회사 개요

디지털 중심의 세상에서 Moodle, Udemy, Blackboard Learn, Google Classroom 등과 같은 학습 관리 시스템(LMS)의 등장으로 교육 접근성이 크게 향상되었습니다. 교육 기관의 수가 증가함에 따라 다양한 목적에 맞는 다양한 시스템을 구축하고, 사용자와 교육 기관 모두에게 원활한 통합과 접근성을 보장하는 것이 필수적입니다.

이 사례 연구는 Drupal 사이트에 간단한 모듈을 설치하여 Drupal을 IDP로 전환하고 원하는 LMS와 통합하여 모든 학생, 교사, 학부모의 로그인 프로세스를 간소화하는 방법을 보여줍니다.

전제 조건 :

이 섹션에서는 요구 사항과 구현 프로세스부터 결과까지 모든 것을 살펴보겠습니다.

• 주요 요구 사항 :

SAML IdP 모듈

Drupal과 LMS 간의 원활한 로그인을 용이하게 합니다.

모듈 다운로드

Moodle SAML SP 모듈

Drupal IdP를 사용하여 SSO 기반 로그인을 허용하도록 구성합니다.

모듈 다운로드

• 중요한 역할을 할 기능:

IdP 시작 SSO 기능

Drupal 사이트에서 SSO를 시작합니다.

설치 안내서

속성 및 역할 매핑

IdP에서 SP로 사용자 데이터를 매핑하려면

설치 안내서

시나리오

교육기관에서는 여러 인증 시스템을 관리하는 데 어려움을 겪고 있으며, 이는 관리 부담과 사용자 피로로 이어집니다. 이상적으로는 사용자(학생과 교사)가 Drupal 기반 대학 웹사이트에 자신의 계정에 로그인한 후, 제공된 링크를 통해 다양한 학습 자료에 접속하면 LMS에 자동으로 로그인됩니다.

하지만 외부 LMS에 대한 접근을 제공하더라도 교육 기관들은 반복적인 로그인 없이 플랫폼 간 전환을 할 수 있는 더 나은 방법을 알지 못합니다. 따라서 miniOrange는 이 문제를 해결하기 위해 SAML IdP 모듈을 제공합니다.

이 모듈은 Drupal 사이트를 ID 공급자(IdP)로 변환하고 Moodle과 같은 LMS를 서비스 공급자(SP)로 변환하여 SSO(Single Sign-On)를 활성화합니다.

실시

이 구현 가이드에서는 LMS로 Moodle을 사용합니다.

miniOrange SAML IdP 모듈은 Drupal 사이트에 설치 및 구성되어 IDP 역할을 합니다. 이를 통해 Drupal 사이트에 이미 접속한 모든 사용자가 동일한 Drupal 계정 정보를 사용하여 Moodle에 직접 접속할 수 있습니다. 따라서 Moodle에 별도의 로그인을 생성할 필요가 없습니다.

Moodle의 경우, Moodle 사이트를 서비스 제공업체로 전환할 수 있는 여러 모듈을 선택하여 설치할 수 있습니다. miniOrange SAML SP 모듈 링크는 다음과 같습니다. 무들.

표준 SAML 프로토콜/흐름을 따르므로 두 플랫폼이 통신하도록 하는 구성 단계는 매우 간단합니다.

각 플랫폼의 메타데이터를 교체하거나, Moodle 메타데이터를 다운로드하여 Drupal 사이트에 제공한 후 Drupal 사이트 메타데이터를 내보내 Moodle 사이트에 제공하여 다시 실행할 수 있습니다. 또는 필요한 정보를 전달하여 각 사이트를 수동으로 구성할 수도 있습니다. 이 가이드 SAML 연결을 설정하고 실행하기 위한 단계별 지침을 제공합니다.

