Joomla
Inicio de sesión único

Puedes habilitar el inicio de sesión único (SSO) basado en SAML en Joomla instalando una extensión de proveedor de servicios SAML y configurando tu proveedor de identidad, como Azure AD, Okta o ADFS. Tras configurar la integración, debes asignar correctamente los atributos y roles de usuario. Una vez configurado, los usuarios podrán autenticarse a través del proveedor de identidad e iniciarán sesión automáticamente en Joomla sin necesidad de un nombre de usuario o contraseña independientes.

Configurar el inicio de sesión único (SSO) SAML en Joomla implica intercambiar metadatos entre tu sitio Joomla y el proveedor de identidad. Debes establecer la URL correcta del Servicio de Consumidor de Aserciones (ACS), configurar el formato NameID y definir las asignaciones de atributos. Una vez completada la configuración, es importante probar el flujo de autenticación. La mayoría de los proveedores de identidad empresariales ofrecen documentación detallada paso a paso para facilitar la configuración.

Joomla SAML SSO funciona con cualquier proveedor de identidad compatible con SAML 2.0. Esto incluye servicios populares como Azure AD, Okta, Keycloak, Google Workspace, ADFS y Ping Identity. Gracias a esta amplia compatibilidad, Joomla SSO se integra fácilmente en entornos empresariales, así como en sistemas educativos y gubernamentales.

La implementación de SAML SSO en Joomla centraliza la autenticación de usuarios y elimina la necesidad de gestionar contraseñas independientes. Mejora la seguridad al depender de proveedores de identidad de confianza, simplifica la gestión de usuarios y ayuda a las organizaciones a cumplir con los requisitos de cumplimiento normativo. Esto la convierte en la solución ideal para empresas que gestionan empleados, socios o grandes bases de usuarios.

Sí, el inicio de sesión único (SSO) basado en SAML se utiliza ampliamente en implementaciones empresariales de Joomla porque admite la gestión centralizada de identidades y se integra con directorios corporativos como Active Directory y LDAP. Además, permite funciones de seguridad avanzadas como la autenticación multifactor (MFA), las políticas de acceso condicional y el control de acceso basado en roles.

miniOrange no transfiere datos fuera de su sistema ni almacena información personal identificable externamente. Todas las extensiones de Joomla funcionan localmente, lo que significa que los datos del usuario permanecen dentro de su entorno de servidor. Para la extensión MFA de Joomla, solo se requiere la dirección de correo electrónico del usuario. En caso de autenticación basada en riesgos, se puede utilizar información como el tipo de dispositivo, la dirección IP, la ubicación y la hora de inicio de sesión para evaluar el riesgo y controlar el acceso.

Sí, Joomla se puede integrar con su proveedor de identidad corporativa mediante SAML SSO. Esto permite que los empleados o usuarios inicien sesión con sus credenciales organizacionales existentes sin necesidad de crear ni administrar cuentas de Joomla independientes. De esta forma, se simplifica el acceso y se mejora la seguridad en todos los sistemas.

SAML se suele utilizar en escenarios de inicio de sesión único empresarial, donde la autenticación la gestiona completamente un proveedor de identidad externo. OAuth, por otro lado, se usa comúnmente para inicios de sesión con redes sociales y autorización de API. La elección entre SAML y OAuth depende de si el caso de uso implica la gestión de identidades de los empleados o el acceso de usuarios externos.