アルバ大学へのシングルサインオン

概要

アルバ大学 (UA) は、アルバとその周辺地域に高等教育、研究、社会サービスを提供する近代的な大学です。大学センターは、学術的な議論に貢献し、アルバの持続可能な開発に参加するよう努めています。これらのサービスを提供することは、アルバのコミュニティに恩返しするという UA の使命の重要な部分です。

miniOrange は、アルバ大学に Windows シングル サインオン ソリューションを提供します。これにより、学生とスタッフは大学の敷地内または敷地外で日常的に使用するアプリケーションに SSO でアクセスできます。学生が Windows ドメイン/ラップトップに一度認証すると、資格情報を再入力したり AD で再度認証したりすることなく、構成されたアプリケーション (たとえば GSuite) にログインできるようになります。

miniOrange ソリューション

安全なSAMLシングルサインオン:

miniOrange は、Windows Server に ID プロバイダーとして機能し、Kerberos 認証を実行するコンポーネントをインストールすることで、このソリューションを実現しました。スタッフまたは学生が GSuite (Google Apps) などのクラウド アプリケーションにアクセスしようとすると、その要求は miniOrange SSO Server に送信されます。次に、miniOrange SSO Server は、Windows マシンにインストールされている miniOrange Identity Provider モジュールに、ユーザーがマシンにログインしているかどうかを問い合わせ、モジュールからの応答に基づいて SSO を実行します。

大学ネットワーク外からアプリケーションにアクセスする場合、miniOrange Identity Provider モジュールが学生またはスタッフがログインしていないことを検出すると、AD 資格情報を入力するように求められ、miniOrange SSO Server はこの認証に基づいて SSO を実行します。このソリューションは基本的に 3 つのステップで構成されます。

• ドメインで Windows/Kerberos 認証を有効にします。

• Windows に miniOrange SAML モジュールをインストールし、miniOrange SSO サーバーで構成して、miniOrange SAML モジュール (Windows マシンにインストール) を miniOrange SSO サーバーの ID ソースとして追加します。

• クラウド アプリケーションを miniOrange SSO サーバーに接続します。

管理者の同期タスクを軽減するために、miniOrange は大学の DMZ にディレクトリ同期ツールも導入しました。このツールは、Active Directory (AD) から miniOrange にユーザーを同期し、ユーザーが miniOrange コンソールからパスワードを変更すると、AD でもパスワードが更新されます。

アルバ大学へのソリューションの主なメリット

• アクセスの容易さ – 大学の学生とスタッフにとっては、さまざまなアプリケーション用の複数のユーザー名とパスワードを管理する責任が軽減され、1 つの資格情報でログインできるようになります。

• パスワード変更の容易さ – スタッフと学生は、アカウント パスワードを簡単に変更できるコンソール (miniOrange SSO Server コンソール) を利用できるようになりました。パスワードは AD に同期されます。

• ユーザー同期の容易さ – 管理者は、miniOrange と AD 間のユーザーの同期について心配する必要はありません。AD に追加された新しいスタッフや学生はすべて、miniOrange に同期されます。

• ハイコストパフォーマンスモデル – オンプレミスにインストールされた miniOrange SAML SSO モジュール、ディレクトリ同期ツール、およびその他のソリューションのプロビジョニングに対して提供される価格を考慮すると、このソリューションは非常に費用対効果に優れています。