Marché

Pour les organisations gérant un écosystème numérique en pleine expansion, la saisie manuelle de données est obsolète. S'appuyer sur les administrateurs pour créer, mettre à jour ou supprimer manuellement des utilisateurs sur plusieurs plateformes est non seulement fastidieux, mais représente également un risque pour la sécurité. La synchronisation de la gestion des utilisateurs Joomla est essentielle pour garantir une source unique de vérité. Assurer la cohérence des profils utilisateurs entre votre système d'identité central et votre site Joomla évite les silos d'accès et garantit la conformité de votre annuaire aux exigences d'audit.

Pré-requis :

Pour la gestion des comptes utilisateurs Joomla, ce cas d'utilisation exploite les outils spécialisés développés par miniOrange. Vous devrez installer les plugins suivants sur votre instance Joomla :

plugin miniOrange SCIM User Provisioning

Télécharger l'extension

Fournisseur de services d'authentification unique miniOrange SAML

Télécharger l'extension

Challenge

Le principal obstacle pour de nombreux administrateurs informatiques est le « décalage de données » : le délai entre la modification d'un utilisateur dans Joomla et la prise en compte de cette modification dans un système central (comme Keycloak ou un portail RH).

Sans plugin Joomla dédié à la synchronisation des utilisateurs, les administrateurs s'exposent à plusieurs risques :

• Vulnérabilités de sécurité : Des employés licenciés conservent l'accès à l'interface d'administration restreinte car leur compte n'a pas été supprimé manuellement.
• Données incohérentes : Des utilisateurs mettent à jour leurs informations de profil dans Joomla pour ensuite constater que ces informations sont obsolètes dans d'autres systèmes.
• Frictions opérationnelles : Les frais généraux liés à l'intégration manuelle de centaines d'utilisateurs lors d'une migration ou d'une expansion organisationnelle.

Mise en œuvre

La mise en œuvre vise à établir une passerelle en temps réel ou planifiée entre Joomla et votre annuaire externe à l'aide du protocole SCIM (System for Cross-domain Identity Management) ou des API REST :

• Connexion des systèmes : Le plugin miniOrange SCIM User Provisioning établit une connexion sécurisée entre Joomla et le système externe (par exemple, Keycloak). Joomla peut ainsi détecter les modifications apportées au répertoire central.
• Mappage d'attribut : Les attributs d'identité essentiels, tels que le nom d'utilisateur, l'adresse e-mail et le service, sont associés aux champs utilisateur de Joomla. Ainsi, lorsqu'un rôle d'utilisateur change dans le fournisseur d'identité, ses permissions dans Joomla sont automatiquement mises à jour.
• Gestion automatisée du cycle de vie :
• Créer: Lorsqu'un nouvel utilisateur est créé dans le fournisseur d'identité, il est automatiquement provisionné dans Joomla.
• Mettre à jour: Toute modification de profil (nom, adresse e-mail, service, etc.) effectuée dans l'IdP est instantanément synchronisée avec Joomla.
• Supprimer/Désactiver : La désactivation ou la suppression d'un utilisateur dans le fournisseur d'identité révoque immédiatement son accès à Joomla, garantissant ainsi un environnement de sécurité renforcé.

Cette configuration élimine le besoin d'intervention manuelle, offrant une solution véritablement « paramétrable une fois pour toutes » pour la gestion des utilisateurs Joomla.

Conclusion

En mettant en œuvre l'automatisation de la gestion des utilisateurs Joomla, l'organisation a réussi à combler le fossé entre son référentiel d'identités central et son CMS Joomla. Les données utilisateur circulent désormais sans effort entre les systèmes, garantissant l'exactitude de chaque compte et la sécurité de chaque point d'accès. Cette synchronisation automatisée réduit non seulement la charge administrative, mais renforce également considérablement la sécurité en assurant la désactivation des comptes en temps réel.

Ressources additionnelles

1. Authentification unique SAML pour Joomla
2. Synchronisation des utilisateurs basée sur une API pour Joomla
3. Consultez notre documentation