Visão geral

Quando milhares de funcionários acessam um portal Joomla por meio de um provedor de identidade corporativo, suas informações de perfil — nome, e-mail, número de telefone e departamento — precisam estar corretas desde o primeiro login. Solicitar que os funcionários preencham manualmente seus próprios dados de perfil é inviável em qualquer escala, e manter esses dados atualizados ao longo do tempo simplesmente não é prático.

O plugin miniOrange SAML SSO para Joomla resolve isso através da Criação Automatizada de Contas e Mapeamento de Atributos. Na primeira vez que um funcionário faz login via SSO, o plugin cria automaticamente sua conta Joomla e preenche seu perfil usando os dados enviados diretamente pelo Provedor de Identidade. Cada login subsequente atualiza esses dados, de modo que o portal Joomla sempre reflete o que está registrado no diretório corporativo: sem entrada manual, sem perfis desatualizados, sem sobrecarga administrativa.

Pré-requisitos

Este caso de uso foi implementado sem problemas utilizando o plugin listado abaixo. Para isso, você precisará instalar o seguinte plugin em sua instância do Joomla:

Plugin miniOrange SAML Single Sign-On (SP)

Baixar extensão

Desafio

Uma empresa multinacional com milhares de funcionários em todo o mundo utilizava um hub interno baseado em Joomla como espaço central de colaboração. As identidades dos funcionários já eram gerenciadas dentro de um provedor de identidade corporativo, Azure AD, Okta ou Google Workspace, onde as equipes de RH mantinham registros atualizados para cada membro da equipe.

O problema era que nenhum desses dados existentes era transferido automaticamente para o Joomla. Cada novo funcionário tinha que preencher manualmente seu perfil no Joomla ou esperar que um administrador de TI criasse e preenchesse sua conta manualmente. Em uma força de trabalho global, isso significava que as equipes de TI gastavam um tempo considerável em tarefas repetitivas de criação de contas que não agregavam valor real.

Com o tempo, a situação tornou-se mais difícil de gerenciar. Os funcionários alteravam seus dados de contato, mudavam de departamento ou assumiam novos cargos, e nenhuma dessas atualizações era registrada no Joomla, a menos que alguém se lembrasse de atualizá-las manualmente. O resultado foi um banco de dados de usuários do Joomla repleto de dados de perfil desatualizados, incompletos ou inconsistentes, nos quais as equipes simplesmente não podiam confiar. Para uma plataforma criada para dar suporte à colaboração e à comunicação interna, informações de usuário imprecisas minavam silenciosamente sua utilidade todos os dias.

Implementação

O plugin miniOrange SAML SSO foi configurado para conectar o Joomla diretamente ao provedor de identidade da organização e lidar automaticamente com a criação de contas e o preenchimento de dados de perfil no momento do login, sem exigir etapas manuais do funcionário ou da equipe de TI.

Passo 1: Instale e ative o plugin miniOrange SAML Single Sign-On na instância do Joomla.

Passo 2: No painel de administração do plugin, acesse a seção Configuração do Provedor de Serviços e baixe os metadados do provedor de serviços do Joomla. Carregue esses metadados no seu provedor de identidade (Azure AD, Okta ou Google Workspace) para registrar o Joomla como um aplicativo SAML confiável.

Etapa 3: Insira o URL de metadados SAML do provedor de identidade ou insira manualmente o ID da entidade , o URL de login SSO e o certificado X.509 no plugin para estabelecer a conexão confiável entre o IdP e o Joomla.

Passo 4: Navegue até a seção de Mapeamento de Atributos do plugin. Aqui, mapeie os atributos SAML enviados pelo Provedor de Identidade para os campos correspondentes do perfil de usuário do Joomla. Por exemplo, mapeie o atributo first_name do IdP para o campo Nome do Joomla , last_name para Sobrenome , email para Endereço de Email e phone para Número de Telefone.

Etapa 5: Habilite a criação automática de usuário no primeiro login para que, quando um funcionário fizer login pela primeira vez, o plugin crie automaticamente sua conta Joomla usando os dados de perfil recebidos do provedor de identidade, sem necessidade de provisionamento prévio.

Etapa 6: Habilite a Sincronização de Atributos do Usuário a Cada Login para que cada login subsequente acione uma nova busca dos atributos do perfil do usuário no IdP. Isso garante que quaisquer alterações feitas no diretório corporativo central, como mudança de nome, atualização de endereço de e-mail ou novo número de telefone, sejam refletidas automaticamente no Joomla na próxima vez que o funcionário fizer login.

Etapa 7: Opcionalmente, configure o Mapeamento de Funções para atribuir automaticamente a função de usuário apropriada do Joomla com base nos atributos enviados pelo IdP, como departamento, cargo ou associação a grupos, para que as novas contas sejam criadas com as permissões corretas desde o início.

Etapa 8: Teste todo o fluxo fazendo login com uma conta IdP de teste e verificando se a conta Joomla foi criada corretamente, se todos os campos de perfil mapeados estão preenchidos com precisão e se um login subsequente com os atributos IdP atualizados atualiza corretamente o perfil do Joomla.

Conclusão

Para plataformas e instituições educacionais de qualquer porte, gerenciar o acesso ao conteúdo não precisa significar escolher entre abertura e segurança. Com o plugin miniOrange Joomla SAML SSO e o plugin Page Restriction trabalhando em conjunto, sites educacionais baseados em Joomla podem impor um controle de acesso preciso e confiável exatamente onde é necessário, nas páginas que importam, sem interferir na experiência pública que impulsiona a descoberta e o engajamento.

Alunos, membros e assinantes desfrutam de uma experiência de login único integrada e direta ao provedor de identidade de sua instituição. Os administradores eliminam o trabalho de gerenciar credenciais desconectadas e manter listas de acesso manualmente. Além disso, o conteúdo educacional premium, sejam edições digitais, materiais didáticos, arquivos de pesquisa ou recursos exclusivos para membros, é protegido de forma consistente e acessível somente a quem tem direito a ele.

Quer você administre um portal universitário, uma plataforma de publicação acadêmica, um site de aprendizagem online ou uma organização profissional de membros no Joomla, essa combinação de autenticação baseada em SAML e restrição granular de páginas oferece uma estratégia de acesso a conteúdo escalável e compatível com os padrões, sem a necessidade de desenvolvimento personalizado.

Recursos adicionais

1. Login único SAML para Joomla
2. SAML vs OAuth no Joomla: qual você deve escolher?
3. Consulte nossa documentação.