Joomla单点登录（教育机构SSO）

为什么选择miniOrange Joomla OAuth OIDC 单点登录（教育机构SSO）？

我们的SSO解决方案允许用户使用OAuth/OIDC协议使用一组凭证登录Joomla网站，简化登录过程并提高用户体验。

miniOrange OAuth SSO解决方案在教育领域的关键优势之一是，管理员可以根据用户在系统中的角色定义每个用户的访问级别。这有助于确保敏感数据和资源仅对授权人员可访问，从而降低数据泄露或其他安全问题的风险。

为什么你需要单点登录（SSO）？

教育机构通常拥有多个学习管理系统（LMS）门户和其他在线资源，学生和教职工需要访问。使用传统的登录方法，用户需要记住多个用户名和密码，这可能是一个令人沮丧且耗时的工作。这就是单点登录（SSO）的用武之地。

教育机构如学校、学院和大学是全球年轻一代学习和成长发展的基础。现在，大多数教育机构和学校校园都具备了互联网接入。由于在线学习的日益普及，教师面临着管理大量学生登录的挑战。

借助这些即时登录功能，教师和学生可以单点登录或简单仪表板登录，访问今天课堂中大多数最常用的应用程序。这项服务非常出色，因为它将登录面板与多个在线学习管理系统连接起来，消除了每个学生需要重复登录的需求。

此外，SSO可以为教育机构提供集中式访问控制，这意味着管理员可以轻松地从单一位置管理对多个应用程序或系统的用户访问。

什么是单点登录（SSO）？

单点登录（SSO）是一种用户身份验证过程，允许用户使用一组凭证登录到多个应用程序或系统。使用SSO，用户不再需要记住和输入多个用户名和密码，这可以节省时间并降低与密码相关的安全风险。

什么是OAuth协议？

OAuth协议是一个行业标准协议，用于用户身份验证和授权。OAuth允许用户在不对另一个网站或应用程序共享用户名和密码的情况下，将对其在网站或应用程序上的数据的访问权限授予另一个网站或应用程序。这提高了安全性并降低了数据泄露或其他安全问题的风险。

什么是OIDC协议？

OIDC协议，即OpenID Connect协议，是建立在OAuth 2.0协议之上的一个身份层。它旨在为Web和移动应用程序提供身份验证和授权。OIDC提供了一种标准化的方式，让用户可以使用第三方身份提供者（如Google或Facebook）进行身份验证，然后获取一个访问令牌，该令牌可用于访问应用程序上的受保护资源。

关键特性

OAuth单点登录
允许学生和教职工使用学校/大学中使用的OAuth提供者/服务器进行身份验证，无需在Joomla网站上为每个站点重新输入身份验证凭证。

多站点单点登录
为Joomla网络的教育多站点或单个子站点启用单点登录（SSO），允许使用学校的OAuth提供者进行身份验证。

配置文件/属性映射
允许将OAuth服务器上的用户信息显示为Joomla网站上教师、学生、教职工等的配置文件信息。

基于组的权限访问
根据OAuth服务器中用户所属的组，允许学生访问资源或内容。

用户授权/取消授权
根据OAuth提供者中的用户实时创建、更新、禁用或删除Joomla网站上的学生和教职工数据。

基于组的子站点访问
根据在OAuth提供者中分配的组，允许访问Joomla子站点的学生/教师。

支持Joomla LMS
将单点登录与任何Joomla LMS（如Learndash、LearnPress、TutorLMS、MemberPress、Teachable等）集成，并允许学生使用OAuth服务器凭据登录。

多OAuth提供者单点登录
使用Shibboleth、AzureAD、GSuite/Google Workspace等多个OAuth服务器，将单点登录（SSO）配置到学校/大学的Joomla网站上。

教育机构支持的插件

我们提供各种插件，可以与教育机构单点登录插件集成，以提升您Joomla网站的OAuth SSO功能。

• Keycloak用户同步：Keycloak用户同步允许同步和配置您的Joomla用户到Keycloak，反之亦然，允许在Keycloak和Joomla之间创建、读取、更新、删除和停用用户。

• SCIM用户配置：Joomla SCIM允许您的用户通过SCIM用户配置登录到您的Joomla网站，并将用户创建、更新和删除从您的IDP同步到您的Joomla网站。

• 基于属性的跳转客户：基于属性的跳转插件可以根据从OAuth服务器接收到的属性将用户重定向到特定的URL。

• 基于角色/组跳转：基于角色/组跳转插件可以根据从OAuth服务器接收到的角色/组将用户重定向到特定的URL。

• SSO会话管理：SSO会话管理插件根据用户的Joomla角色管理用户的登录会话时间。

• SSO登录审计：SSO登录审计捕捉并跟踪所有单点登录用户，并生成报告。

• 双因素认证

• 用户角色编辑器

• 限制登录尝试

• 访客用户登录

• 基于属性的跳转

REST API认证

使用我们的Joomla REST API认证插件，确保您的Joomla网站/页面不受未经授权的访问。

Firebase认证

Firebase认证 SDK包括创建和管理使用电子邮件地址和密码登录的用户的方法。

依赖关系

无

24/7支持

如果您需要任何单点登录（SSO）应用程序或需要安装此插件的帮助，请随时通过joomlasupport@xecurify.com或联系我们获取24*7支持。我们还可以根据您教育机构的具体需求定制SSO认证流程。

网站

请查看我们网站上的其他插件，链接在此处或访问https://plugins.miniorange.com查看我们列出的所有Joomla插件。有关更多支持或信息，请通过joomlasupport@xecurify.com与我们联系。您还可以从插件的配置页面提交您的查询。