Single Sign-On (SSO) erfüllt die grundlegendste Anforderung der Authentifizierung mit nur einem Satz Anmeldeinformationen in jeder Geschäftsumgebung und steigert so die Effizienz bei der Verwaltung von Benutzerdaten. Betrachten wir beispielsweise den Fall, dass ein Benutzer Zoom-Vorlesungslinks in seine entsprechenden LearnDash-Kurse in WordPress integrieren möchte. Wir zeigen, wie SSO diesen Anwendungsfall mithilfe des Plugins „Login using WordPress Users (WP as SAML IDP)“ löst.

Szenario

Sie möchten ein LMS-System aufbauen, in dem Sie Kurse an Studenten verkaufen und ihnen nahtlosen Zugriff auf die entsprechenden Kurse ermöglichen können, sobald sie angemeldet und für einen Kurs eingeschrieben sind.

1. Ein LMS-System über einer WordPress-Instanz, das LearnDash für die Bereitstellung mehrerer Kurse zu unterschiedlichen Fächern verwendet, sodass sich die Studierenden je nach Fach- und Dozentenwahl für jeden Kurs anmelden können.

2. Die Studierenden sind auf der WordPress-LearnDash-Site vorhanden und registrieren sich auf der LearnDash-Site selbst für den Kurs.

3. Jeder Kurs ist mit einem Klassenzimmer verbunden, das über einen Zoom-Besprechungsraum bereitgestellt wird. Sobald die Studierenden registriert und für die Kurse eingeschrieben sind, können sie über die LMS-Website selbst auf die Zoom-Klassenräume für geplante Vorlesungen zugreifen.

Voraussetzungen:

1. Zoom Single Sign-On

Sobald sich ein Student auf der LMS-Website anmeldet und sich für einen Kurs registriert, sollte er in der Lage sein, dem Zoom-Besprechungsraum beizutreten, indem er einfach auf den auf der Website bereitgestellten Besprechungslink klickt, d. h. er sollte nicht aufgefordert werden, seine Anmeldeinformationen dafür erneut einzugeben Zugang zum Zoom-Besprechungsraum.

2. Zugangskontrolle für Zoom-Klassenzimmer

Mit Learndash werden verschiedene Kurse erstellt, und jeder Kurs verfügt über einen separaten Zoom-Link für Vorlesungen. Die Benutzer sollen nur Zugang zu den Zoom-Besprechungsräumen für die Kurse haben, für die sie sich angemeldet haben. Die Benutzer sollten keinen Zugriff auf die Besprechungsräume für Kurse haben, für die sie sich noch nicht angemeldet haben, selbst wenn der Student einen Besprechungslink für einen Kurs erhält.

An der LearnDash Zoom SSO-Integration beteiligte Komponenten

• SAML IdP-Plugin für WordPress: Wir werden verwenden Melden Sie sich mit dem WordPress-Benutzer-Plugin an. Dieses Plugin würde auf der WordPress LearnDash-Site aktiviert und würde es WordPress ermöglichen, als Identitätsanbieter für die Benutzerauthentifizierung bei Zoom zu fungieren.



Melden Sie sich mit WordPress-Benutzern an (WP als SAML IDP)
By miniOrange
(30)
Melden Sie sich mit WordPress-Benutzern bei jeder Anwendung an. SAML SSO oder WSFED SSO in Tableau, Zoom, Moodle LMS usw. über WP-Benutzer. [24×7 SUPPORT]
 Getestet mit 5.8.2
Holen Sie sich dieses Plugin

• miniOrange-Broker: Wir werden miniOrange Broker verwenden, um eine Vertrauensbeziehung zwischen dem Identitätsanbieter (WordPress-Site) und dem Dienstanbieter (Zoom) aufzubauen. Dies hilft bei der Authentifizierung von Benutzerrollen und beim Definieren von Autorisierungsebenen für Benutzergruppen.

Flussdiagramm

Lösung

1. Zoom Single Sign-On-Lösung

• Um SSO in Zoom zu konfigurieren, verwenden wir das „Single Sign-On aktivieren“ Option von Zoom bereitgestellt.

