Joomlaの
シングル・サインオン

JoomlaにSAMLシングルサインオンを設定するには、Joomla SAMLサービスプロバイダー拡張機能をインストールし、Azure AD、Okta、Google Workspace、Keycloak、ADFSなどのIDプロバイダーと接続します。設定プロセスには、メタデータの交換、ACS URLの設定、シームレスなログインアクセスを実現するためのユーザー属性とロールのマッピングが含まれます。

Joomla SAML SSOは、Azure AD、Okta、Google Workspace、Keycloak、ADFS、Ping Identity、OneLogin、Salesforce、Auth0など、主要なSAML 2.0準拠のIDプロバイダーすべてをサポートしています。これにより、組織はJoomlaを既存のエンタープライズ認証システムと容易に統合できます。

JoomlaのSAML SSOは、ジャストインタイム（JIT）ユーザープロビジョニングをサポートしており、IDプロバイダー経由での初回ログイン時にユーザーアカウントを自動的に作成できます。ユーザー名、メールアドレス、ユーザーグループなどのユーザー情報も自動的にマッピング可能です。

JoomlaはActive DirectoryおよびLDAPディレクトリと連携することで、認証とユーザー管理を一元化できます。ユーザーは既存のディレクトリ認証情報を使用してログインできるため、組織はアクセス制御を簡素化し、パスワード管理の問題を軽減できます。

Joomla SAML SSOは、IDプロバイダーでMFAが有効になっている場合に動作します。OTP認証、認証アプリ、プッシュ通知、メール認証などの認証方法を追加することで、ユーザーがJoomlaにアクセスする前にアカウントのセキュリティを強化できます。また、miniOrange MFA拡張機能を併用することで、Joomla内で直接追加の認証レイヤーを追加できます。

miniOrangeは、お客様のシステム外にデータを転送したり、個人識別情報を外部に保存したりすることはありません。すべてのJoomla拡張機能はオンプレミスで動作するため、ユーザーデータはお客様のサーバー環境内に保持されます。Joomla MFA拡張機能の場合、ユーザーのメールアドレスのみが必要です。リスクベース認証の場合、デバイスの種類、IPアドレス、場所、ログイン時間などの情報がリスク評価とアクセス制御に使用される場合があります。利用規約をご確認ください。 こちら.

SAML SSOは、ユーザーが単一の認証情報でJoomlaにアクセスできるようにすることで、セキュリティとユーザーエクスペリエンスを向上させます。パスワード関連のサポート依頼を減らし、認証を一元化し、ユーザー管理を簡素化し、企業のセキュリティ要件をサポートします。

SAMLは一般的に企業におけるシングルサインオンや集中型ID管理に利用される一方、OAuthは主にソーシャルログインやAPI認証に利用されます。従業員認証にはSAMLが好まれる傾向があり、顧客認証やソーシャルログインにはOAuthがよく用いられます。