Joomla
Enskilt inloggning

Du kan aktivera SAML-baserad Single Sign-On (SSO) i Joomla genom att installera ett SAML Service Provider-tillägg och konfigurera din Identity Provider, till exempel Azure AD, Okta eller ADFS. Efter att du har konfigurerat integrationen måste du mappa användarattribut och roller korrekt. När de är konfigurerade kan användare autentisera sig via Identity Provider och loggas automatiskt in i Joomla utan att behöva ett separat användarnamn eller lösenord.

Att konfigurera SAML SSO i Joomla innebär att man utbyter metadata mellan din Joomla-webbplats och identitetsleverantören. Du måste ange rätt URL för Assertion Consumer Service (ACS), konfigurera NameID-formatet och definiera attributmappningar. Efter att installationen är klar är det viktigt att testa autentiseringsflödet. De flesta företagsidentitetsleverantörer tillhandahåller detaljerad steg-för-steg-dokumentation som hjälper dig att slutföra konfigurationen.

Joomla SAML SSO fungerar med alla SAML 2.0-kompatibla identitetsleverantörer. Detta inkluderar populära tjänster som Azure AD, Okta, Keycloak, Google Workspace, ADFS och Ping Identity. Tack vare denna breda kompatibilitet kan Joomla SSO enkelt integreras i företagsmiljöer såväl som utbildnings- och myndighetssystem.

Implementering av SAML SSO i Joomla centraliserar användarautentisering och eliminerar behovet av att hantera separata Joomla-lösenord. Det förbättrar säkerheten genom att förlita sig på betrodda identitetsleverantörer, förenklar användarhanteringen och hjälper organisationer att uppfylla efterlevnadskrav. Detta gör det idealiskt för företag som hanterar anställda, partners eller stora användarbaser.

Ja, SAML SSO används ofta i Joomla-distributioner för företag eftersom det stöder centraliserad identitetshantering och integreras med företagskataloger som Active Directory och LDAP. Det möjliggör också avancerade säkerhetsfunktioner som flerfaktorautentisering (MFA), villkorsstyrda åtkomstpolicyer och rollbaserad åtkomstkontroll.

miniOrange överför inga data utanför ditt system och lagrar inte personligt identifierbar information externt. Alla Joomla-tillägg fungerar lokalt, vilket innebär att användardata förblir i din servermiljö. För Joomla MFA-tillägget krävs endast användarens e-postadress. Vid riskbaserad autentisering kan information som enhetstyp, IP-adress, plats och inloggningstid användas för att utvärdera risk och kontrollera åtkomst.

Ja, Joomla kan integreras med din företagsidentitetsleverantör med hjälp av SAML SSO. Detta gör det möjligt för anställda eller användare att logga in med sina befintliga organisationsuppgifter utan att skapa eller hantera separata Joomla-konton. Det effektiviserar åtkomsten och förbättrar säkerheten mellan system.

SAML används vanligtvis för företagsscenarier med enkel inloggning där autentisering hanteras helt av en extern identitetsleverantör. OAuth, å andra sidan, används vanligtvis för sociala inloggningar och API-auktorisering. Valet mellan SAML och OAuth beror på om ditt användningsfall involverar hantering av arbetsstyrkans identitet eller extern användaråtkomst.