概要

デジタル化が進む現代社会では、Moodle、Udemy、Blackboard Learn、Google Classroomといった学習管理システム（LMS）の普及により、教育へのアクセスが飛躍的に向上しています。教育機関の数が増えるにつれ、様々な目的に合わせて多様なシステムを導入し、スムーズな統合とアクセスを確保することが、ユーザーと教育機関の双方にとって不可欠となっています。

このケーススタディでは、Drupal サイトにインストールされたシンプルなモジュールによって、Drupal を IDP に変換し、任意の LMS と統合して、すべての学生、教師、さらには保護者のログイン プロセスを簡素化する方法を説明します。

受験資格：

このセクションでは、要件と実装プロセスから結果まですべてについて説明します。

• 主な要件

SAML IdP モジュール

Drupal と LMS 間のシームレスなサインインを容易にします。

ダウンロードモジュール

Moodle SAML SP モジュール

SSO 駆動型ログインを受け入れるために Drupal IdP で構成します。

ダウンロードモジュール

• 重要な役割を果たす機能:

IdP 開始 SSO 機能

Drupal サイトで SSO を開始します。

セットアップガイド

属性と役割のマッピング

IdPからSPにユーザーデータをマッピングする

セットアップガイド

シナリオ

教育機関は複数の認証システムを管理するのが難しく、管理コストとユーザーの疲労につながります。理想的には、ユーザー（学生と教員）がDrupalベースの大学ウェブサイトで自分のアカウントにログインし、提供されたリンクから様々な学習リソースにアクセスすると、LMSにも自動的にログインすることになります。

しかし、外部LMSへのアクセスを提供しているにもかかわらず、教育機関は繰り返しログインすることなくプラットフォームを切り替えるより良い方法を知りません。そこで、この問題を解決するために、miniOrangeはSAML IdPモジュールを提供しています。

このモジュールは、Drupal サイトをアイデンティティ プロバイダー (IdP) に変換し、Moodle などの LMS をサービス プロバイダー (SP) に変換して、シングル サインオン (SSO) を有効にします。

製品の導入

この実装ガイドでは、LMS として Moodle を使用します。

miniOrange SAML IdPモジュールをDrupalサイトにインストール・設定し、IDPとして利用します。これにより、Drupalサイトに既に登録されているすべてのユーザーが、同じDrupal認証情報を使用してMoodleに直接アクセスできるようになります。これにより、Moodle用に別途ログイン情報を作成する必要がなくなります。

Moodleには、Moodleサイトをサービスプロバイダーに変えることができるモジュールがいくつかあります。インストールできるモジュールを選択してください。Moodle用のminiOrange SAML SPモジュールへのリンクはこちらです。

標準の SAML プロトコル/フローに従うため、これら 2 つのプラットフォームを通信させるための構成手順は非常に簡単です。

各プラットフォームのメタデータを交換するには、MoodleのメタデータをダウンロードしてDrupalサイトに提供し、DrupalサイトのメタデータをエクスポートしてMoodleサイトに提供して再度実行する方法があります。または、必要な情報を渡すことで各サイトを手動で設定することもできます。このガイドでは、SAML接続を確立して実行するための手順を段階的に説明します。

各プラットフォームに提供される内容を細かく制御する必要がある場合、または手動のプロセスを希望する場合は、どこに何が提供されるかを説明するこのステップバイステップのガイドに従ってください。

ユーザーエクスペリエンス

両者間の接続が成功すると、DrupalユーザーはDrupalの認証情報を使用してMoodleにログインできるようになります。これは、Drupalサイトを経由せずにMoodleに直接ログインしようとする場合のユーザーエクスペリエンスとなります。

あるいは、ここでIDP開始型SSOが役立ちますが、ユーザーはまずDrupalサイトにログインし、Moodleへのリンクが表示されて自動的にログインすることができます。

これは、Moodleのコースが大学のウェブサイト／学生アカウント（Drupalサイト）に掲載されている場合に特に役立ちます。学生が大学のダッシュボードに表示されているコースを受講またはオプトインする場合、Moodleに別途ログインする必要はありません。非常にシームレスで、常に落ち着きのないZ世代や、常に禅を重んじるミレニアル世代を喜ばせるでしょう。

さらに一歩先を行く

IDP（統合開発プラットフォーム）であるDrupalとSP（サービスプロバイダー）であるMoodleの間でマッピングまたは関連付けを確立することで、Drupal内のアカウントに設定された役割や属性に基づいて、何らかの自動的な権限管理やアクセス管理を行うことができます。たとえば、Drupalで管理者または教師の役割を持つユーザーは、 Moodle上で評価者権限を自動的に取得できます。コンピュータ工学科の学生は、Moodle上のCSコースに選択的にアクセスできます。LMSプラットフォームに保護者ダッシュボード機能がある場合、その特定のアカウントは学生の成績などにアクセスしたり、表示したりできます。

もちろん、これらすべてのケースを実現するには、サービス プロバイダーにロールまたは属性ベースのアクセス制御 (RBAC) を設定する必要がありますが、適切なツールがあれば、これはそれほど難しいことではありません。

私たちは何を知っていて、何を学んだのか

1. ユーザー (学生、保護者、教師) は、Drupal から Moodle へのスムーズな移行を体験し、1 回のログインでコースにアクセスできるようになります。
• ユーザーは Moodle / LMS に個別にログインする必要はなく、Drupal にログインするだけで認証され、LMS に移動できます。
• 役割または属性に基づく自動アクセス権により、管理上の負担が軽減され、データの可視性エラーが最小限に抑えられます。
2. 複数のパスワード、さらには使い回しをなくすことでセキュリティを強化できます。必要なパスワードは1つだけです #YONOP。
3. miniOrange Drupal IDP モジュールは複数の SP に接続することもできます。そのため、同じ LMS の複数のインスタンスまたは異なる LMS の複数のインスタンスにコースを分割している場合でも、単一のユーザー ストアで ID のニーズに対応できます。

LMSとコアウェブサイトは連携するべきです。miniOrange Drupal SAML IDPモジュールはそれを実現します。2つのパスワードを持つ必要がなくなり、複数のプラットフォームに手動でアカウントを作成する必要がなくなり、アカウントごとにアクセス権を設定する必要もなくなります。これにより、多くの時間を節約し、ユーザーの満足度を高め、ウェブサイトを保護できます。そして、これらこそが、このデジタル世界において最も重要なXNUMXつの要素なのです。