Iniciar sesión usando
Usuarios de Joomla

Puede habilitar el SSO basado en SAML en Joomla instalando una extensión de proveedor de servicios SAML, configurando su proveedor de identidad (como Azure AD, Okta o ADFS) y asignando atributos y roles de usuario. Una vez configurado, los usuarios se autentican con el IdP e inician sesión automáticamente en Joomla sin necesidad de una contraseña.

La configuración del SSO SAML generalmente implica el intercambio de metadatos entre Joomla y su proveedor de identidad, la configuración correcta de la URL del servicio de consumidor de aserciones, la configuración de NameID y los atributos, y la comprobación de la autenticación. La mayoría de los proveedores de identidad empresariales ofrecen guías paso a paso para la configuración de SAML en Joomla.

El SSO SAML de Joomla es compatible con proveedores de identidad compatibles con SAML 2.0, como Azure AD, Okta, Keycloak, Google Workspace, ADFS, Ping Identity y otros. Esto lo hace ideal para entornos corporativos e institucionales.

El SSO SAML centraliza la autenticación, mejora la seguridad al eliminar las contraseñas locales, simplifica la gestión de usuarios y garantiza el cumplimiento de las políticas de seguridad empresarial. Es ideal para organizaciones que gestionan usuarios internos, socios o grandes bases de datos de miembros.

Sí. SAML se utiliza ampliamente en entornos empresariales porque admite la gestión de identidad centralizada, la aplicación de MFA, las políticas de acceso condicional y la integración de directorios con Active Directory o LDAP.

miniOrange no transfiere datos fuera de sus sistemas ni almacena información personal identificable (PII). Todas las extensiones se encuentran completamente en sus instalaciones. Todos los datos permanecen en sus instalaciones/servidor. Solo para la extensión Joomla MFA, necesitamos almacenar la dirección de correo electrónico del usuario. Para la autenticación basada en riesgo, se requiere información como el tipo de dispositivo, la ubicación, la dirección IP y la hora para identificar al usuario y otorgarle acceso según el riesgo.

Sí, con SAML SSO Joomla se puede integrar directamente con su IdP corporativo, lo que permite a los empleados acceder a Joomla usando sus credenciales de organización existentes sin crear cuentas Joomla separadas.

SAML es ideal para el inicio de sesión único (SSO) empresarial y de personal, donde Joomla depende completamente de un IdP externo para la autenticación. OAuth se usa más comúnmente para el inicio de sesión social y el acceso a la API. La elección del protocolo adecuado depende de cada caso de uso.