Översikt

Detta användningsfall visar hur Joomla integrerades med Microsoft Active Directory med hjälp av miniOrange LDAP-lösningar för att möjliggöra centraliserad autentisering, automatiserad användarmigrering och fullständig hantering av användarprovisionering.

Genom att kombinera Joomlas LDAP-inloggningsplugin med funktionerna Importera användare, Lösenordssynkronisering och Användardatasynkronisering implementerade organisationen ett enhetligt identitetsarbetsflöde som täckte hela användarlivscykeln från onboarding till uppdateringar och avprovisionering.

Förutsättningar

Lösningen använde vårt miniOrange Joomla LDAP-plugin för att etablera en säker och skalbar integration mellan Joomla och Active Directory.

miniOrange Joomla LDAP-plugin

Ladda ner tillägg

Utmaning

Organisationen behövde en skalbar lösning för att:

1. Migrera befintliga användare från Active Directory till Joomla
2. Automatiskt etablera nya användare utan manuellt kontoskapande
3. Håll användarattribut och lösenord synkroniserade mellan system
4. Hantera användaruppdateringar och borttagningar på ett kontrollerat sätt
5. Förhindra dubbletter av konton och föråldrade användarregister

Att hantera användare separat i Joomla och Active Directory ledde till inkonsekvenser, ökad administrativ arbetsinsats och inloggningsproblem.

Genomförande

LDAP-autentiseringsinställningar:

Joomla LDAP-inloggningspluginet kopplade Joomla till Active Directory, vilket gjorde det möjligt för användare att logga in med sina befintliga kataloguppgifter samtidigt som centraliserad autentiseringskontroll bibehölls.

Användarimport och automatiserad provisionering

Tillägget Importera användare användes för att migrera användare från Active Directory till Joomla och för att hantera automatiserad användarprovisionering:

1. Nya användare som upptäcktes i Active Directory skapades automatiskt i Joomla
2. Befintliga Joomla-användare uppdaterades med de senaste LDAP-attributen.
3. Tilldelningar av användargrupper och roller hölls konsekventa
4. Manuellt kontoskapande har eliminerats

Detta säkerställde att Joomla alltid återspeglade katalogens aktuella tillstånd.

Lösenordssynkronisering

Med tillägget Password Sync aktiverat synkroniserades alla lösenordsändringar som gjordes i Joomla säkert tillbaka till Active Directory. Detta förhindrade att inloggningsuppgifterna inte matchade och säkerställde att användare kunde fortsätta logga in sömlöst på båda plattformarna.

Synkronisering och avregistrering av användardata

Synkronisering av användardata säkerställde att uppdateringar av användarattribut i Joomla eller LDAP återspeglades konsekvent. När användare togs bort eller inaktiverades i katalogen kunde motsvarande åtgärder vidtas i Joomla för att upprätthålla säkerhet och efterlevnad.

Detta gjorde det möjligt för administratörer att hantera hela användarlivscykeln – skapande, uppdatering och borttagning – från en centraliserad identitetskälla.

Slutsats

Denna implementering demonstrerar hur Joomla LDAP-inloggning, användarimport och lösenordssynkronisering kan fungera tillsammans för att skapa ett komplett arbetsflöde för identitetshantering. Den visar verkligt värde utöver grundläggande autentisering och förstärker flexibiliteten hos miniOrange LDAP-ekosystemet för Joomla.

Ytterligare resurser

1. LDAP-autentisering för Joomla
2. Se våra andra användningsområden