Seit Juni 2020 pflegt die Blackbit digital Commerce GmbH eine LDAP-Integration für Pimcore. Nun erweitert Blackbit mit der Unterstützung von OpenID die Möglichkeiten, Pimcore an eine zentrale Benutzerverwaltung anzuschließen.
Unternehmen können ihre Benutzer und die Zugangsberechtigungen, statt in jeder Anwendung individuell, mit Hilfe von externen Authentifizierungsanbietern zentral verwalten. Das ist besonders interessant für große Unternehmen und Firmen, deren Mitarbeiter eine Vielzahl von Webanwendungen nutzen. Dank des Single Sign-on Bundles von Blackbit fügt sich Pimcore nun nahtlos in die IT-Landschaft von Unternehmen ein.
Zurzeit unterstützt das Bundle OpenID und LDAP-Authentifizierungsanbieter. Die Unterstützung für SAML und OAuth2 wird bald folgen. OpenID wird von einer Vielzahl von Anwendungen unterstützt wie
- Microsoft Azure Active Directory
- Auth0
- Google
- Okta
- und anderen
Anwenderfreundliche Konfiguration
Über den Menüpunkt „Single Sign-on Konfiguration“ können die notwendigen Einstellungen direkt im Pimcore-Backend vorgenommen und beliebig viele Authentifizierungsanbieter hinzufügt werden. Die vom Authentifizierungsanbieter verwendeten Felder können auf die Pimcore-User-Felder (z.B. Username, E-Mail, Gruppen) gemappt werden. Auch die Angabe von Standardrollen, die für neu erstellte Benutzer angewendet werden, wird unterstützt.
Für jeden Authentifizierungsanbieter (mit Ausnahme von LDAP-Anbietern) wird eine neue Schaltfläche zu Pimcores Anmeldebildschirm hinzugefügt:
Ein Authentifizierungsanbieter kann auch als Standard konfiguriert werden. Wenn dies geschehen ist und ein nicht angemeldeter Benutzer auf https://your-pimcore.com/admin zugreift, wird er automatisch zum Authentifizierungsanbieter weitergeleitet, um sich dort anzumelden. Danach wird er zum Pimcore-Backend zurückgeschickt, wo er eingeloggt ist.
Bezug des Single-Sign-on Bundles für Pimcore
Das Bundle unterliegt der GPL v3 Lizenz und kann im Blackbit Shop unter der Adresse
https://shop.blackbit.com für 599,00 € bestellt werden.