Visão geral

Para organizações que gerenciam um ecossistema digital em crescimento, a entrada manual de dados é uma relíquia do passado. Depender de administradores para criar, atualizar ou excluir usuários manualmente em várias plataformas não é apenas uma tarefa tediosa, mas também uma vulnerabilidade de segurança. A sincronização do gerenciamento de usuários do Joomla é essencial para manter uma "Fonte Única da Verdade". Garantir que os perfis de usuário permaneçam consistentes entre o sistema de identidade central e o site Joomla evita silos de acesso e mantém seu diretório sempre pronto para auditoria.

Pré-requisitos

Para configurar o provisionamento de usuários no Joomla, este caso de uso utiliza as ferramentas especializadas desenvolvidas pela miniOrange. Você precisará instalar os seguintes plugins em sua instância do Joomla:

Plugin de provisionamento de usuários SCIM da miniOrange

Baixar extensão

Provedor de serviços de logon único SAML miniOrange

Baixar extensão

Desafio

O principal obstáculo para muitos administradores de TI é a "lacuna de dados": o atraso entre a modificação de um usuário no Joomla e a reflexão dessa alteração em um sistema central (como o Keycloak ou um portal de RH).

Sem um plugin dedicado para sincronização de usuários do Joomla, os administradores enfrentam diversos riscos:

• Vulnerabilidades de segurança: Funcionários demitidos mantêm acesso ao backend restrito porque suas contas não foram excluídas manualmente.
• Dados inconsistentes: Usuários que atualizam seus perfis no Joomla apenas para encontrar dados desatualizados em outros sistemas.
• Atrito operacional: O custo adicional de integrar manualmente centenas de usuários durante uma migração ou expansão organizacional.

Implementação

A implementação centra-se no estabelecimento de uma ponte em tempo real ou agendada entre o Joomla e o seu diretório externo, utilizando o protocolo SCIM (System for Cross-domain Identity Management) ou APIs REST:

• Conectando os sistemas: Utilizando o plugin miniOrange SCIM User Provisioning, uma conexão segura é estabelecida entre o Joomla e o sistema externo (por exemplo, Keycloak). Isso permite que o Joomla "escute" as alterações feitas no diretório central.
• Mapeamento de atributos: Os principais atributos de identidade, como Nome de Usuário, E-mail e Departamento, são mapeados para os campos de usuário do Joomla. Isso garante que, quando a função de um usuário muda no Provedor de Identidade, suas permissões no Joomla sejam atualizadas automaticamente.
• Gestão automatizada do ciclo de vida:
• Crio: Quando um novo usuário é criado no IdP, ele é automaticamente provisionado no Joomla.
• Update: Quaisquer alterações de perfil (nome, e-mail, departamento, etc.) feitas no IdP são sincronizadas instantaneamente com o Joomla.
• Excluir/Desprovisionar: Desativar ou excluir um usuário no IdP revoga imediatamente o acesso dele ao Joomla, garantindo um ambiente de segurança reforçado.

Essa configuração elimina a necessidade de intervenção manual, oferecendo uma solução verdadeiramente "configure e esqueça" para o provisionamento de usuários do Joomla.

Conclusão

Ao implementar a automação do gerenciamento de usuários do Joomla, a organização conseguiu integrar seu repositório central de identidades ao seu CMS Joomla. Os dados dos usuários agora fluem sem esforço entre os sistemas, garantindo que cada conta esteja correta e cada ponto de acesso seja seguro. Essa sincronização automatizada não só reduz a carga administrativa, como também fortalece significativamente a segurança, garantindo o desprovisionamento em tempo real.

Recursos adicionais

1. Login único SAML para Joomla
2. Sincronização de usuários baseada em API para Joomla
3. Consulte nossa documentação.