SCIM ユーザーのプロビジョニング
Joomla用

miniOrange Joomla SCIM User Provisioning拡張機能は、SCIM 2.0プロトコルを使用して、IDプロバイダー（IdP）とJoomlaサイト間のユーザーライフサイクル管理を自動化するプラグインです。Azure AD、Okta、Google WorkspaceなどのIdPでユーザーが作成、更新、または無効化されると、手動操作なしでJoomlaに即座に変更が反映されます。これにより、古いプロファイルが削除され、孤立したアカウントが防止され、Joomlaユーザーディレクトリが組織の公式ユーザーストアと常に同期されます。

この拡張機能は、Microsoft Entra ID (旧 Azure AD)、Okta、Google Workspace、OneLogin、Keycloak、miniOrange 自体など、SCIM 2.0 標準を実装するすべての主要なエンタープライズ ID プロバイダーをサポートしています。SCIM はオープン プロトコルであるため、標準に準拠した IdP であれば、拡張機能を介して Joomla にユーザー イベントを送信できます。SCIM をネイティブにサポートしていない ID プロバイダー向けに、miniOrange は、 APIベースのユーザー同期 代替プロビジョニング方法として拡張機能を利用する。

はい。IDプロバイダーでユーザーが無効化または削除されると、SCIMは対応するイベントをJoomlaに送信し、拡張機能は直ちにそのアカウントを削除または無効化します。これにより、元従業員、契約社員、または無効化されたパートナーは、IdPアカウントが取り消された瞬間にJoomlaサイトへのアクセス権を失い、Joomla管理者による手動のクリーンアップは不要になります。この動作は、セキュリティとコンプライアンスの両方にとって非常に重要です。

はい、どちらの点でも問題ありません。この拡張機能は、標準のSCIMフィールド（名前、メールアドレス、部署、電話番号）だけでなく、Joomlaのカスタムプロファイルフィールドの属性マッピングもサポートしています。IdPからプッシュされる属性はすべて、対応するJoomlaユーザーフィールドにマッピングできます。役割割り当てもサポートされているため、部署、役職、グループメンバーシップなどのIdP属性に基づいてJoomlaユーザーグループを自動的に割り当てることができ、手動で役割管理を行うことなく、従業員、パートナー、請負業者を簡単に区別できます。

はい。この拡張機能はマルチIdP環境をサポートしており、Azure AD、Okta、Google Workspaceなどの複数のクラウドディレクトリからユーザーを単一のJoomlaインスタンスに同時に同期できます。プレミアムプランはJoomlaインスタンスごとにライセンスが付与され、複数のJoomlaサイトを運用している組織向けにはボリュームディスカウントが適用されます。ご希望の方はminiOrangeの営業チームまでお問い合わせください。

この拡張機能は、Joomlaインスタンス1つあたり年間399ドルのプレミアムプランでご利用いただけます。無料トライアルもご用意しており、製品ページで詳細情報をご入力いただくことでお試しいただけます。複数のサイトを管理されている組織向けには、ボリュームディスカウント価格をご用意しておりますので、お問い合わせください。永久ライセンスは提供されておらず、アクセスとアップデートは年間サブスクリプションモデルで提供されます。