Joomlaの

miniOrange は、SAML SSO (シングルサインオン) (サービスプロバイダーとアイデンティティプロバイダー)、OAuth SSO (クライアントとサーバー)、第 2 要素認証 (XNUMXFA)、OTP 検証、LDAP 統合などのプラグインを使用して、Joomla 内で健全なセキュリティソリューションを提供します。ネットワークセキュリティ、ソーシャルログイン、REST API 認証、ユーザーのインポート/エクスポート、セッション管理、ロールベースのリダイレクト、その他 Joomla サイト用のプラグイン。

Joomlaのシングル・サインオン

miniOrange は、Joomla 用のシングルサインオンソリューションを提供します。 SAML 2.0 と互換性のある ID プロバイダーを使用して Joomla サイトにログインします。 SAML ログイン URL、IDP エンティティ ID、証明書のみを指定するだけで、Joomla サイトでアイデンティティプロバイダーを簡単に設定できます。

Joomla SAML 2.0 IDP を使用すると、Joomla サイトのユーザーが SAML 2.0 準拠のサービスプロバイダーに接続できるようになります。当社は、認定されたすべてのサービスプロバイダーに支援を提供します。 IdP SAML SSO プラグインとしての Joomla は、プラグインと他の SAML 2.0 互換サービスプロバイダーの間で信頼を構築するように設定できる SAML 2.0 アイデンティティプロバイダーとして機能します。

OAuth クライアントシングルサインオンプラグインを使用すると、OAuth 2.0 対応の OAuth/OpenID プロバイダーのユーザーが Joomla サイトに接続できるようになります。 OAuth / OpenID Connect クライアントプラグインは、OAuth 2.0 または OpenID Connect 1.0 標準に準拠する任意の OAuth/OpenID プロバイダーで動作します。

Joomla OAuth / OpenID Connect サーバー (OAuth 2.0 サーバー) により、Joomla クライアントアプリへのシングルサインオンが可能になります。これにより、Joomla を OAuth / Openid Connect サーバーとして利用し、OAuth API にアクセスできるようになります。 Joomla OAuth Server プラグインは、ユーザーが OAuth2 準拠のクライアントを操作できるように Joomla で設計されました。

ユーザー同期

イントラネットサイト向けの Active Directory (AD) と Lightweight Directory Access Protocol (LDAP) の統合。このプラグインを使用すると、LDAP サーバーに保存された認証情報を使用して Joomla サイトにログインできます。これにより、ユーザーは NTLM および Kerberos 経由で認証できるようになります。

miniOrange は、SCIM (クロスドメイン ID 管理システム) 標準を使用した Joomla ユーザープロビジョニングのすぐに使用できるソリューションを提供します。このソリューションにより、SCIM ユーザープロビジョナープラグインを使用して、ユーザーの追加、更新、削除、非アクティブ化を Joomla と同期できるようになります。

minOrange は、Azure AD、Okta、Discord、Salesforce、Keycloak などの複数の ID プロバイダー (IAM プラットフォーム) との Joomla 統合を提供します。また、Community Builder、Easy Profile、さまざまなフォームなどの他のプラグインとの統合も提供します。これらの統合により、Joomla Web サイトの機能を拡張し、任意のプラットフォーム上の他のシステムと統合できます。

認証セキュリティ

Joomla サイトの XNUMX 要素認証 (TFA) は、安全かつ簡単にセットアップできます。 MiniOrange Two Factor Authentication (TFA) は、フィッシングや推測の可能性があるパスワードだけに依存するのではなく、Joomla アカウントに第 XNUMX 層の保護を提供します。 Joomla サイトをハッキングや不要なログイン試行から保護します。

Joomla OTP Verification プラグインは、登録後に確認コード (OTP) を発行することでユーザーの電子メールと携帯電話番号を検証します。これにより、ユーザーが偽の電子メールアドレスや携帯電話番号を使用して Joomla サイトに登録する可能性が排除されます。このプラグインは、電子メールアドレス/携帯番号の存在と、その電子メールアドレス/携帯番号にアクセスするユーザーの能力を検証します。

カスタム API プラグインを使用すると、使いやすいグラフィカルインターフェイスとカスタム SQL クエリを使用して、カスタムエンドポイント/REST ルートを作成し、データを取得/変更/作成/削除できます。また、このプラグインは、Joomla サイトに外部 API を統合して、サードパーティプラットフォームとやり取りし、データを取得/更新する機能も提供します。

Web3 認証プラグインにより、MetaMask、Trust Wallet、Wallet Connect QR コード、Phantom、Pera、Ledger、Trezor などのブロックチェーンウォレットや、EVM 互換ウォレットを使用して、安全な分散システムで Joomla Web サイトに安全にログインでき、非代替トークン (NFT) に基づいてコンテンツへのアクセスを制限できます。