Okta用户同步 | 用户管理

什么是用户同步

用户同步是指在不同应用程序或系统之间同步用户数据（如用户资料、访问权限和身份验证凭据）的过程。在我们的案例中，用户数据是在Joomla和Okta之间同步的。用户同步的目的是确保用户数据在Joomla和Okta用户目录中一致且最新，从而减少额外的开销或分别维护记录，并降低出错的风险。

为什么你需要Okta用户同步？

如果您组织使用Okta存储员工/用户信息，并且希望您的用户信息也反映在Joomla中，您来对了地方。miniOrange Okta用户同步插件提供用户配置和取消配置，以帮助简化用户管理并减少用户数据错误或不一致的风险。通过在不同系统之间保持用户数据的一致性，miniOrange Okta用户同步插件确保用户在使用任何系统时都能获得无缝体验，并访问相同的资源和信息。此外，插件自动将您的Joomla员工/用户目录保持最新状态，提供双向同步。当Joomla中的更改发生时，它们会立即推送到Okta，您无需手动进行更改。

Okta用户同步的优点

Joomla的Okta用户同步提供以下功能

简化用户管理：通过在Joomla和Okta之间同步用户数据，您可以减少手动数据录入和维护的需求，这样可以节省时间并减少错误。
提升用户体验：Okta用户同步扩展允许用户使用一组凭证访问Okta和Joomla资源，提供无缝和简化的用户体验。

关键特性

从Joomla到Okta的用户同步

自动/实时对所有CRUD操作从Joomla到Okta进行配置

• 创建用户 - 如果新员工加入您的组织并且您希望允许他们访问公司资源，您可以创建用户的Joomla账户，同时也会为该用户创建一个新的Okta账户。
• 用户数量 - 在您的Joomla网站上没有更新用户数量的限制
• 更新用户 - 此集成允许您在Joomla网站上更新用户和组后，自动（自动化用户配置/自动用户同步）更新Okta用户目录中的用户和组。如用户名、姓名、电子邮件、用户配置文件属性等属性将自动更新到Okta用户配置文件中。
• 删除用户 - 如果员工离职并且您希望从Joomla网站以及Okta用户目录中删除他们的数据，一旦用户从Joomla网站上删除，用户将自动从Okta用户目录中删除。
• 停用用户或软删除 - 停用用户使其无效，这意味着用户不会被从系统中删除，但将无法访问资源。一旦在Joomla网站上停用用户，该用户也将从Okta用户目录中停用。

手动/按需对所有CRUD操作从Joomla到Okta进行配置

这将允许您手动对Okta中的任何Joomla用户执行CRUD操作。

创建用户 - 您可以从以下方式在Okta用户目录中创建您的Joomla用户
- 无凭据创建用户
- 带密码创建用户
- 无凭据创建已激活用户
- 带密码创建已激活用户
- 带恢复问题创建用户
- 带恢复问题创建已激活用户
- 在组中创建用户
- 带密码和恢复问题创建用户
- 带密码和恢复问题创建已激活用户

更新用户 - 要手动在Okta用户目录中更新用户，请选择Joomla用户名，用户将得到更新。
停用用户 - 您可以选择要停用Okta用户目录的Joomla用户。
删除用户 - 您可以选择从Okta用户目录中删除的Joomla用户。

从Okta到Joomla的用户同步

手动/按需配置从Okta到Joomla的所有CRUD操作

任何用户信息都可以根据需要配置，也可以用于故障排除。您可以指定一个用户的Okta用户名，用户将在您的Joomla网站上创建、更新、删除或停用。

支持的组织OKTA用户同步附加组件

我们有各种附加组件可以与您的Joomla网站的Okta用户同步插件集成。

• OAuth SSO：OAuth/OpenID Connect (OIDC) 单点登录 - SSO插件允许OAuth提供者上的用户登录/访问您的Joomla网站。符合OAuth OpenID规范的应用程序包括：Azure AD、Google Apps、Okta、AWS Cognito、Facebook、KeyCloak、LinkedIn、Office 365、Onelogin、Salesforce、Slack、Amazon、Discord或任何其他自定义OAuth或OpenID Connect提供者（社交登录）。

• Keycloak用户同步：Keycloak用户同步允许同步和配置您的Joomla用户到Keycloak，反之亦然，允许在Keycloak和Joomla之间创建、读取、更新、删除和停用用户。

• SCIM用户配置：Joomla SCIM允许您的用户使用SCIM用户配置登录到您的Joomla网站，并从您的IDP同步用户创建、更新和删除到您的Joomla网站。

• 基于属性的重新定向客户：基于属性的重新定向附加组件可以用于根据从OAuth服务器接收到的属性将用户重定向到特定的URL。

• 基于角色/组的重新定向：基于角色/组重新定向附加组件可以用于根据从OAuth服务器接收到的角色/组将用户重定向到特定的URL。

• SSO会话管理：SSO会话管理附加组件根据用户的Joomla角色管理用户的登录会话时间。

• SSO登录审计：SSO登录审计捕获并跟踪所有单点登录用户并生成报告。

• 双因素认证

• 用户角色编辑器

• 限制登录尝试

• 访客用户登录

• 基于属性的重新定向

REST API认证

使用我们的Joomla REST API认证插件保护您的Joomla网站/页面免受未经授权的访问。

Firebase认证

Firebase认证 SDK包括创建和管理使用电子邮件地址和密码登录的用户的方法。

依赖项

无

24/7支持

如果您需要任何用户同步或单点登录(SSO)应用程序或需要安装此插件的任何帮助，请随时通过joomlasupport@xecurify.com或联系我们获取24*7支持。我们还可以根据您组织的具体需求定制用户同步流程。

网站

请通过以下链接查看我们的其他插件或访问https://plugins.miniorange.com查看我们列出的所有Joomla插件。如需更多支持或信息，请通过joomlasupport@xecurify.com与我们联系。您也可以从插件的配置页面提交您的查询。