シングル・サインオン
セキュリティとプロビジョニング
認証ソリューション
シングル・サインオン
-
SAMLサービスプロバイダー
miniOrange は、SAML 2.0 準拠の ID プロバイダー資格情報を使用して Joomla サイトにログインできるシングル サインオン ソリューションとして Joomla SAML SP を提供します。メタデータ URL またはメタデータ ファイルを提供するだけで、Joomla サイトで ID プロバイダーを簡単に構成できます。
-
SAML ID プロバイダー
Joomla SAML 2.0 IDP を使用すると、Joomla サイトにいるユーザーは SAML 2.0 準拠のサービス プロバイダーにログインできます。SAML IDP プラグインを使用すると、Joomla はアイデンティティ プロバイダーとして機能し、Joomla サイトとさまざまな SAML 2.0 対応サービス プロバイダー間の信頼を確立するように構成できます。
-
OAuth クライアント
OAuth/OpenID Connect クライアント SSO (OAuth 2.0) プラグインを使用すると、OAuth プロバイダー側に存在するユーザーが Joomla サイトにログインできるようになります。このプラグインは、OAuth 2.0 または OpenID Connect 1.0 標準に準拠するすべての OAuth/OpenID プロバイダーと同期します。
-
OAuthサーバー
Joomla OAuth/Openid Connect Server (OAuth 2.0 Server) は、Joomla 認証情報を使用してクライアント アプリへの SSO を可能にします。これにより、Joomla を OAuth/OpenID Connect Server として使用し、OAuth API にアクセスできます。Joomla OAuth Server プラグインは Joomla で作成され、ユーザーは OAuth2 準拠のクライアントを操作できます。
セキュリティとプロビジョニング
-
二要素認証
2 要素認証 (TFA) は、真のパスワードレス ログインを構成するオプションにより、セキュリティの第 XNUMX 層を追加します。プラグインを構成して、電話やメールなどの好みの通信モードに OTP を送信したり、Google Authenticator などの TOTP アプリと統合したり、ハードウェア トークンの XNUMXFA 方式を構成したりすることができます。
-
Web3認証
Web3認証プラグインは、MetaMask、Trust Wallet、Wallet Connect QRコード、Phantom、Pera、Ledger、TrezorなどのブロックチェーンウォレットやEVM互換ウォレットを使用して、Joomlaウェブサイトへの安全な分散システムによる安全なログインを可能にし、非代替トークン（NFT）に基づいてコンテンツへのアクセスを制限します。
-
OTP検証
Joomla OTP 検証プラグインは、登録時に検証コード (OTP) を送信して、ユーザーの電子メール アドレス/携帯電話番号を検証します。これにより、ユーザーが Joomla サイトで無効な個人情報 (電話番号または電子メール) を登録する可能性がなくなります。
-
ユーザープロビジョニングと同期
ユーザー同期とプロビジョニング プラグインは、SCIM プロトコルや API などのプロビジョニング標準を使用して、Joomla サイトとの間でユーザーを同期するためのすぐに使用できるソリューションです。このソリューションにより、Joomla でユーザーの追加、更新、削除、および非アクティブ化操作を実行できるようになります。
認証ソリューション
-
カスタムAPI認証
Joomla REST & JSON API 認証プラグインは、基本認証、API キー認証、JWT 認証、サードパーティ プロバイダー認証などのさまざまな認証方法を適用することで、Joomla サイト API を不正アクセスから保護します。
-
LDAP/ADログイン
Joomla Active Directory (AD)/Lightweight Directory Access Protocol (LDAP) プラグインは、LDAP サーバーに保存されている資格情報を使用して、Joomla サイトへの迅速かつ安全なログインを提供します。ユーザーは、NTLM と Kerberos を使用して認証を実行できます。
-
セッション管理
ユーザー セッション管理プラグインは、Joomla ユーザー セッション関連の操作を管理するのに役立ちます。ユーザー セッションを効率的に処理し、管理セクションからユーザー セッションを終了したり、設定された時間アイドル状態になったユーザーを自動的にログアウトしたり、ユーザーごとの同時セッション数を制限したり、IP ベースのログイン制限など、さまざまな機能を提供します。
-
ページ制限
ページ制限プラグインを使用すると、役割と権限に基づいて、誰がページを表示または編集できるかを制御できます。基本的なページ制限、ログインおよびログアウト後のリダイレクト、カスタム エラー メッセージ、メディア制限など、さまざまな機能を提供します。
