회사 개요

조직이 활용 DNN(닷넷누크) 자주 배포합니다 여러 포털 ~ 이내에 단일 설치 기본적으로 다양한 사업부, 부서, 고객 또는 지역을 지원하기 위해 멀티 테넌시 아키텍처이러한 아키텍처는 유연성과 중앙 집중식 인프라를 제공하지만, 여러 포털을 관리하는 것은 사용자 액세스, 관리 및 전반적인 거버넌스 측면에서 비효율성을 초래할 수 있습니다.

이 사례 연구는 조직이 관리를 간소화하는 방법을 보여줍니다. 여러 DNN 포털 사용자 접근 및 포털 관리에 대한 통합적인 접근 방식을 구현함으로써 기업은 운영 효율성을 개선하고 사용자 경험을 향상시키며 디지털 생태계 전반의 일관성을 유지할 수 있습니다. 중앙 집중식 제어와 포털 전반에 걸친 원활한 접근을 가능하게 함으로써 이러한 목표를 달성할 수 있습니다.

사전 조건

회사의 환경은 다음과 같이 구성됩니다. 여러 DNN 포털 호스팅됨 단일 설치이러한 포털은 내부 운영, 파트너 협업 또는 고객 참여와 같은 다양한 목적으로 사용됩니다.

DNN은 공유 사용자 저장소를 지원하는 반면 설치 수준사용자 접근 권한 및 역할은 다음에서 관리됩니다. 개별 포털 수준사용자는 접근 권한이 필요한 각 포털에 개별적으로 할당되어야 하며, 인증으로 인해 일반적으로 포털 간에 별도의 로그인 환경이 제공됩니다.

결과적으로 여러 포털에 접속해야 하는 사용자는 각 포털에 개별적으로 로그인해야 하는 경우가 많아 다음과 같은 문제가 발생합니다. 반복되는 로그인 메시지 단편적인 접근 경험.

사용자 관리 및 접근 제어 접근 제어는 개별 포털 수준에서 처리되므로 관리 작업의 중복, 사용자 역할 및 권한의 불일치, 오버헤드 증가 등의 문제가 발생할 수 있습니다. 모든 포털에 걸쳐 접근 제어 및 관리 체계를 통합하는 원활한 메커니즘은 없습니다.

이러한 환경은 보다 포괄적인 필요성을 낳습니다. 간소화된 멀티 포털 관리 포털 전반에 걸쳐 접근성을 단순화하고 일관성을 보장하는 접근 방식입니다.

도전

비즈니스 과제

• 여러 로그인 요구 사항으로 인해 사용자 경험이 단편화됩니다.
• 여러 포털에 걸쳐 사용자를 관리하는 데 필요한 관리 노력이 증가했습니다.
• 포털 간 사용자 접근 권한 및 사용 권한이 일관되지 않습니다.
• 새로운 포털이 추가됨에 따라 운영 규모를 확장하는 데 어려움이 있습니다.
• 반복적인 로그인 과정으로 인해 생산성이 저하되었습니다.

기술적 과제

• 사용자 저장소를 공유하더라도 포털 수준의 접근 제어가 가능합니다.
• 여러 포털에 걸쳐 반복적으로 사용자를 할당하는 문제.
• 통합된 접근 제어 메커니즘의 부재.
• 복잡한 온보딩 및 오프보딩 프로세스.
• 포털 전반에 걸친 사용자 활동에 대한 가시성이 제한적입니다.

우리의 솔루션

miniOrange는 효율적으로 관리합니다. 단일 설치 내의 여러 포털 사용자 접근 및 관리를 간소화하면서.

포털 전반에 걸친 중앙 집중식 액세스

사용자는 원활하게 액세스할 수 있습니다. 여러 DNN 포털 각 포털에 별도로 로그인할 필요 없이. 통합 인증 메커니즘 인증이 완료되면 사용자는 승인된 포털을 자유롭게 탐색할 수 있습니다. 반복적인 중단 없이.

일관된 접근 제어

다양한 포털에 대한 접근은 다음을 통해 관리됩니다. 중앙집중화 정책 관리됨 IAM 레벨이를 통해 포털 전반에 걸쳐 역할 및 권한 적용이 일관되게 이루어집니다. 이는 다음을 보장합니다. 안전하고 통제된 접근 조직의 보안 요구 사항에 부합합니다.

확장 가능한 포털 관리

이 솔루션을 통해 조직은 다음과 같은 작업을 수행할 수 있습니다. 인증을 간편하게 관리하세요 동일한 DNN 설치 내에 새로 추가된 포털에서 비즈니스 성장 및 확장을 지원합니다.