각 플랫폼에 제공되는 내용을 세부적으로 제어해야 하거나 수동 프로세스를 선호하는 경우, 다음 단계별 가이드를 따르면 무엇이 어디에 배치되는지 알 수 있습니다.

사용자 경험

두 계정 간의 연결이 성공하면 Drupal 사용자는 Drupal 계정 정보를 사용하여 Moodle에 로그인할 수 있습니다. Drupal 사이트를 먼저 거치지 않고 Moodle에 직접 로그인하려고 하면 이러한 사용자 경험이 적용됩니다.

또는 이것이 여기입니다 IDP가 시작한 SSO가 적용됩니다.먼저 Drupal 사이트에 로그인하면 Moodle로 이동하는 링크가 표시되고 자동으로 로그인됩니다.

특히 Moodle 강좌가 대학 웹사이트/학생 계정(Drupal 사이트)에 공개되어 있다면 더욱 유용합니다. 대학 대시보드에 표시되는 강좌에 수강하거나 수강 신청을 원하는 학생은 Moodle에 별도로 로그인할 필요가 없어 매우 편리하며, 항상 바쁘게 움직이는 Z세대나 젠(Zen) 세대인 밀레니얼 세대를 만족시킬 것입니다.

한 단계 더 나아가

IDP(Drupal)와 SP(Moodle) 간에 매핑 또는 관계를 설정하면 Drupal 내 계정에 설정된 역할이나 속성에 따라 일종의 자동화된 권한 또는 액세스 관리를 수행할 수 있습니다. 예를 들어, 관리자나 교사 Drupal 내에서 역할을 자동으로 얻을 수 있습니다 평가자 Moodle에 대한 권한/특권; 학생 컴퓨터공학과, Moodle의 CS 코스에 선택적으로 액세스할 수 있습니다. LMS 플랫폼에서 제공하는 경우 부모 또는 보호자 대시보드 기능이 있다면 해당 계정은 학생의 성적 등에 대한 접근 권한 또는 가시성을 가질 수 있습니다.

물론 이 모든 경우를 달성하려면 서비스 제공자에 대한 역할 또는 속성 기반 액세스 제어(RBAC)를 설정해야 합니다. 하지만 적절한 도구가 있다면 달성하기 어려운 일은 아닙니다.

우리는 무엇을 알고 있으며 무엇을 배웠는가

1. 사용자(학생, 학부모, 교사)는 Drupal에서 Moodle로 원활하게 전환할 수 있으며, 한 번의 로그인 시도로 수업에 액세스할 수 있습니다.
• 사용자는 Moodle/LMS에 별도로 로그인할 필요도 없고, Drupal에 로그인하기만 하면 인증을 받고 LMS로 이동하면 됩니다.
• 역할이나 속성에 따른 자동 액세스 권한은 관리의 어려움을 해소하고 데이터 가시성 오류를 최소화합니다.
2. 여러 개의 비밀번호나 더 심각한 경우 재사용되는 비밀번호를 없애 보안을 강화하세요. 비밀번호는 하나만 있으면 됩니다. #YONOP
3. miniOrange Drupal IDP 모듈은 여러 SP에 연결할 수도 있습니다. 즉, 동일한 LMS의 여러 인스턴스나 여러 인스턴스에 코스가 분산되어 있는 경우, 단일 사용자 저장소로 ID 요구 사항을 충족할 수 있습니다.

LMS와 핵심 웹사이트는 서로 긴밀하게 연결되어야 합니다. miniOrange Drupal SAML IDP 모듈이 이를 가능하게 합니다. 두 개의 비밀번호를 사용할 필요가 없고, 여러 플랫폼에서 계정을 수동으로 생성할 필요도 없으며, 각 계정에 대한 접근 권한을 설정할 필요도 없습니다. 시간을 크게 절약하고, 사용자를 만족시키며, 웹사이트를 보호할 수 있습니다. 궁극적으로 이 세 가지가 디지털 세상에서 중요한 요소입니다.