Identity Manager

New n

Introduction

Identity Manager lets visitors sign in to Joomla with an external identity, link a provider to their local account, or create an account when registration is enabled. The same installable package can act as a client, a Joomla identity provider, or both.

Connect two Joomla sites through an OAuth 2.0 authorization code flow with PKCE and an OpenID Connect subset. The provider authenticates its member; the client opens its own local session without receiving the member's password. A guided setup form prepares the standard Joomla endpoints from the provider site's HTTPS address.

GitHub and Google adapters are included through Hybridauth. Configurable OAuth 2.0 / OpenID Connect providers are also available. Google and GitHub buttons include their logos; a linked site's favicon can be configured. Choose the destination after external sign-in in each native Login module: the home page, an existing menu item or a URL on the same site. Consent screens explain the requested profile and email information in plain language.

Account creation follows both Joomla's registration setting and Identity Manager's automatic account creation setting. An existing local account must be authenticated before a new external identity can be linked through the standard flow. Users manage their linked identities from the front end. Removing the last active external provider requires proof of the local Joomla password so that the user retains a way to sign in.

Administrators manage providers, client applications and linked accounts, export activity logs to CSV, clear logs and configure retention. French and British English interfaces and installation guides are included. Updates use Joomla's extension update system with package checksums.

Requires Joomla 6, PHP 8.3 or later, MySQL/MariaDB, HTTPS, cURL and OpenSSL. Runtime dependencies are bundled; Composer is not required on the destination site. External services require their own application credentials and callback configuration. Download pkg_identitymanager-1.0.5.zip from GitHub Releases; the source-code archives are not installable Joomla packages.

GitHub and Joomla-to-Joomla sign-in flows have been tested on Joomla 6.2.0 / PHP 8.3.30. Google is implemented but has not been tested with a live Google OAuth application. Self-hosted WordPress requires its own OAuth/OIDC server extension and has not been tested. Provider catalog entries do not certify every provider. No OpenID certification or endorsement by Joomla, Google or GitHub is claimed. Screenshots show a local demonstration.

Identity Manager permet de se connecter à Joomla avec une identité externe, de lier un fournisseur à un compte local ou de créer un compte lorsque les inscriptions sont autorisées. Le même paquet peut servir de client, de fournisseur d'identité Joomla, ou des deux à la fois.

Reliez deux sites Joomla grâce à un flux OAuth 2.0 par code d'autorisation avec PKCE et un sous-ensemble d'OpenID Connect. Le fournisseur authentifie son membre ; le site client ouvre ensuite sa propre session locale sans recevoir le mot de passe du membre. Un formulaire guidé prépare les adresses de connexion à partir de l'adresse HTTPS du site maître.

Les connecteurs GitHub et Google sont inclus via Hybridauth. Des fournisseurs OAuth 2.0 / OpenID Connect personnalisables sont également disponibles. Les boutons Google et GitHub comportent leur logo ; le favicon d'un site lié peut être configuré. Chaque module Connexion natif permet de choisir la destination après connexion externe : accueil, lien de menu existant ou URL du même site. Le consentement explique clairement les informations de profil et d'adresse e-mail demandées.

La création de compte respecte à la fois l'autorisation d'inscription de Joomla et le réglage de création automatique d'Identity Manager. Un compte local existant doit être authentifié avant de lui associer une nouvelle identité externe dans le parcours normal. Les utilisateurs gèrent leurs connexions depuis le site. Le retrait du dernier fournisseur externe actif exige la vérification du mot de passe Joomla local afin de conserver un moyen de connexion.

L'administration permet de gérer les fournisseurs, applications clientes et comptes liés, d'exporter les journaux en CSV, de les vider et de régler leur durée de conservation. L'interface et les guides d'installation sont disponibles en français et en anglais. Les mises à jour passent par le gestionnaire Joomla avec vérification de l'intégrité du paquet.

Prérequis : Joomla 6, PHP 8.3 ou plus, MySQL/MariaDB, HTTPS, cURL et OpenSSL. Les bibliothèques nécessaires sont embarquées ; Composer n'est pas requis sur le site. Les services externes nécessitent leurs propres identifiants d'application et leur adresse de retour. Téléchargez pkg_identitymanager-1.0.5.zip dans GitHub Releases ; les archives du code source ne sont pas des paquets Joomla installables.

Les connexions GitHub et Joomla vers Joomla ont été testées sur Joomla 6.2.0 / PHP 8.3.30. Google est implémenté mais n'a pas été testé avec une application OAuth Google réelle. Un site WordPress auto-hébergé nécessite sa propre extension serveur OAuth/OIDC et n'a pas été testé. Le catalogue ne constitue pas une certification de chaque fournisseur. Aucune certification OpenID ni approbation officielle de Joomla, Google ou GitHub n'est revendiquée. Les captures présentent une démonstration locale.