Resumen

En este mundo digital, el acceso a la educación ha mejorado drásticamente gracias a la disponibilidad de Sistemas de Gestión del Aprendizaje (LMS) como Moodle, Udemy, Blackboard Learn, Google Classroom y más. Con el aumento del número de instituciones educativas, la implementación de diversos sistemas para distintos propósitos, garantizando una integración y un acceso fluidos, es esencial tanto para los usuarios como para las instituciones.

Este estudio de caso destaca cómo un módulo simple instalado en su sitio Drupal puede convertir su Drupal en un IDP e integrarse con cualquier LMS de su elección, simplificando así el proceso de inicio de sesión para todos los estudiantes, profesores e incluso padres.

Requisitos previos:

En esta sección, discutiremos todo, desde los requisitos y el proceso de implementación hasta los resultados.

• Requerimientos clave:

Módulo IdP SAML

Para facilitar el inicio de sesión sin problemas entre Drupal y LMS.

Descargar módulo

Módulo SAML SP de Moodle

Para configurarlo con el IdP de Drupal para aceptar inicios de sesión controlados por SSO.

Descargar módulo

• Características que jugarán un papel importante:

Función de SSO iniciada por IdP

Para iniciar SSO en el sitio Drupal.

Guía de preparación

Mapeo de atributos y roles

Para mapear datos de usuario de IdP a SP

Guía de preparación

Escenario

A las instituciones les resulta difícil gestionar múltiples sistemas de autenticación, lo que genera sobrecarga administrativa y fatiga para los usuarios. Idealmente, los usuarios (estudiantes y profesores) inician sesión en sus cuentas en el sitio web de la universidad o institución educativa (basado en Drupal) y luego acceden a diversos recursos de aprendizaje mediante un enlace que se les proporciona. Su sesión se iniciará automáticamente en el LMS.

Sin embargo, a pesar de proporcionar acceso a LMS externos, las instituciones educativas desconocen una mejor manera de cambiar de plataforma sin iniciar sesión repetidamente. Por ello, para solucionar este problema, miniOrange ofrece un módulo SAML IdP.

Este módulo convierte el sitio Drupal en un proveedor de identidad (IdP) y un LMS como Moodle en un proveedor de servicios (SP) para habilitar el inicio de sesión único (SSO).

Implementación

Para los fines de esta guía de implementación, utilizaremos Moodle como LMS.

El módulo miniOrange SAML IdP se instala y configura en el sitio Drupal, convirtiéndolo en el IDP. De esta forma, todos los usuarios que ya están en el sitio Drupal pueden acceder directamente a Moodle con las mismas credenciales de Drupal. Esto elimina la necesidad de crear un inicio de sesión independiente para Moodle.

Para Moodle, dispones de varios módulos que puedes instalar para transformar tu sitio Moodle en un proveedor de servicios. Aquí tienes el enlace al módulo miniOrange SAML SP para Moodle.

Dado que seguiremos el protocolo/flujo SAML estándar, los pasos de configuración para lograr que ambas plataformas se comuniquen son bastante sencillos.

Puedes intercambiar los metadatos de cada plataforma: descargar los metadatos de Moodle y proporcionárselos al sitio Drupal, y luego exportar los metadatos de Drupal y entregárselos al sitio Moodle. O bien, puedes configurar manualmente cada sitio proporcionando la información necesaria. Esta guía te ofrece las instrucciones paso a paso para configurar y poner en marcha la conexión SAML.

Si necesita un control granular sobre lo que se proporciona a cada plataforma, o si prefiere un proceso manual, puede seguir esta guía paso a paso que lo orientará sobre qué va en cada lugar.

La experiencia del usuario

Una vez que la conexión entre ambos sea exitosa, los usuarios de Drupal podrán iniciar sesión en Moodle con sus credenciales de Drupal. Esta será la experiencia si intentan iniciar sesión en Moodle directamente, sin pasar primero por el sitio de Drupal.

Como alternativa, y aquí es donde entra en juego el SSO iniciado por el IDP , pueden iniciar sesión primero en el sitio de Drupal, y se les mostrará un enlace que los llevará a Moodle y los iniciará sesión automáticamente.

Esto es especialmente útil si los cursos de Moodle se muestran y listan en el sitio web de la universidad o en la cuenta del estudiante, también conocido como el sitio Drupal. Si un estudiante desea asistir o inscribirse en un curso que ve en su Panel de Control de la Universidad, no tendrá que iniciar sesión en Moodle por separado; será muy sencillo y complacerá a la inquieta Generación Z o a los Millennials, siempre zen.

Dando un paso más allá

Al establecer una relación o mapeo entre el proveedor de identidad (Drupal) y el proveedor de servicios (Moodle), se puede automatizar la gestión de permisos y accesos según los roles o atributos definidos en la cuenta de Drupal. Por ejemplo, un administrador o un usuario con rol de profesor en Drupal puede obtener automáticamente permisos de evaluador en Moodle; los estudiantes del departamento de Ingeniería Informática tendrán acceso selectivo a los cursos de informática en Moodle; si la plataforma LMS ofrece un panel de control para padres o tutores , esa cuenta tendrá acceso a las calificaciones de los estudiantes, etc.

Por supuesto, para lograr todos estos casos, deberá tener configurado el control de acceso basado en roles o atributos (RBAC) en el proveedor de servicios, pero eso no es demasiado difícil de lograr, siempre que tenga las herramientas adecuadas para ello.

¿Qué sabemos y qué hemos aprendido?

1. Los usuarios (estudiantes, padres y profesores) experimentan transiciones sin inconvenientes de Drupal a Moodle y pueden obtener acceso a los cursos con un solo intento de inicio de sesión.
• Los usuarios ni siquiera tienen que iniciar sesión en su Moodle/LMS por separado, solo necesitan iniciar sesión en Drupal y podrán ser autenticados y llevados al LMS.
• Los derechos de acceso automáticos basados ​​en roles o atributos facilitan la gestión y minimizan los errores de visibilidad de los datos.
2. Mayor seguridad eliminando contraseñas múltiples o, peor aún, las reutilizadas. Solo necesitas una contraseña #YONOP.
3. El módulo IDP miniOrange Drupal también se puede conectar a múltiples SP, por lo que si tiene sus cursos divididos entre múltiples instancias del mismo LMS o diferentes, un único almacén de usuarios puede satisfacer las necesidades de identidad.

El LMS y el sitio web principal deberían estar en comunicación. El módulo IDP SAML de miniOrange Drupal lo hace posible. Elimina la necesidad de tener dos contraseñas, de crear cuentas manualmente en diferentes plataformas y de configurar permisos de acceso para cada cuenta. Ahorra mucho tiempo, satisface a sus usuarios y protege su sitio web. En definitiva, estos tres aspectos son cruciales en este mundo digital.