Einmaliges Anmelden für die Universität von Aruba

Übersicht

Die University of Aruba (UA) ist eine moderne Universität, die Aruba und den umliegenden Regionen Hochschulbildung, Forschung und soziale Dienste bietet. Die Universitätszentren sind bestrebt, zur akademischen Diskussion beizutragen und an der nachhaltigen Entwicklung Arubas mitzuwirken. Die Bereitstellung dieser Dienste ist ein wichtiger Teil der Mission der UA, der arubanischen Gemeinschaft etwas zurückzugeben.

miniOrange bietet eine Windows Single Sign On-Lösung für die Universität von Aruba, die es Studenten und Mitarbeitern ermöglicht, sich per SSO auf ihre alltäglichen Anwendungen innerhalb oder außerhalb des Universitätsgeländes zuzugreifen. Wenn sich Studenten einmal bei der Windows-Domäne/dem Laptop authentifizieren, können sie sich bei den konfigurierten Anwendungen (z. B. GSuite) anmelden, ohne ihre Anmeldeinformationen erneut eingeben und sich erneut bei ihrem AD authentifizieren zu müssen.

miniOrange-Lösung

Sicheres SAML Single Sign-On:

miniOrange hat diese Lösung erreicht, indem es eine Komponente auf dem Windows-Server installiert hat, die als Identitätsanbieter fungiert und die Kerberos-Authentifizierung durchführt. Wenn ein Mitarbeiter oder Student versucht, auf eine Cloud-Anwendung wie GSuite (Google Apps) zuzugreifen, wird die Anfrage an den miniOrange SSO-Server gesendet. Der miniOrange SSO-Server wiederum fragt das auf dem Windows-Computer installierte miniOrange Identity Provider-Modul ab, ob ein Benutzer am Computer angemeldet ist, und führt SSO basierend auf der Antwort des Moduls durch.

Wenn das miniOrange Identity Provider-Modul feststellt, dass der Student oder Mitarbeiter nicht angemeldet ist, werden diejenigen, die von außerhalb des Universitätsnetzwerks auf Anwendungen zugreifen, aufgefordert, AD-Anmeldeinformationen einzugeben, und der miniOrange SSO-Server führt SSO basierend auf dieser Authentifizierung durch. Diese Lösung umfasst im Wesentlichen 3 Schritte –

• Aktivieren der Windows/Kerberos-Authentifizierung in der Domäne.

• Installieren des miniOrange SAML-Moduls in Windows und Konfigurieren mit dem miniOrange SSO-Server und Hinzufügen des miniOrange SAML-Moduls (auf dem Windows-Computer installiert) als Identitätsquelle im miniOrange SSO-Server.

• Verbinden von Cloud-Anwendungen mit dem miniOrange SSO-Server.

Um die Synchronisierungsaufgaben für Administratoren zu reduzieren, hat miniOrange außerdem ein Directory Sync-Tool in der DMZ der Universität bereitgestellt, das die Benutzer von Active Directory (AD) mit miniOrange synchronisiert. Wenn der Benutzer sein Kennwort in der miniOrange-Konsole ändert, wird es auch im AD aktualisiert.

Hauptvorteile der Lösung für die Universität von Aruba

• Leichtigkeit des Zugangs – Für die Studierenden und Mitarbeiter der Universität wird der Aufwand reduziert, mehrere Benutzernamen und Passwörter für unterschiedliche Anwendungen verwalten zu müssen, und sie können sich mit einem einzigen Satz Anmeldeinformationen anmelden.

• Einfache Passwortänderung – Die Mitarbeiter und Studenten haben jetzt eine Konsole (miniOrange SSO Server-Konsole), von der aus sie ihre Kontokennwörter einfach ändern können. Ihre Kennwörter werden mit einem AD synchronisiert.

• Einfache Benutzersynchronisierung – Der Administrator muss sich nicht um die Synchronisierung der Benutzer zwischen miniOrange und AD kümmern. Alle neuen Mitarbeiter oder Studenten, die in AD hinzugefügt werden, werden mit miniOrange synchronisiert.

• Kostenbewusst – Angesichts der Preise, die wir für das vor Ort installierte miniOrange SAML SSO-Modul, das Directory Sync Tool und die Bereitstellung anderer Lösungen anbieten, ist diese Lösung sehr kosteneffizient.