Visão geral

Empresas que utilizam portais críticos para seus negócios no DNN (DotNetNuke) precisam de uma solução de identidade unificada que garanta acesso seguro, uma experiência de usuário perfeita e gerenciamento automatizado do ciclo de vida do usuário. Como os portais DNN são frequentemente usados ​​por funcionários, parceiros e clientes, gerenciar a autenticação e o acesso do usuário de forma independente em vários portais rapidamente se torna complexo, ineficiente e propenso a erros.

Este caso de uso demonstra como implementar Autenticação única (SSO) do DNN Juntamente com Provisionamento baseado em SCIM Permite que as organizações centralizem a autenticação, padronizem o controle de acesso e automatizem o gerenciamento do ciclo de vida da identidade em portais DNN internos e externos. Ao combinar SSO e SCIM, as empresas podem fortalecer a segurança, reduzir a sobrecarga administrativa e oferecer suporte à escalabilidade e conformidade em todo o ecossistema DNN.

Pré-requisitos

O ambiente do cliente consiste em um ou mais portais ou instâncias do DNN (DotNetNuke) que suportam fluxos de trabalho críticos para os negócios. Atualmente, cada portal gerencia a autenticação de forma independente ou utiliza configurações de autenticação inconsistentes, resultando em experiências de login fragmentadas e esforços duplicados de gerenciamento de acesso.

As contas de usuário, funções e dados de perfil no DNN são mantidos por meio de processos manuais ou parcialmente automatizados, sem um protocolo padronizado para provisionamento ou desprovisionamento de usuários. Embora a organização pretenda adotar uma governança de IAM centralizada para funcionários, parceiros ou clientes, a autenticação e o gerenciamento do ciclo de vida do usuário ainda não estão unificados em todos os portais do DNN. Esse cenário cria uma clara necessidade de introduzir autenticação centralizada usando Single Sign-On (SSO) e automatizar o gerenciamento do ciclo de vida do usuário por meio do SCIM.

O Desafio

Com a expansão do uso do portal e da base de usuários, a organização passou a enfrentar desafios crescentes relacionados à identidade, tanto do ponto de vista comercial quanto técnico.

Desafios de Negócios

• Múltiplas experiências de login em diferentes portais DNN reduzem a produtividade do usuário.
• Lentidão na integração de usuários devido à configuração manual de acesso.
• O desligamento tardio aumenta a exposição à segurança.
• Altos custos operacionais decorrentes da gestão de usuários e funções específicos do portal.
• Visibilidade limitada do acesso e das permissões em nível de portal.

Desafios técnicos

• Implementações de autenticação distintas entre os portais DNN.
• Sem autenticação centralizada ou gerenciamento de sessão.
• Falta de padronização no provisionamento e desprovisionamento de usuários.
• Atributos de usuário, funções e dados de perfil inconsistentes.
• Acúmulo de contas de usuário inativas ou órfãs.
• Restrições de escalabilidade surgiram com o aumento do uso do portal e do volume de usuários.

Nossa solução

A miniOrange forneceu uma solução de Gestão de Identidade e Acesso (IAM) de nível empresarial para ambientes DNN, combinando Autenticação única (SSO) para autenticação centralizada com as Provisionamento de usuários baseado em SCIM para gerenciamento automatizado do ciclo de vida do usuário.Essa abordagem unificada resolveu os desafios do ciclo de vida tanto de acesso quanto de identidade em todos os portais da DNN.

Autenticação única DNN

O SSO foi implementado usando SAML 2.0, OAuth 2.0 e OpenID Connect para centralizar a autenticação por meio de um único Provedor de Identidade (IdP) corporativo. Os usuários se autenticam uma única vez usando credenciais corporativas e obtêm acesso contínuo a todos os portais DNN autorizados. A validação segura de tokens, a autorização baseada em declarações e o controle de acesso baseado em funções garantem a aplicação consistente das políticas de segurança em todos os portais.

Provisionamento de usuários SCIM

O provisionamento baseado em SCIM automatiza a criação, atualização e desprovisionamento de usuários diretamente no DNN. Identidades, atributos, funções e dados de perfil dos usuários são sincronizados em tempo quase real entre os portais do IdP e do DNN. Isso elimina o esforço administrativo manual, garante atribuições de acesso precisas e evita o acúmulo de contas inativas ou órfãs.

Em conjunto, o SSO e o SCIM estabelecem uma governança de identidade centralizada em todo o ecossistema DNN, ao mesmo tempo que oferecem suporte à escalabilidade e segurança a longo prazo.

Fluxo

1. O usuário tenta acessar um portal DNN protegido.
2. O DNN redireciona o usuário para o provedor de identidade corporativo.
3. O usuário se autentica usando credenciais corporativas.
4. O IdP emite uma declaração ou token de autenticação segura.
5. O miniOrange valida o token e estabelece uma sessão DNN.
6. O SCIM provisiona ou atualiza a conta de usuário e as funções no DNN.
7. O acesso é concedido com base em políticas centralizadas e permissões em nível de portal.

Benefícios

• Autenticação única e integrada em todos os portais DNN.
• Integração e desligamento mais rápidos por meio de provisionamento automatizado.
• Redução dos custos de TI e administrativos por meio do gerenciamento centralizado de identidades.
• Políticas consistentes de autenticação e autorização em todos os portais.
• Segurança aprimorada com revogação imediata de acesso.
• Maior conformidade, preparação para auditorias e visibilidade de acesso.
• Arquitetura escalável que suporta múltiplos portais e crescimento futuro.
• Eliminação de contas DNN inativas e órfãs.
• Experiência do usuário aprimorada e consistente em todos os portais.

Resultado

Após a implementação, a organização alcançou melhorias mensuráveis ​​na gestão de acessos e nas operações do portal:

• Redução de 70–80% em chamados de suporte relacionados à identidade e ao acesso.
• Tempo de integração de usuários reduzido de dias para minutos.
• Remoção imediata do acesso durante o desligamento da empresa, sem interrupções de acesso.
• Postura de segurança reforçada por meio de autenticação e governança centralizadas.
• Redução dos custos administrativos e melhoria da confiabilidade do portal.