Authentification unique pour l'Université d'Aruba

Marché

L'Université d'Aruba (UA) est une université moderne offrant un enseignement supérieur, des recherches et des services sociaux à Aruba et dans les régions environnantes. Les centres universitaires s'efforcent de contribuer au débat académique et de participer au développement durable d'Aruba. La fourniture de ces services est un élément essentiel de la mission de l'UA consistant à redonner à la communauté d'Aruba.

miniOrange fournit une solution Windows Single Sign On pour l'Université d'Aruba qui permet aux étudiants et au personnel de se connecter en SSO à leurs applications quotidiennes dans ou hors des locaux de l'université. Lorsque les étudiants s'authentifient une fois sur le domaine/ordinateur portable Windows, ils pourront se connecter aux applications configurées (par exemple GSuite par exemple) sans ressaisir leurs informations d'identification ni s'authentifier à nouveau auprès de leur AD.

Solution miniOrange

Authentification unique SAML sécurisée :

miniOrange a atteint cette solution en installant un composant sur le serveur Windows qui agit en tant que fournisseur d'identité et effectue l'authentification Kerberos. Lorsqu'un membre du personnel ou un étudiant tente d'accéder à une application cloud telle que GSuite (Google Apps), la demande est envoyée au serveur miniOrange SSO. Le serveur miniOrange SSO, à son tour, demande au module miniOrange Identity Provider installé sur la machine Windows si un utilisateur est connecté à la machine et exécute le SSO en fonction de la réponse du module.

Pour ceux qui accèdent aux applications depuis l'extérieur du réseau universitaire, lorsque le module miniOrange Identity Provider détecte que l'étudiant ou le personnel n'est pas connecté, ils sont invités à saisir les informations d'identification AD et miniOrange SSO Server effectue le SSO sur la base de cette authentification. Cette solution implique essentiellement 3 étapes –

• Activation de l'authentification Windows/Kerberos sur le domaine.

• Installer le module miniOrange SAML sous Windows et le configurer avec le serveur miniOrange SSO et ajouter le module miniOrange SAML (installé sur la machine Windows) comme source d'identité dans le serveur miniOrange SSO.

• Connexion des applications cloud au serveur miniOrange SSO.

Pour réduire les tâches de synchronisation pour les administrateurs, miniOrange a également déployé un outil de synchronisation d'annuaire dans la DMZ de l'université qui synchronise les utilisateurs d'Active Directory (AD) vers miniOrange, et si l'utilisateur modifie son mot de passe depuis la console miniOrange, il sera mis à jour. dans l'AD également.

Principaux avantages de la solution pour l'Université d'Aruba

• Facilité d'accès – Pour les étudiants et le personnel de l'université, cela réduit la responsabilité de gérer plusieurs ensembles de noms d'utilisateur et de mots de passe pour différentes applications et leur permet de se connecter avec un seul ensemble d'identifiants.

• Simplification du changement de mot de passe : le personnel et les étudiants disposent désormais d’une console (console du serveur SSO miniOrange) leur permettant de modifier facilement le mot de passe de leur compte. Leurs mots de passe sont synchronisés avec un Active Directory.

• Synchronisation simplifiée des utilisateurs : l’administrateur n’a plus à se soucier de la synchronisation des utilisateurs entre miniOrange et Active Directory. Tout nouveau membre du personnel ou étudiant ajouté à Active Directory est automatiquement synchronisé avec miniOrange.

• Rentable – Cette solution est très rentable, compte tenu des prix que nous proposons pour le module SSO SAML miniOrange installé sur site, l'outil de synchronisation d'annuaire et la mise en service d'autres solutions.