Вход с использованием
Пользователи Joomla

Включить единый вход (SSO) на основе SAML в Joomla можно, установив расширение для поставщика услуг SAML, настроив поставщика идентификации, например Azure AD, Okta или ADFS, и сопоставив атрибуты и роли пользователей. После настройки пользователи проходят аутентификацию у поставщика идентификации и автоматически входят в Joomla без отдельного пароля.

Настройка SAML SSO обычно включает обмен метаданными между Joomla и вашим поставщиком идентификации, установку правильного URL-адреса службы обработки утверждений, настройку NameID и атрибутов, а также тестирование аутентификации. Большинство корпоративных поставщиков идентификации предоставляют пошаговые руководства по настройке SAML для Joomla.

Joomla SAML SSO работает с поставщиками идентификации, совместимыми с SAML 2.0, такими как Azure AD, Okta, Keycloak, Google Workspace, ADFS, Ping Identity и другими. Это делает его подходящим для корпоративных и институциональных сред.

SAML SSO централизует аутентификацию, повышает безопасность за счет отказа от локальных паролей, упрощает управление пользователями и обеспечивает соответствие корпоративным политикам безопасности. Идеально подходит для организаций, управляющих внутренними пользователями, партнерами или большими базами данных.

Да. SAML широко используется в корпоративных средах, поскольку поддерживает централизованное управление идентификацией, обеспечение многофакторной аутентификации, политики условного доступа и интеграцию с каталогами Active Directory или LDAP.

miniOrange не передает никаких данных за пределы ваших систем и не хранит никакой персональной идентифицирующей информации (PII). Все расширения полностью устанавливаются локально. Все данные остаются на вашем сервере. Только для расширения Joomla MFA нам необходимо хранить адрес электронной почты пользователя. Для аутентификации на основе риска необходима такая информация, как тип устройства, местоположение, IP-адрес и время, чтобы идентифицировать пользователя и предоставить доступ в зависимости от уровня риска.

Да, благодаря SAML SSO Joomla может быть напрямую интегрирована с вашим корпоративным поставщиком идентификации (IdP), что позволит сотрудникам получать доступ к Joomla, используя свои существующие учетные данные организации, без создания отдельных учетных записей Joomla.

SAML лучше всего подходит для единого входа в корпоративную среду и для сотрудников, где Joomla полностью полагается на внешний поставщик идентификации для аутентификации. OAuth чаще используется для входа через социальные сети и доступа к API. Выбор подходящего протокола зависит от конкретного случая.