사용자 여정: 여러 DNN 포털에서 SSO가 작동하는 방식

DR. 마이클DNN의 여러 내부 포털에 정기적으로 접속하는 직원은 다음과 같습니다. 인사 관리 포털, 직원 포털 파트너 포털이러한 모든 포털은 중앙 ID 공급자(IDP)에 연결되어 있습니다. Azure AD, Google, Okta 또는 Oracle.

아래는 마이클이 여러 포털에서 인증을 완료한 과정입니다.

1. 첫 번째 포털(HR 포털) 로그인

마이클은 하루를 시작하면서 방문을 합니다. HR 포털 클릭 “SSO로 로그인하세요.”

• 포털은 그를 다음으로 리디렉션합니다. ID 공급자(IDP).
• 마이클은 자신의 자격 증명을 입력하고 인증을 완료합니다.
• IDP는 안전한 SSO 응답을 다시 보냅니다. HR 포털.
• SSO 플러그인은 이 응답을 검증하고 마이클을 로그인시킵니다. HR 포털만 해당.

주의 사항현재 마이클은 로그인되어 있습니다. 만 인사 포털에서.

2. 두 번째 포털(직원 포털) 접속

다음으로 마이클은 다음으로 이동합니다. 직원 포털.

• 이 포털은 다음과 같은 이유로 기존 세션이 없습니다플러그인은 그를 다음으로 리디렉션합니다. 국내이재민 다시 한 번.
• IDP는 마이클이 이미 하나를 가지고 있음을 감지합니다. 활성 세션 인사 포털 로그인에서.
• 자격 증명을 입력하라는 메시지 없이 IDP는 SSO 응답을 직접 전송합니다. 직원 포털.
• 플러그인은 응답을 검증하고 마이클을 즉시 로그인시킵니다.

마이클은 직원 포털에서 인증을 완료했습니다. 그가 그곳을 방문했기 때문에 그리고 IDP 세션은 여전히 ​​활성화되어 있었습니다.

3. 제3 포털(파트너 포털) 접속

이후 마이클은 다음으로 향한다. 파트너 포털.

• 포털은 그를 다음으로 리디렉션합니다. 국내이재민 의 일환으로 SSO 흐름.
• The 국내이재민 기존 세션을 감지하고 즉시 반환합니다. SSO 응답.
• 플러그인은 이 응답을 처리하여 마이클을 로그인시킵니다. 파트너 포털.

이전과 마찬가지로 인증이 진행됩니다. 마이클이 포털에 접속할 때만.

주요 동작:

• IDP는 사용자가 세션을 유지할 수 있도록 합니다. 자격 증명을 다시 입력할 필요가 없습니다. 포털 전반에 걸쳐.
• 각 DNN 포털은 자체적인 SSO 응답을 필요로 합니다. 세션을 설정하기 위해.
• 모든 포털에서 통합된 SSO 세션은 다음과 같습니다. 자동으로 생성되지 않음 첫 로그인 시.
• 사용자는 각 포털을 최소 한 번 이상 방문하여 인증을 받아야 합니다.

장점

• 여러 포털 간의 원활한 액세스.
• 행정적 비용이 감소합니다.
• 로그인 중단 횟수가 줄어들어 사용자 경험이 향상되었습니다.
• 단일 DNN 설치 내에서 확장 가능한 아키텍처.
• 포털 접근에 대한 제어 및 가시성 향상.

결과

구현 후 DNN 기반 멀티 포털용 SSO이를 통해 조직은 효율성과 사용자 경험이 향상됩니다.

• 여러 포털에 간편하게 접속할 수 있습니다.
• 포털 수준 접근 관리에 필요한 관리 노력이 줄어듭니다.
• 접근 제어 및 권한 설정의 일관성이 향상되었습니다.
• 포털 전반에 걸쳐 사용자 생산성이 향상되었습니다.
• 관리 효율화 및 IT 업무 부담 감소.
• 비즈니스 성장에 맞춰 확장 가능한 멀티 포털 생태계.

추가 리소스

1. DNN SSO 및 SCIM 사용자 프로비저닝
2. DNN SSO 및 2단계 인증
3. DNN Power BI 통합
4. DNN 셰어포인트 통합
5. DNN SAML SSO
6. DNN 2단계 인증

최대한 빨리 연락드리겠습니다

이메일을 입력 쿼리 작성 문의하기

 답변해 주셔서 감사합니다. 곧 답변드리겠습니다.

문제가 발생했습니다. 문의사항을 다시 제출해 주세요.