ID プロバイダーとしての Feide、サービス プロバイダーとしての Joomla

ユーザーは、教育部門 (ノルウェー) 向けの一元的な ID 管理ソリューションである Feide 認証情報を使用した Joomla サイト (SSO) ログインを希望していました。 miniOrange Joomla SAML SSO プラグインは、企業向けサイトへの安全なアクセスとアプリケーションのアクセスの完全な制御、XNUMX セットのログイン資格情報によるサイトへのシングル サインオン (SSO) を提供します。

miniOrange シングル サインオン サービスは Feide とどのように連携しますか?

 流れ図


• ユーザーが Joomla サイトの SAML SSO リンクをクリックします。
• miniOrange Joomla サイトは SAML リクエストを Feide ID プロバイダーに送信します。
• Feide IdP は SAML リクエストを解析し、Identity Server ログイン ページにリダイレクトします。
• ユーザーはユーザー名とパスワードを入力します。 有効な資格情報が入力されると、IdP はユーザーの電子メール アドレスとその他の属性を含む SAML 応答を miniOrange Joomla サイトに送信します。
• miniOrange Joomla サイトは SAML 応答を受信し、ユーザーの電子メール ID を解析します。 有効な電子メール アドレスが見つかると、ユーザーはセルフサービス コンソールにログインします。

miniOrange Joomla SSO ソリューションを使用する利点:

1. アクセスのしやすさ: エンド ユーザーにとっては、複数のユーザー名とパスワードのセットを管理する責任が軽減されます。

2. 統合が簡単： 新しいシステム/フレームワークを構築することなく、既存の ID プロバイダーまたはデータ ソースを簡単に統合し、SSO ソリューションを提供します。

3. 既存のシステムでユーザーを管理します。 自動同期と JIT (ジャスト イン タイム プロビジョニング) を使用すると、管理者はユーザーを移動したり、複数のアプリケーションで管理したりすることなく、独自の既存のシステムでユーザーを管理できます。

4. 将来の保証: 将来的にアプリが成長し、SSO (SAML ベースまたは非 SAML ベース) が必要になった場合は、いくつかの簡単な手順で、これらのアプリケーションへのアクセスをユーザーに簡単に展開できます。

5. コスト効果： シングル サインオン用に新しいシステムを構築したり管理したりする手間はかかりません。 ユーザー再検証システムを使用すると、関連するアクティブなユーザーのみが常にアプリケーションを使用できるようになり、全体的なコストが削減されます。