회사 개요

조직이 활용 DNN(닷넷누크) 자주 배포합니다 여러 포털 ~ 이내에 단일 설치 기본적으로 다양한 사업부, 부서, 고객 또는 지역을 지원하기 위해 멀티 테넌시 아키텍처이러한 아키텍처는 유연성과 중앙 집중식 인프라를 제공하지만, 여러 포털을 관리하는 것은 사용자 액세스, 관리 및 전반적인 거버넌스 측면에서 비효율성을 초래할 수 있습니다.

이 사례 연구는 조직이 관리를 간소화하는 방법을 보여줍니다. 여러 DNN 포털 사용자 접근 및 포털 관리에 대한 통합적인 접근 방식을 구현함으로써 기업은 운영 효율성을 개선하고 사용자 경험을 향상시키며 디지털 생태계 전반의 일관성을 유지할 수 있습니다. 중앙 집중식 제어와 포털 전반에 걸친 원활한 접근을 가능하게 함으로써 이러한 목표를 달성할 수 있습니다.

사전 조건

회사의 환경은 다음과 같이 구성됩니다. 여러 DNN 포털 호스팅됨 단일 설치이러한 포털은 내부 운영, 파트너 협업 또는 고객 참여와 같은 다양한 목적으로 사용됩니다.

DNN은 공유 사용자 저장소를 지원하는 반면 설치 수준사용자 접근 권한 및 역할은 다음에서 관리됩니다. 개별 포털 수준사용자는 접근 권한이 필요한 각 포털에 개별적으로 할당되어야 하며, 인증으로 인해 일반적으로 포털 간에 별도의 로그인 환경이 제공됩니다.

결과적으로 여러 포털에 접속해야 하는 사용자는 각 포털에 개별적으로 로그인해야 하는 경우가 많아 다음과 같은 문제가 발생합니다. 반복되는 로그인 메시지 단편적인 접근 경험.

사용자 관리 및 접근 제어 접근 제어는 개별 포털 수준에서 처리되므로 관리 작업의 중복, 사용자 역할 및 권한의 불일치, 오버헤드 증가 등의 문제가 발생할 수 있습니다. 모든 포털에 걸쳐 접근 제어 및 관리 체계를 통합하는 원활한 메커니즘은 없습니다.

이러한 환경은 보다 포괄적인 필요성을 낳습니다. 간소화된 멀티 포털 관리 포털 전반에 걸쳐 접근성을 단순화하고 일관성을 보장하는 접근 방식입니다.

도전

비즈니스 과제

• 여러 로그인 요구 사항으로 인해 사용자 경험이 단편화됩니다.
• 여러 포털에 걸쳐 사용자를 관리하는 데 필요한 관리 노력이 증가했습니다.
• 포털 간 사용자 접근 권한 및 사용 권한이 일관되지 않습니다.
• 새로운 포털이 추가됨에 따라 운영 규모를 확장하는 데 어려움이 있습니다.
• 반복적인 로그인 과정으로 인해 생산성이 저하되었습니다.

기술적 과제

• 사용자 저장소를 공유하더라도 포털 수준의 접근 제어가 가능합니다.
• 여러 포털에 걸쳐 반복적으로 사용자를 할당하는 문제.
• 통합된 접근 제어 메커니즘의 부재.
• 복잡한 온보딩 및 오프보딩 프로세스.
• 포털 전반에 걸친 사용자 활동에 대한 가시성이 제한적입니다.

우리의 솔루션

miniOrange는 단일 설치 환경에서 여러 포털을 효율적으로 관리하는 동시에 사용자 접근 및 관리를 간소화합니다.

포털 전반에 걸친 중앙 집중식 액세스

사용자는 각 포털마다 별도로 로그인할 필요 없이 여러 DNN 포털에 원활하게 액세스할 수 있습니다 . 통합 인증 메커니즘을 통해 한 번 인증되면 사용자는 반복적인 중단 없이 승인된 포털을 탐색할 수 있습니다.

일관된 접근 제어

다양한 포털에 대한 접근 권한은 IAM(신원 관리 시스템) 수준 에서 관리되는 중앙 집중식 정책을 통해 제어되므로 포털 전반에 걸쳐 역할 및 권한을 일관되게 적용할 수 있습니다. 이를 통해 조직의 보안 요구 사항에 부합하는 안전하고 통제된 접근이 보장됩니다.

확장 가능한 포털 관리

이 솔루션을 통해 기업은 동일한 DNN 설치 환경 내에서 새로 추가된 포털의 인증을 손쉽게 관리 할 수 있어 비즈니스 성장 및 확장을 지원할 수 있습니다.

