Joomlaの SCIM ユーザーのプロビジョニング 使用事例

1. Joomla を使用した Identity Server から Joomla へのユーザー プロビジョニング

要件

System for Cross-Domain Identity Management (SCIM) ユーザー管理 API を使用して、Joomla アプリケーションと ID プロバイダーの間でユーザーとグループの自動プロビジョニングを有効にすることができます。

ID サーバーに 5 を超えるユーザーが保存されている顧客。 場合によっては、顧客はアイデンティティ プロバイダーでユーザーを更新、削除、または追加する必要があります。 ただし、Identity Server 側で操作を行った後は、Joomla 側でも同じ操作を手動で行う必要があります。 彼にとっては忙しすぎます。 したがって、彼は、Identity Server 側でユーザーを更新、追加、または削除すると、すべてのユーザーが Joomla サイトで自動的に更新、追加、または削除されるソリューションを望んでいます。 。

ソリューション

System for Cross-domain Identity Management (SCIM) は、アイデンティティ ドメインと Joomla サービス プロバイダーの間でユーザー ID 情報の交換を自動化するためのオープン標準の HTTP ベースのプロトコルです。

SCIM は、クラウドでのユーザーのプロビジョニングと管理を簡素化することを目的としています。 たとえば、Okta、Azure AD、Onelogin、Google Apps などが ID プロバイダーとして機能します。 したがって、サーバー側でユーザーが追加、更新、または削除された場合、それは Joomla サイトで自動的に行われます。 Joomla SAML シングル サインオンで Joomla SCIM プラグインを使用すると、ユーザーが Identity Server で更新、追加、削除されたときに、SSO を実行せずに同じ操作が Joomla サイトで実行されます。

ユーザーがアイデンティティプロバイダーまたはサーバーで作成された場合、ユーザーは自動的に Joomla サイトで作成されます。 以下の図を参照してください。

ユーザーの更新と Identity Server またはプロバイダーからのユーザーの削除も同様で、Joomla 側で自動的に更新および削除されます。 ユーザーの更新と削除を理解するには、以下のフロー図を参照してください。

以下の図は、Joomla SCIM プラグインがアイデンティティ プロバイダーとどのように連携するかのフロントエンド フローを説明しています。