Joomlaの
シングル・サインオン

JoomlaでSAMLベースのSSOを有効にするには、SAMLサービスプロバイダー拡張機能をインストールし、Azure AD、Okta、ADFSなどのIDプロバイダーを設定し、ユーザー属性とロールをマッピングします。設定が完了すると、ユーザーはIdPで認証され、別のパスワードなしでJoomlaに自動的にログインできるようになります。

SAML SSOの設定には通常、JoomlaとIDプロバイダー間のメタデータの交換、適切なアサーションコンシューマーサービスURLの設定、NameIDと属性の設定、認証のテストが含まれます。ほとんどのエンタープライズIdPは、Joomla向けのステップバイステップのSAML設定ガイドを提供しています。

Joomla SAML SSOは、Azure AD、Okta、Keycloak、Google Workspace、ADFS、Ping IdentityなどのSAML 2.0準拠のIDプロバイダーと連携します。そのため、企業や機関の環境に最適です。

SAML SSOは認証を一元化し、ローカルパスワードの削除によるセキュリティ強化、ユーザー管理の簡素化、そして企業のセキュリティポリシーへのコンプライアンス確保を実現します。社内ユーザー、パートナー、あるいは大規模なメンバーベースを管理する組織に最適です。

はい。SAML は、集中 ID 管理、MFA の適用、条件付きアクセス ポリシー、Active Directory または LDAP とのディレクトリ統合をサポートしているため、エンタープライズ環境で広く使用されています。

miniOrangeは、お客様のシステムからデータを転送したり、個人を特定できる情報（PII）を保存したりすることはありません。すべての拡張機能は完全にオンプレミスで動作します。すべてのデータはお客様のオンプレミス/サーバー内に保存されます。Joomla MFA拡張機能のみ、ユーザーのメールアドレスを保存する必要があります。リスクベース認証では、デバイスの種類、場所、IPアドレス、時刻などの情報を使用してユーザーを識別し、リスクに基づいてアクセスを許可します。

はい、SAML SSO を使用すると、Joomla を企業の IdP に直接統合できるため、従業員は別の Joomla アカウントを作成しなくても、既存の組織資格情報を使用して Joomla にアクセスできます。

SAMLは、Joomlaが認証に外部IdPのみを利用する企業や従業員のSSOに最適です。OAuthは、ソーシャルログインやAPIアクセスでより一般的に使用されます。適切なプロトコルの選択は、ユースケースによって異なります。