사용자 여정: 여러 DNN 포털에서 SSO가 작동하는 방식

DR. 마이클DNN의 여러 내부 포털에 정기적으로 접속하는 직원은 다음과 같습니다. 인사 관리 포털, 직원 포털 파트너 포털이러한 모든 포털은 중앙 ID 공급자(IDP)에 연결되어 있습니다. Azure AD, Google, Okta 또는 Oracle.

아래는 마이클이 여러 포털에서 인증을 완료한 과정입니다.

1. 첫 번째 포털(HR 포털) 로그인

마이클은 인사 포털에 접속하여 "SSO로 로그인"을 클릭하는 것으로 하루를 시작합니다.

• 포털은 그를 다음으로 리디렉션합니다. ID 공급자(IDP).
• 마이클은 자신의 자격 증명을 입력하고 인증을 완료합니다.
• IDP는 안전한 SSO 응답을 다시 보냅니다. HR 포털.
• SSO 플러그인은 이 응답을 검증하고 마이클을 로그인시킵니다. HR 포털만 해당.

참고 : 현재 마이클은 인사 포털에만 로그인 되어 있습니다.

2. 두 번째 포털(직원 포털) 접속

다음으로 마이클은 직원 포털 로 이동합니다.

• 이 포털은 다음과 같은 이유로 기존 세션이 없습니다플러그인은 그를 다음으로 리디렉션합니다. 국내이재민 다시 한 번.
• IDP는 마이클이 이미 하나를 가지고 있음을 감지합니다. 활성 세션 인사 포털 로그인에서.
• 자격 증명을 입력하라는 메시지 없이 IDP는 SSO 응답을 직접 전송합니다. 직원 포털.
• 플러그인은 응답을 검증하고 마이클을 즉시 로그인시킵니다.

마이클은 직원 포털에 접속했고 IDP 세션이 여전히 활성화된 상태였기 때문에 직원 포털에서 인증되었습니다 .

3. 제3 포털(파트너 포털) 접속

이후 마이클은 파트너 포털 로 이동합니다.

• 포털은 그를 다음으로 리디렉션합니다. 국내이재민 의 일환으로 SSO 흐름.
• The 국내이재민 기존 세션을 감지하고 즉시 반환합니다. SSO 응답.
• 플러그인은 이 응답을 처리하여 마이클을 로그인시킵니다. 파트너 포털.

이전과 마찬가지로 인증은 마이클이 포털에 접속할 때만 발생합니다.

주요 동작:

• IDP는 사용자가 세션을 유지할 수 있도록 합니다. 자격 증명을 다시 입력할 필요가 없습니다. 포털 전반에 걸쳐.
• 각 DNN 포털은 자체적인 SSO 응답을 필요로 합니다. 세션을 설정하기 위해.
• 모든 포털에서 통합된 SSO 세션은 다음과 같습니다. 자동으로 생성되지 않음 첫 로그인 시.
• 사용자는 각 포털을 최소 한 번 이상 방문하여 인증을 받아야 합니다.

장점

• 여러 포털 간의 원활한 액세스.
• 행정적 비용이 감소합니다.
• 로그인 중단 횟수가 줄어들어 사용자 경험이 향상되었습니다.
• 단일 DNN 설치 내에서 확장 가능한 아키텍처.
• 포털 접근에 대한 제어 및 가시성 향상.

결과

DNN에서 멀티 포털용 SSO를 구현한 후 , 조직은 효율성과 사용자 경험이 향상되었습니다.

• 여러 포털에 간편하게 접속할 수 있습니다.
• 포털 수준 접근 관리에 필요한 관리 노력이 줄어듭니다.
• 접근 제어 및 권한 설정의 일관성이 향상되었습니다.
• 포털 전반에 걸쳐 사용자 생산성이 향상되었습니다.
• 관리 효율화 및 IT 업무 부담 감소.
• 비즈니스 성장에 맞춰 확장 가능한 멀티 포털 생태계.

추가 리소스

1. DNN SSO 및 SCIM 사용자 프로비저닝
2. DNN SSO 및 2단계 인증
3. DNN Power BI 통합
4. DNN 셰어포인트 통합
5. DNN SAML SSO
6. DNN 2단계 인증

최대한 빨리 연락드리겠습니다

이메일을 입력 * 쿼리 작성 * 문의하기

 답변해 주셔서 감사합니다. 곧 답변드리겠습니다.

문제가 발생했습니다. 문의사항을 다시 제출해 주세요.