Marché

Ce cas d’utilisation montre comment les entreprises utilisent le Extension LDAP miniOrange pour Joomla L'intégration LDAP interne permet de garder un contrôle total sur les données utilisateur et l'authentification. En connectant Joomla directement à leur serveur LDAP existant, toutes les demandes de connexion restent dans leur propre infrastructure, garantissant ainsi une sécurité et une conformité des données renforcées. Cette approche réduit la dépendance aux fournisseurs d'identité tiers, diminue les coûts récurrents et offre aux entreprises un système d'authentification pérenne et indépendant des fournisseurs.

Concrètement, cela signifie que les équipes informatiques peuvent connecter Joomla à un annuaire LDAP sur site (par exemple, celui qui gère déjà les applications internes), afin que les utilisateurs se connectent avec les mêmes identifiants qu'au travail. Pas de transferts externes, pas de copies de mots de passe, et moins d'éléments mobiles à gérer pour les administrateurs. Résultat : un flux de connexion simple et prévisible, conforme aux normes de sécurité internes, sans ajout d'abonnement supplémentaire au budget.

Pré-requis :

Ce cas d'utilisation a été implémenté de manière transparente grâce aux plugins listés ci-dessous. Pour ce faire, vous devrez installer ces plugins sur votre instance Joomla.

Extension LDAP miniOrange pour Joomla

Il s'agit du plugin principal qui connecte Joomla à votre système LDAP.

Télécharger l'extension

Module complémentaire d'import-export pour l'extension LDAP Joomla

Ce module complémentaire vous aide à importer des utilisateurs de vos répertoires AD dans Joomla, rendant la migration des utilisateurs plus fluide.

Télécharger l'extension

La Problématique

Le défi consistait à mettre en place un système d'authentification sécurisé et indépendant dans Joomla. Les organisations souhaitaient éviter de partager les identifiants des utilisateurs avec des fournisseurs tiers (comme Okta ou Azure AD), réduire les coûts d'abonnement récurrents et conserver le contrôle à long terme de leur configuration d'authentification sans dépendre d'un seul fournisseur.

Notre solution

Le Extension LDAP miniOrange Joomla a été utilisé pour connecter Joomla directement au serveur LDAP interne de l'organisation :

• Authentification sécurisée : Les connexions des utilisateurs sont vérifiées via le serveur LDAP interne, de sorte que les identifiants restent systématiquement au sein de l'organisation. Lorsque LDAPS est activé, le tunnel est chiffré de bout en bout à l'intérieur de votre périmètre, préservant ainsi la confidentialité et la possibilité d'audit des échanges de mots de passe.
• Propriété des données: L'authentification restant interne, l'organisation conserve le contrôle total des données utilisateur et des informations sensibles. Les attributs utilisateur (nom, adresse e-mail, groupes) sont lus directement depuis l'annuaire que vous gérez déjà, et rien n'est synchronisé avec un référentiel d'identités tiers.
• Économies de coûts: Ce cas d'usage ne nécessite pas de recours à des fournisseurs SaaS tiers, ce qui supprime les coûts d'abonnement récurrents. L'attribution des licences est simplifiée et la budgétisation est plus prévisible, car vous utilisez l'infrastructure que vous exploitez déjà.
• Évolutivité et pérennité : Cette configuration évite la dépendance à un fournisseur et peut être ajustée en fonction de l'évolution des besoins. Si votre schéma d'annuaire évolue ou si vous installez un nœud LDAP secondaire, vous pouvez mettre à jour les paramètres de connexion et les mappages d'attributs sans repenser l'authentification sur Joomla.

Résultat

En adoptant une intégration LDAP interne à l'aide de l'extension LDAP miniOrange Joomla, les organisations ont gagné :

• Sécurité et propriété complètes des données : Les informations d'identification restent toujours dans leur propre infrastructure, l'authentification étant gérée par l'annuaire interne auquel elles font déjà confiance.
• Rapport coût-efficacité: Aucun frais d’abonnement SaaS récurrent pour ce chemin d’authentification.
• À l'épreuve du futur : Libre de tout lien avec un fournisseur (Okta, Azure AD, etc.), avec la possibilité de faire évoluer les attributs, les groupes et les politiques au fil du temps.

Dans l’ensemble, cela permet aux organisations de disposer d’un système d’authentification sécurisé, autonome et rentable, simplifiant la gestion des accès des utilisateurs tout en minimisant les frais administratifs.

Ressources additionnelles

1. Authentification LDAP Joomla
2. Synchronisation des mots de passe et migration des utilisateurs à l'aide de Joomla LDAP
3. Connexion LDAP/AD pour Joomla : guide complet