Inicio de sesión único para la Universidad de Aruba

Resumen

La Universidad de Aruba (UA) es una universidad moderna que ofrece educación superior, investigación y servicios sociales a Aruba y las regiones circundantes. Los Centros Universitarios se esfuerzan por contribuir a la discusión académica, participar en el desarrollo sostenible de Aruba. Proporcionar estos servicios es una parte fundamental de la misión de la UA de retribuir a la comunidad de Aruba.

miniOrange proporciona una solución de inicio de sesión único de Windows para la Universidad de Aruba que permite a los estudiantes y al personal realizar SSO en sus aplicaciones diarias dentro o fuera de las instalaciones de la universidad. Cuando los estudiantes se autentiquen una vez en el dominio/computadora portátil de Windows, podrán iniciar sesión en las aplicaciones configuradas (por ejemplo, GSuite) sin tener que volver a ingresar sus credenciales ni autenticarse con su AD nuevamente.

Solución mininaranja

Inicio de sesión único SAML seguro:

miniOrange ha logrado esta solución instalando un componente en Windows Server que actúa como proveedor de identidad y realiza la autenticación Kerberos. Cuando un miembro del personal o un estudiante intenta acceder a una aplicación en la nube como GSuite (Google Apps), la solicitud se envía al servidor SSO miniOrange. El servidor SSO miniOrange, a su vez, pregunta al módulo proveedor de identidad miniOrange instalado en la máquina Windows si un usuario ha iniciado sesión en la máquina y realiza el SSO según la respuesta del módulo.

Para aquellos que acceden a aplicaciones desde fuera de la red universitaria, cuando el módulo miniOrange Identity Provider descubre que el estudiante o el personal no ha iniciado sesión, se les solicita que ingresen las credenciales de AD y miniOrange SSO Server realiza el SSO basado en esta autenticación. Esta solución implica básicamente 3 pasos:

• Habilitación de la autenticación de Windows/Kerberos en el dominio.

• Instalar el módulo miniOrange SAML en Windows y configurarlo con el servidor miniOrange SSO y agregar el módulo miniOrange SAML (instalado en la máquina Windows) como fuente de identidad en el servidor miniOrange SSO.

• Conexión de aplicaciones en la nube al servidor miniOrange SSO.

Para reducir las tareas de sincronización para los administradores, miniOrange también ha implementado una herramienta de sincronización de directorios en la DMZ de la universidad que sincroniza a los usuarios de Active Directory (AD) con miniOrange, y si el usuario cambia su contraseña desde la consola miniOrange, se actualizará. en el AD también.

Beneficios clave de la solución para la Universidad de Aruba

• Facilidad de acceso – Para los estudiantes y el personal de la universidad, reduce la responsabilidad de administrar múltiples conjuntos de nombres de usuario y contraseñas para diferentes aplicaciones y les permite iniciar sesión con un conjunto de credenciales.

• Facilidad de cambio de contraseña – El personal y los estudiantes ahora tienen una consola (consola miniOrange SSO Server) desde donde pueden cambiar fácilmente las contraseñas de sus cuentas. Sus contraseñas están sincronizadas con un AD.

• Facilidad de sincronización del usuario – No hay necesidad de preocuparse por sincronizar los usuarios entre miniOrange y AD para el administrador. Cualquier nuevo miembro del personal o estudiante que se agregue al AD se sincroniza con miniOrange.

• Efectivo en costos – Esta solución es muy rentable, dado el precio que ofrecemos para el módulo miniOrange SAML SSO instalado en las instalaciones, la herramienta de sincronización de directorios y el aprovisionamiento de otras soluciones.