줌라 SCIM 사용자 프로비저닝 고객 사례

1. Joomla를 사용하여 Identity Server에서 Joomla로 사용자 프로비저닝

요구 사항

SCIM(System for Cross-Domain Identity Management) 사용자 관리 API를 사용하면 Joomla 애플리케이션과 ID 공급자 간에 사용자 및 그룹을 자동으로 프로비저닝할 수 있습니다.

자신의 ID 서버에 5명 이상의 사용자가 저장되어 있는 고객입니다. 고객이 ID 공급자에서 사용자를 업데이트, 삭제 또는 추가해야 하는 경우가 있습니다. 그러나 Identity Server 측에서 작업을 수행한 후에는 Joomla 측에서도 동일한 작업을 수동으로 수행해야 합니다. 그에게는 너무 바쁜 일이다. 그래서 그는 Identity Server 측에서 사용자를 업데이트, 추가 또는 삭제하면 모든 사용자가 Joomla 사이트에서 자동으로 업데이트, 추가 또는 삭제하는 솔루션을 원합니다. .

해법

SCIM(System for Cross-domain Identity Management)은 ID 도메인과 Joomla 서비스 공급자 간의 사용자 ID 정보 교환을 자동화하기 위한 개방형 표준 HTTP 기반 프로토콜입니다.

SCIM은 클라우드에서 사용자 프로비저닝 및 관리를 단순화하는 것을 목표로 합니다. 예를 들어 Okta, Azure AD, Onelogin, Google Apps 등이 ID 공급자 역할을 합니다. 따라서 서버 측에서 사용자가 추가, 업데이트 또는 삭제되면 Joomla 사이트에서 자동으로 수행됩니다. Joomla SAML Single Sign-On과 함께 Joomla SCIM 플러그인을 사용하면 사용자가 Identity Server에서 업데이트, 추가 및 제거될 때 SSO를 수행하지 않고도 Joomla 사이트에서 동일한 작업이 수행됩니다.

사용자가 ID 공급자 또는 서버에서 생성되면 Joomla 사이트에서 자동으로 사용자가 생성됩니다. 아래 다이어그램을 참조하세요.

사용자 업데이트 및 Identity Server 또는 공급자의 사용자 삭제와 동일하며 자동으로 업데이트되어 Joomla 측으로 삭제됩니다. 아래 흐름도를 참조하여 사용자 업데이트 및 삭제를 이해할 수 있습니다.

아래 다이어그램은 Joomla SCIM 플러그인이 ID 공급자와 작동하는 방식의 프런트 엔드 흐름을 설명합니다.