アルバ大学へのシングルサインオン

概要

アルバ大学 (UA) は、アルバとその周辺地域に高等教育、研究、社会サービスを提供する近代的な大学です。大学センターは、学術的な議論に貢献し、アルバの持続可能な開発に参加するよう努めています。これらのサービスを提供することは、アルバのコミュニティに恩返しするという UA の使命の重要な部分です。

miniOrange は、アルバ大学に Windows シングル サインオン ソリューションを提供します。これにより、学生とスタッフは大学の敷地内または敷地外で日常的に使用するアプリケーションに SSO でアクセスできます。学生が Windows ドメイン/ラップトップに一度認証すると、資格情報を再入力したり AD で再度認証したりすることなく、構成されたアプリケーション (たとえば GSuite) にログインできるようになります。

miniOrange ソリューション

安全なSAMLシングルサインオン:

miniOrange は、Windows Server に ID プロバイダーとして機能し、Kerberos 認証を実行するコンポーネントをインストールすることで、このソリューションを実現しました。スタッフまたは学生が GSuite (Google Apps) などのクラウド アプリケーションにアクセスしようとすると、その要求は miniOrange SSO Server に送信されます。次に、miniOrange SSO Server は、Windows マシンにインストールされている miniOrange Identity Provider モジュールに、ユーザーがマシンにログインしているかどうかを問い合わせ、モジュールからの応答に基づいて SSO を実行します。

大学ネットワーク外からアプリケーションにアクセスする場合、miniOrange Identity Provider モジュールが学生またはスタッフがログインしていないことを検出すると、AD 資格情報を入力するように求められ、miniOrange SSO Server はこの認証に基づいて SSO を実行します。このソリューションは基本的に 3 つのステップで構成されます。

• ドメインで Windows/Kerberos 認証を有効にします。

• Windows に miniOrange SAML モジュールをインストールし、miniOrange SSO サーバーで構成して、miniOrange SAML モジュール (Windows マシンにインストール) を miniOrange SSO サーバーの ID ソースとして追加します。

• クラウド アプリケーションを miniOrange SSO サーバーに接続します。

管理者の同期タスクを軽減するために、miniOrange は大学の DMZ にディレクトリ同期ツールも導入しました。このツールは、Active Directory (AD) から miniOrange にユーザーを同期し、ユーザーが miniOrange コンソールからパスワードを変更すると、AD でもパスワードが更新されます。

アルバ大学へのソリューションの主なメリット

• アクセスの容易性– 大学の学生や職員にとって、さまざまなアプリケーションごとに複数のユーザー名とパスワードを管理する負担が軽減され、1組の認証情報でログインできるようになります。

• パスワード変更の容易化– スタッフと学生は、コンソール（miniOrange SSOサーバーコンソール）からアカウントのパスワードを簡単に変更できるようになりました。パスワードはActive Directoryと同期されます。

• ユーザー同期の容易さ– 管理者はminiOrangeとAD間でユーザーを同期する必要はありません。ADに追加された新しいスタッフや学生は、miniOrangeにも自動的に同期されます。

• 費用対効果が高い– オンプレミスにインストールされるminiOrange SAML SSOモジュール、ディレクトリ同期ツール、およびその他のソリューションのプロビジョニングに関して当社が提供する価格を考慮すると、このソリューションは非常に費用対効果が高いと言えます。