Visão geral

Este caso de uso mostra como as empresas usam o Extensão LDAP miniOrange Joomla para integração interna com LDAP, mantendo controle total sobre os dados e a autenticação dos usuários. Ao conectar o Joomla diretamente ao servidor LDAP existente, todas as solicitações de login permanecem em sua própria infraestrutura, garantindo alta segurança e conformidade dos dados. Essa abordagem reduz a dependência de provedores de identidade terceirizados, reduz custos recorrentes e oferece às empresas um sistema de autenticação independente de fornecedor e à prova de futuro.

Em termos práticos, isso significa que as equipes de TI podem conectar o Joomla a um diretório LDAP local (por exemplo, aquele que já suporta aplicativos internos), para que os usuários façam login com as mesmas credenciais que usam no trabalho. Sem saltos externos, sem cópias de senhas em outros lugares e menos partes móveis para os administradores gerenciarem. O resultado é um fluxo de login simples e previsível que atende aos padrões internos de segurança sem adicionar outra assinatura ao orçamento.

Pré-requisitos

Este caso de uso foi implementado perfeitamente com os plugins listados abaixo. Para isso, você precisará instalar esses plugins na sua instância do Joomla.

Extensão LDAP miniOrange para Joomla

Este é o plugin principal que conecta o Joomla ao seu sistema LDAP.

Baixar extensão

Complemento de importação e exportação para extensão LDAP do Joomla

Este complemento ajuda você a importar usuários dos seus diretórios do AD para o Joomla, tornando a migração de usuários mais fácil.

Baixar extensão

O Desafio

O desafio era configurar um sistema de autenticação seguro e independente no Joomla. As organizações queriam evitar o compartilhamento de credenciais de usuário com provedores terceirizados (como Okta ou Azure AD), reduzir os custos de assinatura contínua e manter o controle de longo prazo da configuração da autenticação sem depender de um único fornecedor.

Nossa solução

O processo de Extensão LDAP miniOrange Joomla foi usado para conectar o Joomla diretamente ao servidor LDAP interno da organização:

• Autenticação segura: Os logins dos usuários são verificados pelo servidor LDAP interno, para que as credenciais nunca saiam da organização. Quando o LDAPS está habilitado, o túnel é criptografado de ponta a ponta dentro do seu perímetro, mantendo a troca de senhas privada e auditável.
• Propriedade dos dados: Como a autenticação permanece interna, a organização mantém controle total sobre os dados do usuário e informações confidenciais. Os atributos do usuário (nome, e-mail, grupos) são lidos diretamente do diretório que você já controla, e nada é sincronizado com um repositório de identidade de terceiros.
• Economia de Custos: Não há necessidade de provedores de SaaS terceirizados para este caso de uso, o que elimina custos recorrentes de assinatura. O licenciamento é simplificado e o orçamento é mais previsível, pois você usa uma infraestrutura que já administra.
• Escalabilidade e preparação para o futuro: A configuração evita a dependência de fornecedores e pode ser ajustada conforme as necessidades. Se o esquema do seu diretório evoluir ou você criar um nó LDAP secundário, poderá atualizar as configurações de conexão e os mapeamentos de atributos sem precisar reestruturar a autenticação no Joomla.

Resultado

Ao adotar uma integração LDAP interna usando a extensão miniOrange Joomla LDAP, as organizações ganharam:

• Segurança e propriedade completas dos dados: As credenciais sempre permanecem em sua própria infraestrutura, com a autenticação gerenciada pelo diretório interno em que elas já confiam.
• Eficiência de custos: Não há taxas recorrentes de assinatura de SaaS para este caminho de autenticação.
• À prova de futuro: Livre de dependência de fornecedores (Okta, Azure AD, etc.), com flexibilidade para desenvolver atributos, grupos e políticas ao longo do tempo.

No geral, isso capacita as organizações com um sistema de autenticação seguro, autossuficiente e econômico, simplificando o gerenciamento de acesso do usuário e minimizando a sobrecarga administrativa.

Recursos adicionais

1. Autenticação LDAP do Joomla
2. Sincronização de senhas e migração de usuários usando Joomla LDAP
3. Login LDAP/AD para Joomla: um guia completo