Noticias

Este caso de uso muestra cómo las empresas utilizan el Extensión LDAP de miniOrange para Joomla Para la integración interna de LDAP y así mantener un control total sobre los datos y la autenticación de los usuarios. Al conectar Joomla directamente con su servidor LDAP existente, todas las solicitudes de inicio de sesión permanecen dentro de su propia infraestructura, lo que garantiza una sólida seguridad de los datos y el cumplimiento normativo. Este enfoque reduce la dependencia de proveedores de identidad externos, reduce los costos recurrentes y ofrece a las empresas un sistema de autenticación con garantía de futuro e independiente del proveedor.

En la práctica, esto significa que los equipos de TI pueden conectar Joomla a un directorio LDAP local (por ejemplo, el que ya respalda las aplicaciones internas), de modo que los usuarios inicien sesión con las mismas credenciales que usan en el trabajo. Sin saltos externos, sin copias de contraseñas en otros lugares y con menos componentes móviles que gestionar para los administradores. El resultado es un flujo de inicio de sesión simple y predecible que cumple con los estándares de seguridad internos sin añadir otra suscripción al presupuesto.

Requisitos previos

Este caso de uso se ha implementado sin problemas con los plugins que se listan a continuación. Para ello, deberá instalarlos en su instancia de Joomla.

Extensión LDAP miniOrange para Joomla

Este es el complemento principal que conecta Joomla a su sistema LDAP.

Descargar extensión

Complemento de importación y exportación para la extensión LDAP de Joomla

Este complemento le ayuda a importar usuarios desde sus directorios de AD a Joomla, lo que hace que la migración de usuarios sea más sencilla.

Descargar extensión

El desafío

El reto consistía en configurar un sistema de autenticación seguro e independiente en Joomla. Las organizaciones querían evitar compartir credenciales de usuario con proveedores externos (como Okta o Azure AD), reducir los costes de suscripción y mantener el control a largo plazo de su configuración de autenticación sin depender de un único proveedor.

Nuestra solución

La Extensión LDAP de miniOrange para Joomla Se utilizó para conectar Joomla directamente con el servidor LDAP interno de la organización:

• Autenticación segura: Los inicios de sesión de los usuarios se verifican a través del servidor LDAP interno, por lo que las credenciales nunca salen de la organización. Cuando LDAPS está habilitado, el túnel se cifra de extremo a extremo dentro de su perímetro, lo que mantiene el intercambio de contraseñas privado y auditable.
• Propiedad de los datos: Dado que la autenticación se realiza internamente, la organización conserva el control total de los datos de los usuarios y la información confidencial. Los atributos de usuario (nombre, correo electrónico, grupos) se leen directamente del directorio que ya administra, y nada se sincroniza con un almacén de identidades externo.
• Ahorro de costes: No se necesitan proveedores de SaaS externos para este caso de uso, lo que elimina los costos recurrentes de suscripción. El licenciamiento se simplifica y la presupuestación es más predecible al utilizar la infraestructura que ya se utiliza.
• Escalabilidad y preparación para el futuro: La configuración evita la dependencia de un proveedor y puede ajustarse según las necesidades. Si su esquema de directorio evoluciona o instala un nodo LDAP secundario, puede actualizar la configuración de conexión y las asignaciones de atributos sin tener que rediseñar la autenticación en Joomla.

Resultado

Al adoptar una integración LDAP interna mediante la extensión LDAP miniOrange Joomla, las organizaciones obtuvieron:

• Seguridad y propiedad total de los datos: Las credenciales siempre permanecen dentro de su propia infraestructura y la autenticación la gestiona el directorio interno en el que ya confían.
• Eficiencia de costo: No hay tarifas de suscripción SaaS recurrentes para esta ruta de autenticación.
• A prueba de futuro: Libre de dependencia de proveedores (Okta, Azure AD, etc.), con flexibilidad para desarrollar atributos, grupos y políticas a lo largo del tiempo.

En general, esto proporciona a las organizaciones un sistema de autenticación seguro, autónomo y rentable, que agiliza la gestión del acceso de los usuarios y minimiza los gastos administrativos.

Recursos adicionales

1. Autenticación LDAP de Joomla
2. Sincronización de contraseñas y migración de usuarios mediante Joomla LDAP
3. Inicio de sesión LDAP/AD para Joomla: una guía completa