• Wenn ein Benutzer auf den Zoom-Meeting-Link klickt, um auf einen der mit Learndash erstellten Kurse zuzugreifen, sendet Zoom eine SAML-Anfrage zur Authentifizierung an den miniOrange-Broker.
• Der Broker leitet den Benutzer zur Authentifizierung zur WordPress-Anmeldeseite weiter, indem er die SAML-Anfrage an die WordPress-Site weiterleitet.
• Sobald die SAML-Anfrage bei WordPress eingeht, verarbeitet das SAML-IDP-Plugin diese, und der Benutzer wird auf der WordPress-Anmeldeseite zur Authentifizierung aufgefordert. Nach erfolgreicher Authentifizierung wird eine SAML-Antwort mit den Benutzerattributen an den miniOrange-Broker gesendet.
• Der miniOrange-Broker würde die SAML-Antwort an Zoom weiterleiten und nach Erhalt einer erfolgreichen SAML-Antwort würde Zoom den Benutzer anmelden.

2. Zoom-Zutrittskontrolllösung für Klassenzimmer

• Um den Zugriff für nicht autorisierte Benutzer in Zoom einzuschränken, werden wir die Option nutzen „Nur authentifizierte Benutzer können beitreten“ bereitgestellt von Zoom. Wir müssen auch erstellen Politik durchzulesen in miniOrange-Broker Hier werden Regeln definiert, welche Benutzer Zugriff auf welchen Kurs haben.
• Wenn ein Benutzer auf den Zoom-Meeting-Link klickt, um an einem Kurs teilzunehmen, sendet Zoom eine SAML-Anfrage zur Authentifizierung an den miniOrange-Broker.
• Der Broker leitet den Benutzer zu WordPress weiter und leitet die SAML-Anfrage an die WordPress-Site weiter.
• Das SAML IDP-Plugin verarbeitet die SAML-Anfrage und sendet eine SAML-Antwort an den miniOrange-Broker, die die Rollen des Benutzers enthält.
• Der miniOrange-Broker prüft, ob die Benutzerrollen in der SAML-Antwort einer der erstellten Richtlinien zugewiesen sind. Wenn ja, wird die Richtlinie auf diesen Benutzer angewendet und eine SAML-Antwort erstellt und entsprechend an Zoom gesendet. Wenn nicht, wird eine Fehlermeldung generiert und dem Benutzer angezeigt.
• Wenn die SAML-Antwort erfolgreich ist, meldet Zoom den Benutzer an und erteilt ihm die Berechtigung für den Zugriff auf den Zoom-Besprechungsraum des Links.

Endbenutzererfahrung

Anmeldeablauf für Studierende, die auf registriert sind WordPress-Website und Eingeschriebene für die Kurse.

• Nehmen wir an, ein Benutzer meldet sich auf der WordPress-Site an, auf der er sich für die Kurse angemeldet hat.
• Der Benutzer wird aufgefordert, die Benutzeranmeldeinformationen auf der WordPress-Site einzugeben.
• Der Student klickt auf den Zoom-Meeting-Link für die eingeschriebenen Kurse.
• Nach erfolgreicher Anmeldung werden Studierende zum Zoom-Meetingraum weitergeleitet.

Anmeldeablauf für Studierende, die auf der WordPress-Site registriert oder nicht für die Kurse eingeschrieben sind.

• Nehmen wir an, ein Benutzer, der versucht, auf einen Zoom-Besprechungsraum mit Kursen zuzugreifen, für die er sich nicht angemeldet hat, klickt auf den Link und erhält eine Fehlermeldung.
• Anschließend werden sie zur Learndash-Website weitergeleitet und erneut zur Kursanmeldung aufgefordert.
• Nach erfolgreicher Einschreibung werden die Studierenden im Zoom-Besprechungsraum ihrer jeweiligen Kurse angemeldet.

Weitere Informationen

• Single Sign-On mit WordPress als SAML IDP
• SSO in Zoom als SP und WordPress als IDP
• miniOrange als Broker
• LearnDash-Integrator für WordPress
• Häufig gestellte Fragen (FAQs)