Joomla
Log-in único

Você pode habilitar o Single Sign-On (SSO) baseado em SAML no Joomla instalando uma extensão de provedor de serviços SAML e configurando seu provedor de identidade, como Azure AD, Okta ou ADFS. Após configurar a integração, você precisa mapear corretamente os atributos e funções do usuário. Uma vez configurado, os usuários podem se autenticar por meio do provedor de identidade e entrarão automaticamente no Joomla sem a necessidade de um nome de usuário ou senha separados.

A configuração do SSO SAML no Joomla envolve a troca de metadados entre o seu site Joomla e o provedor de identidade. Você deve definir a URL correta do Serviço de Consumo de Asserção (ACS), configurar o formato NameID e definir os mapeamentos de atributos. Após concluir a configuração, é importante testar o fluxo de autenticação. A maioria dos provedores de identidade corporativos fornece documentação detalhada passo a passo para auxiliar na configuração.

O Joomla SAML SSO funciona com qualquer provedor de identidade compatível com SAML 2.0. Isso inclui serviços populares como Azure AD, Okta, Keycloak, Google Workspace, ADFS e Ping Identity. Devido a essa ampla compatibilidade, o Joomla SSO pode ser facilmente integrado a ambientes corporativos, bem como a sistemas educacionais e governamentais.

Implementar o SSO SAML no Joomla centraliza a autenticação de usuários e elimina a necessidade de gerenciar senhas separadas do Joomla. Isso melhora a segurança ao utilizar provedores de identidade confiáveis, simplifica o gerenciamento de usuários e ajuda as organizações a atender aos requisitos de conformidade. Portanto, é ideal para empresas que gerenciam funcionários, parceiros ou grandes bases de usuários.

Sim, o SSO SAML é amplamente utilizado em implementações Joomla corporativas porque oferece suporte ao gerenciamento centralizado de identidades e se integra a diretórios corporativos como Active Directory e LDAP. Ele também possibilita recursos avançados de segurança, como autenticação multifator (MFA), políticas de acesso condicional e controle de acesso baseado em funções.

A miniOrange não transfere quaisquer dados para fora do seu sistema nem armazena Informações de Identificação Pessoal externamente. Todas as extensões do Joomla operam localmente, o que significa que os dados do usuário permanecem dentro do seu ambiente de servidor. Para a extensão MFA do Joomla, apenas o endereço de e-mail do usuário é necessário. No caso de autenticação baseada em risco, informações como tipo de dispositivo, endereço IP, localização e horário de login podem ser usadas para avaliar o risco e controlar o acesso.

Sim, o Joomla pode ser integrado ao seu provedor de identidade corporativo usando o SSO SAML. Isso permite que funcionários ou usuários façam login usando suas credenciais organizacionais existentes, sem precisar criar ou gerenciar contas Joomla separadas. Simplifica o acesso e melhora a segurança em todos os sistemas.

O SAML é normalmente usado em cenários de Single Sign-On (SSO) corporativos, onde a autenticação é gerenciada inteiramente por um provedor de identidade externo. O OAuth, por outro lado, é comumente usado para logins sociais e autorização de API. A escolha entre SAML e OAuth depende se o seu caso de uso envolve gerenciamento de identidade da força de trabalho ou acesso de usuários externos.