Предоставление пользователей SCIM
для Joomla

Расширение miniOrange Joomla SCIM User Provisioning — это плагин, который автоматизирует управление жизненным циклом пользователей между вашим поставщиком идентификационных данных (IdP) и сайтом Joomla с использованием протокола SCIM 2.0. Когда пользователь создается, обновляется или деактивируется в вашем IdP, таком как Azure AD, Okta или Google Workspace, эти изменения мгновенно отражаются в Joomla без какого-либо ручного вмешательства. Это исключает устаревшие профили, предотвращает появление «осиротевших» учетных записей и постоянно поддерживает синхронизацию вашего каталога пользователей Joomla с авторитетным хранилищем пользователей вашей организации.

Расширение поддерживает все основные корпоративные поставщики идентификации, реализующие стандарт SCIM 2.0, включая Microsoft Entra ID (ранее Azure AD), Okta, Google Workspace, OneLogin, Keycloak и сам miniOrange. Поскольку SCIM является открытым протоколом, любой соответствующий стандартам поставщик идентификации может передавать пользовательские события в Joomla через расширение. Для поставщиков идентификации, которые изначально не поддерживают SCIM, miniOrange также предлагает Синхронизация пользователей на основе API Расширение как альтернативный метод предоставления ресурсов.

Да. Когда пользователь отключается или удаляется в вашем поставщике идентификации, SCIM отправляет соответствующее событие в Joomla, и расширение немедленно удаляет или деактивирует эту учетную запись. Это гарантирует, что бывшие сотрудники, подрядчики или деактивированные партнеры потеряют доступ к вашему сайту Joomla в тот момент, когда их учетная запись в поставщике идентификации будет аннулирована, без необходимости ручной очистки со стороны администратора Joomla. Такое поведение имеет решающее значение как для безопасности, так и для соответствия требованиям.

Да, по обоим пунктам. Расширение поддерживает сопоставление атрибутов для стандартных полей SCIM (имя, электронная почта, отдел, телефон), а также для пользовательских полей профиля Joomla. Любой атрибут, передаваемый вашим поставщиком идентификации (IdP), может быть сопоставлен с соответствующим полем пользователя Joomla. Также поддерживается назначение ролей, поэтому вы можете автоматически назначать группы пользователей Joomla на основе атрибутов IdP, таких как отдел, должность или членство в группе, что упрощает разделение сотрудников, партнеров или подрядчиков без ручного управления ролями.

Да. Расширение поддерживает среды с несколькими поставщиками идентификации (IdP), позволяя одновременно синхронизировать пользователей из нескольких облачных каталогов, таких как Azure AD, Okta и Google Workspace, в одном экземпляре Joomla. Премиум-план лицензируется на один экземпляр Joomla, а для организаций, использующих несколько сайтов Joomla, доступны скидки за объем — для получения справки обратитесь в отдел продаж miniOrange.

Расширение доступно в рамках Премиум-плана по цене 399 долларов США в год за один экземпляр Joomla. Доступна бесплатная пробная версия, для начала работы с которой вы можете указать свои данные на странице продукта. Для организаций, управляющих несколькими сайтами, по запросу предоставляются скидки за объем. Единовременной бессрочной лицензии нет; доступ и обновления предоставляются по модели годовой подписки.