Обзор

В этом примере показано, как Joomla была интегрирована с Microsoft Active Directory с использованием решений miniOrange LDAP для обеспечения централизованной аутентификации, автоматической миграции пользователей и полного управления предоставлением прав доступа пользователям.

Благодаря сочетанию плагина Joomla LDAP Login с возможностями импорта пользователей, синхронизации паролей и синхронизации пользовательских данных, организация внедрила единый рабочий процесс управления идентификацией, охватывающий весь жизненный цикл пользователя — от регистрации до обновления и удаления учетных записей.

Предпосылки

В решении использовался наш плагин miniOrange для Joomla LDAP, позволяющий установить безопасную и масштабируемую интеграцию между Joomla и Active Directory.

miniOrange Joomla LDAP Plugin

Скачать расширение

Вызов

Организации требовалось масштабируемое решение для:

1. Перенесите существующих пользователей из Active Directory в Joomla.
2. Автоматическое добавление новых пользователей без ручного создания учетных записей.
3. Обеспечьте синхронизацию атрибутов пользователей и паролей между системами.
4. Обрабатывайте обновления и удаления пользователей контролируемым образом.
5. Предотвратите создание дубликатов учетных записей и устаревших записей пользователей.

Раздельное управление пользователями в Joomla и Active Directory приводило к несоответствиям, увеличению административных усилий и проблемам со входом в систему.

Реализация

Настройка аутентификации LDAP:

Плагин Joomla LDAP Login подключает Joomla к Active Directory, позволяя пользователям входить в систему, используя свои существующие учетные данные из каталога, при сохранении централизованного контроля аутентификации.

Импорт пользователей и автоматическое предоставление доступа

Дополнение Import Users использовалось для миграции пользователей из Active Directory в Joomla и для автоматической настройки учетных записей пользователей:

1. В Joomla автоматически создавались новые пользователи, обнаруженные в Active Directory.
2. Существующие пользователи Joomla получили обновленные атрибуты LDAP.
3. Распределение пользователей по группам и ролям оставалось неизменным.
4. Создание учетных записей вручную было отменено.

Это гарантировало, что Joomla всегда будет отображать текущее состояние каталога.

Синхронизация паролей

При включенном дополнении Password Sync все изменения паролей в Joomla надежно синхронизировались с Active Directory. Это предотвращало несоответствия учетных данных и гарантировало бесперебойный вход пользователей в систему на обеих платформах.

Синхронизация и удаление пользовательских данных

Синхронизация пользовательских данных обеспечивала согласованное отражение обновлений атрибутов пользователей в Joomla или LDAP. При удалении или отключении пользователей в каталоге в Joomla могли быть предприняты соответствующие действия для обеспечения безопасности и соответствия требованиям.

Это позволило администраторам управлять полным жизненным циклом пользователя — созданием, обновлением и удалением — из централизованного источника идентификационных данных.

Заключение

Данная реализация демонстрирует, как вход в систему Joomla LDAP, импорт пользователей и синхронизация паролей могут работать вместе, создавая полный рабочий процесс управления идентификацией. Она показывает реальную ценность, выходящую за рамки базовой аутентификации, и подтверждает гибкость экосистемы miniOrange LDAP для Joomla.

Дополнительные ресурсы

1. LDAP-аутентификация для Joomla
2. См. другие примеры использования.