para lograr el aprovisionamiento de usuarios de Joomla, este caso de uso utiliza las herramientas especializadas desarrolladas por miniOrange. Deberá instalar los siguientes complementos en su instancia de Joomla:

Plugin de aprovisionamiento de usuarios SCIM de miniOrange

Descargar extensión

Proveedor de servicios de inicio de sesión único miniOrange SAML

Descargar extensión

Desafío

El principal obstáculo para muchos administradores de TI es la "brecha de datos": el retraso entre la modificación de un usuario en Joomla y la reflejación de ese cambio en un sistema central (como Keycloak o un portal de recursos humanos).

Sin un plugin específico para la sincronización de usuarios de Joomla, los administradores se enfrentan a varios riesgos:

• Vulnerabilidades de seguridad: Los empleados despedidos conservan el acceso al sistema restringido porque su cuenta no fue eliminada manualmente.
• Datos inconsistentes: Los usuarios que actualizan la información de su perfil en Joomla se encuentran con que los datos están desactualizados en otros sistemas.
• Fricción operacional: Los costes adicionales que supone la incorporación manual de cientos de usuarios durante una migración o una expansión organizativa.

Implementación

La implementación se centra en establecer un puente en tiempo real o programado entre Joomla y su directorio externo utilizando el protocolo SCIM (Sistema para la gestión de identidades entre dominios) o las API REST:

• Conectando los sistemas: Mediante el plugin miniOrange SCIM User Provisioning, se establece una conexión segura entre Joomla y el sistema externo (por ejemplo, Keycloak). Esto permite que Joomla esté al tanto de los cambios realizados en el directorio central.
• Asignación de atributos: Los atributos de identidad principales, como el nombre de usuario, el correo electrónico y el departamento, se asignan a los campos de usuario de Joomla. Esto garantiza que, cuando el rol de un usuario cambia en el proveedor de identidad, sus permisos en Joomla se actualicen automáticamente.
• Gestión automatizada del ciclo de vida:
• Crear: Cuando se crea un nuevo usuario en el proveedor de identidad (IDP), este se aprovisiona automáticamente en Joomla.
• Actualización: Cualquier cambio de perfil (nombre, correo electrónico, departamento, etc.) realizado dentro del IDP se sincroniza instantáneamente con Joomla.
• Eliminar/Deshabilitar: Deshabilitar o eliminar un usuario en el IDP revoca inmediatamente su acceso en Joomla, lo que garantiza un entorno de seguridad reforzado.

Esta configuración elimina la necesidad de intervención manual, proporcionando una solución verdaderamente "configúralo y olvídate" para el aprovisionamiento de usuarios de Joomla.

Conclusión

Mediante la automatización de la gestión de usuarios de Joomla, la organización logró integrar con éxito su repositorio central de identidades con su CMS Joomla. Ahora, los datos de los usuarios fluyen sin problemas entre los sistemas, garantizando la precisión de cada cuenta y la seguridad de cada punto de acceso. Esta sincronización automatizada no solo reduce la carga administrativa, sino que también refuerza significativamente la seguridad al permitir la desactivación de cuentas en tiempo real.

Recursos adicionales

1. Inicio de sesión único SAML para Joomla
2. Sincronización de usuarios basada en API para Joomla
3. Consulta nuestra documentación.