Обзор

Для организаций, управляющих растущей цифровой экосистемой, ручной ввод данных — это пережиток прошлого. Полагаться на администраторов в создании, обновлении или удалении пользователей вручную на разных платформах — это не только утомительная задача, но и угроза безопасности. Синхронизация управления пользователями в Joomla необходима для поддержания «единого источника достоверной информации». Обеспечение согласованности профилей пользователей в центральной системе идентификации и на вашем сайте Joomla предотвращает разрозненность доступа и обеспечивает постоянную готовность вашего каталога к аудиту.

Предпосылки

Для реализации управления учетными записями пользователей Joomla в данном сценарии используются специализированные инструменты, разработанные miniOrange. Вам потребуется установить следующие плагины на ваш экземпляр Joomla:

Плагин miniOrange SCIM для управления пользовательскими ресурсами

Скачать расширение

miniOrange SAML Single Sign-On Service Provider

Скачать расширение

Вызов

Основная проблема для многих ИТ-администраторов — это «пробел в данных»: задержка между изменением данных пользователя в Joomla и отражением этих изменений в центральной системе (например, Keycloak или HR-портале).

Без специального плагина для синхронизации пользователей Joomla администраторы сталкиваются с рядом рисков:

• Уязвимости безопасности: Уволенные сотрудники сохранили доступ к закрытой административной панели, поскольку их учетные записи не были удалены вручную.
• Непоследовательные данные: Пользователи, обновляющие информацию в своем профиле Joomla, обнаруживают устаревшие данные в других системах.
• Эксплуатационное трение: Дополнительные затраты, связанные с ручной регистрацией сотен пользователей во время миграции или расширения организации.

Реализация

Реализация ориентирована на установление связи в режиме реального времени или по расписанию между Joomla и вашим внешним каталогом с использованием протокола SCIM (System for Cross-domain Identity Management) или REST API:

• Соединение систем: С помощью плагина miniOrange SCIM User Provisioning устанавливается защищенное соединение между Joomla и внешней системой (например, Keycloak). Это позволяет Joomla «отслеживать» изменения, внесенные в центральный каталог.
• Сопоставление атрибутов: Основные атрибуты идентификации, такие как имя пользователя, адрес электронной почты и отдел, сопоставляются с полями пользователя в Joomla. Это гарантирует, что при изменении роли пользователя в поставщике идентификации его права доступа в Joomla обновляются автоматически.
• Автоматизированное управление жизненным циклом:
• Создайте: При создании нового пользователя в IDP он автоматически регистрируется в Joomla.
• Обновление: Любые изменения профиля (имя, электронная почта, отдел и т. д.), внесенные в рамках IDP, мгновенно синхронизируются с Joomla.
• Удаление/деактивация: Отключение или удаление пользователя в IDP немедленно аннулирует его доступ в Joomla, обеспечивая усиленную защиту.

Такая настройка исключает необходимость ручного вмешательства, обеспечивая действительно простое и удобное решение для управления учетными записями пользователей Joomla.

Заключение

Внедрение автоматизации управления пользователями Joomla позволило организации успешно преодолеть разрыв между центральным хранилищем идентификационных данных и CMS Joomla. Теперь данные пользователей беспрепятственно передаются между системами, обеспечивая точность каждой учетной записи и безопасность каждой точки доступа. Эта автоматизированная синхронизация не только снижает административную нагрузку, но и значительно повышает уровень безопасности, обеспечивая деактивацию учетных записей в режиме реального времени.

Дополнительные ресурсы

1. Единая авторизация SAML для Joomla
2. Синхронизация пользователей на основе API для Joomla
3. Ознакомьтесь с нашей документацией.