Обзор

Для организаций, использующих несколько платформ для управления профилями пользователей и аутентификацией, крайне важно обеспечить согласованность и точность пользовательских данных. Неточные или устаревшие данные пользователей могут создавать риски безопасности и затруднять администраторам поддержание актуальности информации.

Предпосылки

Данный вариант использования был успешно реализован с помощью плагинов, перечисленных ниже. Для этого вам потребуется установить эти плагины на свой экземпляр Joomla.

miniOrange SAML Single Sign-On Service Provider

Скачать расширение

Дополнение miniOrange для интеграции с Joomla Community Builder

Свяжитесь с нами

Вызов

Основная проблема заключается в синхронизации пользовательских данных из поставщиков идентификации (IDP), таких как Azure AD, с расширениями сторонних разработчиков в Joomla. Если пользовательские данные обновляются в IDP, эти изменения должны автоматически обновлять базы данных сторонних дополнений при выполнении пользователем единого входа (SSO) в Joomla.

Реализация

Для настройки единого входа (Single Sign-On) между Joomla и поставщиком идентификационных данных (IDP) клиента использовался плагин miniOrange Joomla SAML Single Sign-On. Это позволило пользователям клиента входить на сайт Joomla, используя свои учетные данные IDP.

Дополнение miniOrange Joomla Community Builder было разработано для синхронизации пользовательских данных между IDP и плагином Joomla Community Builder, когда пользователь выполняет единый вход и авторизуется на сайте Joomla. Это было достигнуто путем сопоставления атрибутов с полями атрибутов Community Builder.

Процесс проходит гладко и легко, исключая любые сложности с синхронизацией данных и обеспечивая превосходный пользовательский опыт.

Заключение

В заключение, была реализована автоматическая синхронизация данных между Joomla, поставщиком идентификационных данных клиента и сторонними расширениями для Joomla, такими как «Joomla Community Builder». Когда пользователь выполняет единый вход (SSO) и авторизуется на стороне Joomla, данные пользователя автоматически синхронизируются между поставщиком идентификационных данных и сторонним расширением.

Дополнительные ресурсы

1. Единая авторизация SAML для Joomla
2. Единая авторизация OAuth для Joomla
3. См. другие примеры использования.