Feide를 ID 제공자로, Joomla를 서비스 제공자로 사용

사용자는 교육 부문(노르웨이)을 위한 중앙 집중식 ID 관리 솔루션인 Feide 자격 증명을 사용하여 Joomla 사이트(SSO) 로그인을 원했습니다. miniOrange Joomla SAML SSO 플러그인은 기업용 사이트에 대한 보안 액세스를 제공하고 단일 로그인 자격 증명 세트를 사용하여 사이트에 대한 애플리케이션 액세스, SSO(Single Sign-On)에 대한 완전한 제어를 제공합니다.

miniOrange Single Sign-On 서비스는 Feide와 어떻게 작동합니까?

 흐름도


• 사용자가 Joomla 사이트에서 SAML SSO 링크를 클릭합니다.
• miniOrange Joomla 사이트는 Feide Identity Provider에 SAML 요청을 보냅니다.
• Feide IdP는 SAML 요청을 구문 분석하고 Identity Server 로그인 페이지로 리디렉션합니다.
• 사용자는 사용자 이름과 비밀번호를 입력합니다. 유효한 자격 증명을 입력하면 IdP는 사용자의 이메일 주소 및 기타 속성과 함께 SAML 응답을 miniOrange Joomla 사이트로 보냅니다.
• miniOrange Joomla 사이트는 SAML 응답을 수신하고 사용자의 이메일 ID를 구문 분석합니다. 유효한 이메일 주소가 발견되면 사용자가 셀프 서비스 콘솔에 로그인됩니다.

miniOrange Joomla SSO 솔루션 사용의 이점:

1. 접근성: 최종 사용자의 경우 여러 사용자 이름 및 비밀번호 세트를 관리해야 하는 책임이 줄어듭니다.

2. 간편한 통합: 새로운 시스템/프레임워크를 구축할 필요 없이 기존 ID 공급자 또는 데이터 소스를 쉽게 통합하고 SSO 솔루션을 제공하세요.

3. 기존 시스템에서 사용자 관리: 자동 동기화 및 JIT(Just In Time Provisioning)를 통해 관리자는 사용자를 이동하거나 여러 애플리케이션에서 유지 관리할 필요 없이 기존 시스템에서 사용자를 관리할 수 있습니다.

4. 미래 보장: 향후 SSO(SAML 기반 또는 비SAML 기반)가 필요한 앱이 성장하는 경우 몇 가지 간단한 단계를 통해 사용자를 위해 이러한 애플리케이션에 대한 액세스를 쉽게 배포하세요.

5. 비용 효과적 : Single Sign On을 위한 새로운 시스템을 구축하거나 관리하는 번거로움이 없습니다. 사용자 재인증 시스템을 사용하면 관련 있고 활성인 사용자만 항상 애플리케이션을 사용하고 있는지 확인하여 전체 비용을 절감할 수 있습니다.