Blackbit розробив Pimcore Single Sign-on Bundle, щоб правами доступу та ролями користувачів для бекенда Pimcore можна було зручно керувати за допомогою зовнішнього постачальника послуг автентифікації (SSO). На додаток до OpenID та LDAP*, тепер також підтримується вхід через SAML.
SAML (Security Assertion Markup Language) - це відкритий стандарт для обміну інформацією про автентифікацію та авторизацію.
Багато сучасних онлайн-сервісів підтримують SAML для єдиного входу, наприклад, Okta, OneLogin, Microsoft Azure Active Directory, Google Workspace та інші.
Які переваги єдиного входу?
Сервіси єдиного входу (SSO), такі як Okta, дають змогу керувати правами доступу та процесами автентифікації для різних веб-сайтів більш безпечно, ефективно та зручно в одному місці.
- Лише один пароль: Користувачам потрібно лише один раз централізовано увійти в систему, щоб отримати доступ до всіх необхідних сервісів. Це означає, що кожен повинен пам'ятати лише один пароль.
- Високий рівень безпеки: провайдери автентифікації відповідають найвищим вимогам щодо захисту та шифрування даних.
- Централізоване управління користувачами: адміністратори створюють користувачів і надають їм доступ до всіх веб-додатків в єдиній системі.
- Проста деактивація користувачів: Коли співробітники залишають компанію, всі логіни можна деактивувати одним клацанням миші.
Єдиний вхід для вашого веб-сайту
Плагін Pimcore Single Sign-On можна використовувати не тільки для створення та оновлення облікових записів Pimcore, але ви також можете інтегрувати його у свій веб-сайт на базі Pimcore. У формі входу на вашому веб-сайті ви можете запропонувати своїм користувачам можливість входу до постачальника автентифікації за допомогою відповідної кнопки в якості альтернативи або на додаток до звичайних полів для введення імені користувача та пароля.
І ось як це працює: Коли користувачі натискають цю кнопку SSO, вони потрапляють на сайт постачальника автентифікації і можуть увійти туди. Потім користувачі повертаються на сайт. Тут для входу на сайт можна використовувати або об'єкт користувача Pimcore, або створити окремий об'єкт даних Pimcore за допомогою обробника подій.
Замовляйте пакет єдиного входу для Pimcore безпосередньо в магазині
Ви хочете замовити наш пакет єдиного входу безпосередньо, щоб передати управління користувачами Pimcore обраному вами інструменту автентифікації або додати функціонал SSO до форми входу на вашому веб-сайті? Тоді відвідайте наш магазин розширень для Pimcore або напишіть нам.
Ви також можете знайти більше інформації про Pimcore SSO Bundle на GitHub.
*Наразі Pimcore 11 не підтримує LDAP.
Хочете, щоб вас краще знаходили?
Хочете, щоб ваш сайт або інтернет-магазин був більш видимим в Google & Co. Наша SEO-команда працюватиме з вами, щоб знайти правильну стратегію для покращення довгострокового рейтингу вашої компанії за релевантними пошуковими запитами.
Залиште нам відгук