Marché

Dans un monde numérique, l'accès à l'éducation s'est considérablement amélioré grâce à la disponibilité de systèmes de gestion de l'apprentissage (LMS) tels que Moodle, Udemy, Blackboard Learn, Google Classroom, etc. Face à la multiplication des établissements d'enseignement, la mise en œuvre de systèmes variés répondant à des objectifs variés est essentielle, tant pour les utilisateurs que pour les établissements, pour garantir une intégration et un accès fluides.

Cette étude de cas montre comment un simple module installé sur votre site Drupal peut transformer votre Drupal en IDP et s'intégrer à n'importe quel LMS de votre choix, simplifiant ainsi le processus de connexion pour tous les étudiants, enseignants et même les parents.

Pré-requis :

Dans cette section, nous discuterons de tout, des exigences et du processus de mise en œuvre jusqu'aux résultats.

• Principales exigences:

Module IdP SAML

Pour faciliter la connexion transparente entre Drupal et LMS.

Module de téléchargement

Module SAML SP de Moodle

Pour le configurer avec l'IdP Drupal pour accepter les connexions pilotées par SSO.

Module de téléchargement

• Caractéristiques qui joueront un rôle important :

Fonctionnalité SSO initiée par l'IdP

Pour initier le SSO sur le site Drupal.

Guide d'installation

Cartographie des attributs et des rôles

Pour mapper les données utilisateur de l'IdP au SP

Guide d'installation

Scénario

Les établissements peinent à gérer plusieurs systèmes d'authentification, ce qui engendre des frais administratifs et une lassitude des utilisateurs. Idéalement, les utilisateurs (étudiants et enseignants) se connectent à leur compte sur le site web Drupal de l'université, puis accèdent aux différentes ressources d'apprentissage via un lien fourni. Ils seraient alors automatiquement connectés au LMS.

Cependant, malgré l'accès à des LMS externes, les établissements d'enseignement ne connaissent pas de solution plus efficace pour passer d'une plateforme à l'autre sans se reconnecter. Pour résoudre ce problème, miniOrange propose un module IdP SAML.

Ce module convertit le site Drupal en un fournisseur d'identité (IdP) et le LMS comme Moodle en un fournisseur de services (SP) pour permettre l'authentification unique (SSO).

Mise en œuvre

Pour les besoins de ce guide d'implémentation, nous utiliserons Moodle comme LMS.

Le module IdP SAML miniOrange est installé et configuré sur le site Drupal, ce qui en fait le fournisseur d'identité. Ainsi, tous les utilisateurs déjà présents sur le site Drupal peuvent accéder directement à Moodle avec les mêmes identifiants Drupal. Il n'est donc plus nécessaire de créer un identifiant distinct pour Moodle.

Pour Moodle, vous pouvez installer différents modules permettant de transformer votre site en fournisseur de services. Voici le lien vers le module miniOrange SAML SP pour Moodle.

Étant donné que nous allons suivre le protocole/flux SAML standard, les étapes de configuration pour faire communiquer ces deux plates-formes sont assez simples.

Vous pouvez soit échanger les métadonnées de chaque plateforme (téléchargez les métadonnées Moodle et fournissez-les au site Drupal), puis réitérer l'opération en exportant les métadonnées du site Drupal et en les fournissant au site Moodle. Soit vous pouvez configurer manuellement chaque site en fournissant les informations nécessaires. Ce guide vous fournira les instructions étape par étape pour établir et configurer la connexion SAML.

Si vous avez besoin d'un contrôle précis sur ce qui est fourni à chaque plateforme, ou si vous préférez un processus manuel, vous pouvez suivre ce guide étape par étape qui vous guidera sur ce qui va où.

L'expérience de l'utilisateur

Une fois la connexion établie, les utilisateurs Drupal devraient pouvoir se connecter à Moodle avec leurs identifiants Drupal. Ce sera le cas s'ils tentent de se connecter directement à Moodle, sans passer par le site Drupal.

Autre possibilité, et c'est là qu'intervient l'authentification unique initiée par le fournisseur d'identité (IdP SSO) , ils peuvent d'abord se connecter au site Drupal, et un lien leur sera alors affiché qui les mènera vers Moodle et les connectera automatiquement.

C'est particulièrement utile si les cours Moodle sont présentés et répertoriés sur le site web de l'université ou le compte étudiant, autrement dit sur le site Drupal. Si un étudiant souhaite suivre ou s'inscrire à un cours affiché sur son tableau de bord universitaire, il n'aura pas besoin de se connecter à Moodle séparément. L'expérience sera fluide et plaira à la génération Z, toujours en mouvement, ou aux millennials, toujours zen.

Aller plus loin

En établissant une correspondance entre le fournisseur d'identité (Drupal) et le fournisseur de services (Moodle), vous pouvez automatiser la gestion des permissions et des accès en fonction des rôles et attributs définis dans le compte Drupal. Par exemple, un administrateur ou un enseignant dans Drupal obtiendra automatiquement les droits d'évaluateur sur Moodle ; les étudiants du département d'ingénierie informatique auront un accès sélectif aux cours d'informatique sur Moodle ; si votre plateforme LMS propose un tableau de bord parent ou tuteur , le compte correspondant aura accès aux notes des élèves, etc.

Bien sûr, pour réaliser tous ces cas, vous devez disposer d'un contrôle d'accès basé sur les rôles ou les attributs (RBAC) défini sur le fournisseur de services - mais ce n'est pas trop difficile à réaliser - à condition que vous disposiez des bons outils pour cela.

Que savons-nous et qu'avons-nous appris

1. Les utilisateurs - étudiants, parents, enseignants - bénéficient de transitions fluides de Drupal à Moodle et peuvent accéder aux cours en une seule tentative de connexion.
• Les utilisateurs n'ont même pas besoin de se connecter séparément à leur Moodle / LMS, ils ont juste besoin de se connecter à Drupal, et ils peuvent être authentifiés et dirigés vers le LMS.
• Les droits d'accès automatiques basés sur les rôles ou les attributs facilitent la gestion et minimisent les erreurs de visibilité des données.
2. Améliorez votre sécurité en éliminant les mots de passe multiples, voire réutilisés. Un seul mot de passe suffit #YONOP.
3. Le module miniOrange Drupal IDP peut également se connecter à plusieurs SP. Ainsi, si vos cours sont répartis entre plusieurs instances du même LMS ou différentes, un seul magasin d'utilisateurs peut répondre aux besoins d'identité.

Le LMS et le site web principal devraient communiquer. Le module IDP SAML de miniOrange Drupal vous permet d'y parvenir. Vous éliminez le besoin de deux mots de passe, la création manuelle de comptes sur plusieurs plateformes et la définition de droits d'accès pour chaque compte. Vous gagnez un temps précieux, vous assurez la satisfaction de vos utilisateurs et vous protégez votre site web. Au final, ce sont trois éléments essentiels à l'ère du numérique.