Single Sign On per l'Università di Aruba

Panoramica

La University of Aruba (UA) è un'università moderna che offre istruzione superiore, ricerca e servizi sociali ad Aruba e alle regioni circostanti. I centri universitari si sforzano di contribuire al dibattito accademico e di partecipare allo sviluppo sostenibile di Aruba. Fornire questi servizi è una parte fondamentale della missione della UA di restituire qualcosa alla comunità di Aruba.

miniOrange fornisce una soluzione Windows Single Sign On per l'Università di Aruba che consente agli studenti e al personale di accedere tramite SSO alle loro applicazioni quotidiane all'interno o all'esterno dei locali dell'università. Quando gli studenti si autenticano una volta nel dominio/laptop Windows, saranno in grado di accedere alle applicazioni configurate (ad esempio GSuite) senza dover reinserire le proprie credenziali e autenticarsi di nuovo con il proprio AD.

Soluzione miniOrange

Single Sign-on SAML sicuro:

miniOrange ha ottenuto questa soluzione installando un componente sul server Windows che funge da provider di identità ed esegue l'autenticazione Kerberos. Quando un membro dello staff o uno studente tenta di accedere a un'applicazione cloud come GSuite (Google Apps), la richiesta viene inviata al server miniOrange SSO. Il server miniOrange SSO, a sua volta, chiede al modulo miniOrange Identity Provider installato nella macchina Windows se un utente ha effettuato l'accesso alla macchina ed esegue l'SSO in base alla risposta del modulo.

Per coloro che accedono alle applicazioni dall'esterno della rete universitaria, quando il modulo miniOrange Identity Provider rileva che lo studente o il personale non ha effettuato l'accesso, viene richiesto loro di immettere le credenziali AD e miniOrange SSO Server esegue l'SSO in base a questa autenticazione. Questa soluzione prevede fondamentalmente 3 passaggi:

• Abilitazione dell'autenticazione Windows/Kerberos sul dominio.

• Installazione del modulo miniOrange SAML in Windows e configurazione con il server miniOrange SSO e aggiunta del modulo miniOrange SAML (installato sul computer Windows) come origine identità nel server miniOrange SSO.

• Connessione delle applicazioni cloud al server miniOrange SSO.

Per ridurre le attività di sincronizzazione per gli amministratori, miniOrange ha inoltre implementato uno strumento di sincronizzazione delle directory nella DMZ dell'università che sincronizza gli utenti da Active Directory (AD) a miniOrange e, se l'utente modifica la propria password dalla console miniOrange, questa verrà aggiornata anche in AD.

Principali vantaggi della soluzione per l'Università di Aruba

• Facilità di accesso – Per gli studenti e il personale dell’università, riduce la responsabilità di gestire più set di nomi utente e password per diverse applicazioni e consente loro di accedere con un unico set di credenziali.

• Facilità di modifica della password – Il personale e gli studenti hanno ora una console (miniOrange SSO Server console) da cui possono facilmente cambiare le password dei loro account. Le loro password sono sincronizzate con un AD.

• Facilità di sincronizzazione dell'utente – Non c'è bisogno di preoccuparsi di sincronizzare gli utenti tra miniOrange e AD per l'amministratore. Ogni nuovo membro dello staff o studente che viene aggiunto in AD, viene sincronizzato con miniOrange.

• Conveniente – Questa soluzione è molto conveniente, considerando i prezzi che offriamo per il modulo miniOrange SAML SSO installato in sede, lo strumento di sincronizzazione della directory e il provisioning di altre soluzioni.