概要

デジタル化が進む現代社会では、Moodle、Udemy、Blackboard Learn、Google Classroomといった学習管理システム（LMS）の普及により、教育へのアクセスが飛躍的に向上しています。教育機関の数が増えるにつれ、様々な目的に合わせて多様なシステムを導入し、スムーズな統合とアクセスを確保することが、ユーザーと教育機関の双方にとって不可欠となっています。

このケーススタディでは、Drupal サイトにインストールされたシンプルなモジュールによって、Drupal を IDP に変換し、任意の LMS と統合して、すべての学生、教師、さらには保護者のログイン プロセスを簡素化する方法を説明します。

受験資格：

このセクションでは、要件と実装プロセスから結果まですべてについて説明します。

• 主な要件

SAML IdP モジュール

Drupal と LMS 間のシームレスなサインインを容易にします。

ダウンロードモジュール

Moodle SAML SP モジュール

SSO 駆動型ログインを受け入れるために Drupal IdP で構成します。

ダウンロードモジュール

• 重要な役割を果たす機能:

IdP 開始 SSO 機能

Drupal サイトで SSO を開始します。

セットアップガイド

属性と役割のマッピング

IdPからSPにユーザーデータをマッピングする

セットアップガイド

シナリオ

教育機関は複数の認証システムを管理するのが難しく、管理コストとユーザーの疲労につながります。理想的には、ユーザー（学生と教員）がDrupalベースの大学ウェブサイトで自分のアカウントにログインし、提供されたリンクから様々な学習リソースにアクセスすると、LMSにも自動的にログインすることになります。

しかし、外部LMSへのアクセスを提供しているにもかかわらず、教育機関は繰り返しログインすることなくプラットフォームを切り替えるより良い方法を知りません。そこで、この問題を解決するために、miniOrangeはSAML IdPモジュールを提供しています。

このモジュールは、Drupal サイトをアイデンティティ プロバイダー (IdP) に変換し、Moodle などの LMS をサービス プロバイダー (SP) に変換して、シングル サインオン (SSO) を有効にします。

製品の導入

この実装ガイドでは、LMS として Moodle を使用します。

miniOrange SAML IdPモジュールをDrupalサイトにインストール・設定し、IDPとして利用します。これにより、Drupalサイトに既に登録されているすべてのユーザーが、同じDrupal認証情報を使用してMoodleに直接アクセスできるようになります。これにより、Moodle用に別途ログイン情報を作成する必要がなくなります。

Moodleには、Moodleサイトをサービスプロバイダに変換できるいくつかのモジュールがあります。miniOrange SAML SPモジュールへのリンクはこちらです。 Moodle.

標準の SAML プロトコル/フローに従うため、これら 2 つのプラットフォームを通信させるための構成手順は非常に簡単です。

各プラットフォームのメタデータを交換するには、まずMoodleのメタデータをダウンロードしてDrupalサイトに提供し、その後DrupalサイトのメタデータをエクスポートしてMoodleサイトに提供することで実行します。あるいは、必要な情報を渡すことで各サイトを手動で設定することもできます。 このガイド SAML 接続を有効化して実行するための手順が段階的に説明されています。

各プラットフォームに提供される内容を細かく制御する必要がある場合、または手動のプロセスを希望する場合は、どこに何が提供されるかを説明するこのステップバイステップのガイドに従ってください。

ユーザーエクスペリエンス

両者間の接続が成功すると、DrupalユーザーはDrupalの認証情報を使用してMoodleにログインできるようになります。これは、Drupalサイトを経由せずにMoodleに直接ログインしようとする場合のユーザーエクスペリエンスとなります。

あるいは、これが IDP Initiated SSOが機能する、まず Drupal サイトにログインすると、Moodle に移動するリンクが表示され、自動的にログインできるようになります。

これは、Moodleのコースが大学のウェブサイト／学生アカウント（Drupalサイト）に掲載されている場合に特に役立ちます。学生が大学のダッシュボードに表示されているコースを受講またはオプトインする場合、Moodleに別途ログインする必要はありません。非常にシームレスで、常に落ち着きのないZ世代や、常に禅を重んじるミレニアル世代を喜ばせるでしょう。

さらに一歩先を行く

IDP（Drupal）とSP（Moodle）の間にマッピングまたは関係を確立することで、Drupal内のアカウントに設定された役割または属性に基づいて、ある種の自動権限またはアクセス管理が可能になります。例えば、管理者または権限を持つユーザーなどです。 Teacher Drupal内での役割は、自動的に 評価者 Moodleの権限/特権; コンピュータ工学科は、MoodleのCSコースに選択的にアクセスできます。LMSプラットフォームが 親または保護者 ダッシュボード機能を有効にすると、その特定のアカウントに生徒の成績などへのアクセスや表示権限が付与されます。

もちろん、これらすべてのケースを実現するには、サービス プロバイダーにロールまたは属性ベースのアクセス制御 (RBAC) を設定する必要がありますが、適切なツールがあれば、これはそれほど難しいことではありません。

私たちは何を知っていて、何を学んだのか

1. ユーザー (学生、保護者、教師) は、Drupal から Moodle へのスムーズな移行を体験し、1 回のログインでコースにアクセスできるようになります。
• ユーザーは Moodle / LMS に個別にログインする必要はなく、Drupal にログインするだけで認証され、LMS に移動できます。
• 役割または属性に基づく自動アクセス権により、管理上の負担が軽減され、データの可視性エラーが最小限に抑えられます。
2. 複数のパスワード、さらには使い回しをなくすことでセキュリティを強化できます。必要なパスワードは1つだけです #YONOP。
3. miniOrange Drupal IDP モジュールは複数の SP に接続することもできます。そのため、同じ LMS の複数のインスタンスまたは異なる LMS の複数のインスタンスにコースを分割している場合でも、単一のユーザー ストアで ID のニーズに対応できます。

LMSとコアウェブサイトは連携するべきです。miniOrange Drupal SAML IDPモジュールはそれを実現します。2つのパスワードを持つ必要がなくなり、複数のプラットフォームに手動でアカウントを作成する必要がなくなり、アカウントごとにアクセス権を設定する必要もなくなります。これにより、多くの時間を節約し、ユーザーの満足度を高め、ウェブサイトを保護できます。そして、これらこそが、このデジタル世界において最も重要なXNUMXつの要素なのです。