회사 개요

이 사용 사례는 miniOrange LDAP 솔루션을 사용하여 Joomla를 Microsoft Active Directory와 통합하여 중앙 집중식 인증, 자동 사용자 마이그레이션 및 완벽한 사용자 프로비저닝 관리를 구현하는 방법을 보여줍니다.

Joomla LDAP 로그인 플러그인을 사용자 가져오기, 비밀번호 동기화 및 사용자 데이터 동기화 기능과 결합하여 조직은 온보딩부터 업데이트 및 프로비저닝 해제에 이르는 전체 사용자 라이프사이클을 포괄하는 통합 ID 워크플로를 구현했습니다.

사전 조건

이 솔루션은 당사의 miniOrange Joomla LDAP 플러그인을 사용하여 Joomla와 Active Directory 간의 안전하고 확장 가능한 통합을 구축했습니다.

miniOrange Joomla LDAP 플러그인

확장 프로그램 다운로드

과제

해당 조직은 다음과 같은 확장 가능한 솔루션을 필요로 했습니다.

1. Active Directory의 기존 사용자를 Joomla로 마이그레이션합니다.
2. 수동 계정 생성 없이 신규 사용자를 자동으로 프로비저닝합니다.
3. 시스템 간 사용자 속성과 암호를 동기화 상태로 유지하세요.
4. 사용자 정보 업데이트 및 삭제를 체계적으로 관리하세요.
5. 중복 계정 및 오래된 사용자 기록을 방지합니다.

Joomla와 Active Directory에서 사용자를 별도로 관리하는 방식은 일관성 부족, 관리 노력 증가, 로그인 문제 등을 초래했습니다.

실시

LDAP 인증 설정:

Joomla LDAP 로그인 플러그인은 Joomla를 Active Directory에 연결하여 사용자가 기존 디렉터리 자격 증명을 사용하여 로그인할 수 있도록 하면서 중앙 집중식 인증 제어를 유지합니다.

사용자 가져오기 및 자동 프로비저닝

Import Users 추가 기능은 Active Directory에서 Joomla로 사용자를 마이그레이션하고 자동 사용자 프로비저닝을 처리하는 데 사용되었습니다.

1. Active Directory에서 새 사용자가 감지되면 Joomla에 자동으로 생성됩니다.
2. 기존 Joomla 사용자들은 최신 LDAP 속성으로 업데이트되었습니다.
3. 사용자 그룹 및 역할 할당은 일관성 있게 유지되었습니다.
4. 수동 계정 생성 기능이 없어졌습니다.

이를 통해 Joomla는 항상 디렉토리의 최신 상태를 반영할 수 있었습니다.

비밀번호 동기화

암호 동기화 추가 기능을 활성화하면 Joomla에서 암호를 변경할 때마다 Active Directory에 안전하게 동기화됩니다. 이를 통해 자격 증명 불일치를 방지하고 사용자가 두 플랫폼에서 원활하게 로그인할 수 있도록 보장했습니다.

사용자 데이터 동기화 및 프로비저닝 해제

사용자 데이터 동기화를 통해 Joomla 또는 LDAP의 사용자 속성 업데이트가 일관되게 반영되었습니다. 디렉터리에서 사용자가 삭제되거나 비활성화되면 Joomla에서도 해당 조치를 취하여 보안 및 규정 준수를 유지할 수 있었습니다.

이를 통해 관리자는 중앙 집중식 ID 소스를 통해 사용자 생성, 업데이트 및 삭제를 포함한 전체 사용자 라이프사이클을 관리할 수 있었습니다.

맺음말

이 구현 사례는 Joomla LDAP 로그인, 사용자 가져오기 및 암호 동기화가 어떻게 통합되어 완벽한 ID 관리 워크플로우를 구축할 수 있는지 보여줍니다. 이는 기본 인증을 넘어 실질적인 가치를 제공하며 Joomla용 miniOrange LDAP 에코시스템의 유연성을 입증합니다.

추가 리소스

1. Joomla에 대한 LDAP 인증
2. 다른 사용 사례 보기