Översikt

Detta användningsfall visar hur företag använder miniOrange Joomla LDAP-tillägg för intern LDAP-integration för att behålla full kontroll över användardata och autentisering. Genom att ansluta Joomla direkt till deras befintliga LDAP-server stannar alla inloggningsförfrågningar inom deras egen infrastruktur, vilket säkerställer stark datasäkerhet och efterlevnad. Metoden minskar beroendet av tredjepartsidentitetsleverantörer, sänker återkommande kostnader och ger företag ett framtidssäkert, leverantörsoberoende autentiseringssystem.

I praktiken innebär detta att IT-team kan ansluta Joomla till en lokal LDAP-katalog (till exempel den som redan stöder interna appar), så att användare loggar in med samma inloggningsuppgifter som de använder på jobbet. Inga externa hopp, inga kopior av lösenord någon annanstans och färre rörliga delar för administratörer att hantera. Resultatet är ett enkelt, förutsägbart inloggningsflöde som uppfyller interna säkerhetsstandarder utan att lägga till ytterligare en prenumeration i budgeten.

Förutsättningar

Detta användningsfall har implementerats sömlöst med hjälp av plugin-program som listas nedan. För att uppnå detta måste du installera dessa plugin-program på din Joomla-instans.

miniOrange LDAP-tillägg för Joomla

Detta är det huvudsakliga plugin-programmet som ansluter Joomla till ditt LDAP-system.

Ladda ner tillägg

Import-Export-tillägg för Joomla LDAP-tillägg

Det här tillägget hjälper dig att importera användare från dina AD-kataloger till Joomla, vilket gör användarmigreringen smidigare.

Ladda ner tillägg

Utmaningen

Utmaningen var att sätta upp ett säkert och oberoende autentiseringssystem i Joomla. Organisationer ville undvika att dela användaruppgifter med tredjepartsleverantörer (som Okta eller Azure AD), minska sina löpande prenumerationskostnader och behålla långsiktig kontroll över sin autentiseringskonfiguration utan att förlita sig på en enda leverantör.

Vår lösning

Ocuco-landskapet miniOrange Joomla LDAP-tillägg användes för att ansluta Joomla direkt till organisationens interna LDAP-server:

• Säker autentisering: Användarinloggningar verifieras via den interna LDAP-servern, så att inloggningsuppgifter aldrig lämnar organisationen. När LDAPS är aktiverat krypteras tunneln från början till slut inom er perimeter, vilket håller lösenordsutbytet privat och granskningsbart.
• Dataägande: Eftersom autentiseringen förblir intern behåller organisationen full kontroll över användardata och känslig information. Användarattribut (namn, e-post, grupper) läses direkt från den katalog du redan styr, och ingenting synkroniseras med en tredjeparts identitetslagring.
• Kostnadsbesparingar: Inget behov av tredjeparts SaaS-leverantörer för detta användningsfall, vilket eliminerar återkommande prenumerationskostnader. Licensiering förenklas och budgetering är mer förutsägbar eftersom du använder infrastruktur som du redan kör.
• Skalbarhet och framtidssäkring: Installationen undviker leverantörslåsning och kan justeras allt eftersom behoven ändras. Om ditt katalogschema utvecklas eller om du skapar en sekundär LDAP-nod kan du uppdatera anslutningsinställningar och attributmappningar utan att behöva omstrukturera autentiseringen i Joomla.

Resultat

Genom att införa en intern LDAP-integration med hjälp av miniOrange Joomla LDAP Extension fick organisationer:

• Fullständig datasäkerhet och äganderätt: Autentiseringsuppgifter finns alltid inom sin egen infrastruktur, med autentisering hanterad av den interna katalog de redan litar på.
• Kostnadseffektivitet: Inga återkommande SaaS-prenumerationsavgifter för denna autentiseringsväg.
• Framtidssäkrad: Fri från leverantörslåsning (Okta, Azure AD, etc.), med flexibilitet att utveckla attribut, grupper och policyer över tid.

Sammantaget ger detta organisationer ett säkert, självförsörjande och kostnadseffektivt autentiseringssystem, vilket effektiviserar hanteringen av användaråtkomst och minimerar administrativa kostnader.

Ytterligare resurser

1. Joomla LDAP-autentisering
2. Lösenordssynkronisering och användarmigrering med Joomla LDAP
3. LDAP/AD-inloggning för Joomla: En omfattande guide