Обзор

При переходе организаций с устаревших систем, таких как OpenLDAP, на Active Directory, или в ходе слияний и поглощений, они часто управляют несколькими каталогами одновременно. Такая конфигурация может создавать проблемы с аутентификацией пользователей и контролем доступа в различных доменах или лесах.

Расширение miniOrange для Joomla LDAP упрощает интеграцию Joomla с мульти-домен и многолесная Active Directory Это позволяет пользователям из разных доменов или лесов входить в систему, используя свои существующие учетные данные Active Directory, в то время как администраторы могут поддерживать централизованное управление доступом. Кроме того, плагин поддерживает конфигурации отказоустойчивости, поэтому, если один из серверов LDAP становится недоступным, Joomla автоматически переключается на резервный сервер, обеспечивая бесперебойный доступ пользователей.

Предпосылки

Данный вариант использования был успешно реализован с помощью плагинов, перечисленных ниже. Для этого вам потребуется установить эти плагины на свой экземпляр Joomla.

Расширение miniOrange LDAP для Joomla

Это основной плагин, который подключает Joomla к вашей LDAP-системе.

Скачать расширение

Дополнение Import-Export для расширения Joomla LDAP

Это дополнение помогает импортировать пользователей из ваших каталогов Active Directory в Joomla, упрощая миграцию пользователей.

Скачать расширение

Дополнение для синхронизации паролей для расширения Joomla LDAP

Это гарантирует синхронизацию паролей на всех серверах Active Directory, поэтому пользователи всегда могут входить в систему с одними и теми же учетными данными.

Скачать расширение

Условия проведения

Управление несколькими доменами и лесами в Active Directory создает сложности, особенно при попытке обеспечить согласованный и единый процесс авторизации в Joomla. Во время миграции ИТ-инфраструктуры, например, при переходе с OpenLDAP на Active Directory или объединении корпоративных каталогов, обеспечение бесперебойного доступа для пользователей из разных каталогов становится еще более сложной задачей.

Кроме того, организациям необходимо планировать сценарии отказоустойчивости. Если основной LDAP-сервер выйдет из строя, предприятия могут столкнуться с ошибками аутентификации, что приведет к простоям и проблемам с доступом пользователей. Сбалансировать потребность в высокой доступности с плавной поддержкой миграции может быть непросто, особенно при работе со сложными ИТ-средами.

Наше решение

Расширение miniOrange для Joomla, поддерживающее LDAP, решает эти проблемы благодаря нескольким ключевым функциям:

• Многодоменная/многолесная аутентификация: Расширение позволяет пользователям из различных доменов или лесов Active Directory входить в Joomla, используя свои существующие учетные данные. Оно интеллектуально подключает пользователей к нужному каталогу, обеспечивая бесперебойную аутентификацию без необходимости использования нескольких наборов учетных данных.
• Резервные LDAP-серверы: Администраторы могут настроить несколько LDAP-серверов в Joomla. В случае сбоя основного сервера Joomla автоматически переключается на резервный сервер, предотвращая перебои в работе и обеспечивая стабильный доступ к системе.
• Миграционная поддержка: В процессе ИТ-переходов, таких как переход с OpenLDAP на Active Directory или слияние каталогов разных компаний, это расширение позволяет одновременно запускать как старые, так и новые системы каталогов. Это гарантирует, что пользователи смогут продолжать входить в систему независимо от того, к какой системе они принадлежат, что делает миграцию более плавной и минимизирует время простоя.

Результат

Интеграция Joomla с многодоменными и многолесными средами Active Directory с помощью плагина miniOrange Joomla LDAP предоставляет организациям мощное и эффективное решение для управления доступом пользователей в сложных ИТ-средах. Расширение не только упрощает аутентификацию, позволяя пользователям из разных доменов и лесов входить в систему с помощью существующих учетных данных AD, но и обеспечивает высокую доступность благодаря конфигурациям резервного LDAP-сервера.

Дополнительные ресурсы

1. Аутентификация Joomla LDAP
2. Синхронизация паролей и миграция пользователей с использованием Joomla LDAP.
3. Вход LDAP/AD для Joomla: подробное руководство