Обзор

Организации, использующие ДНН (DotNetNuke) часто развертывать множественные порталы в одиночная установка для поддержки различных бизнес-подразделений, отделов, клиентов или регионов, по сути, многопользовательская архитектураХотя такая архитектура обеспечивает гибкость и централизованную инфраструктуру, управление несколькими порталами все же может привести к неэффективности в доступе пользователей, администрировании и общем управлении.

Этот пример наглядно демонстрирует, как организации могут оптимизировать управление несколько порталов DNN Внедрение единого подхода к управлению доступом пользователей и порталами позволяет предприятиям повысить операционную эффективность, улучшить пользовательский опыт и обеспечить согласованность всей цифровой экосистемы за счет централизованного управления и беспрепятственного доступа ко всем порталам.

Предпосылки

Внутреннее окружение компании состоит из несколько порталов DNN размещен в рамках одиночная установкаЭти порталы используются для различных целей, таких как внутренние операции, сотрудничество с партнерами или взаимодействие с клиентами.

Хотя DNN поддерживает общее хранилище пользовательских данных, уровень установкиУправление доступом пользователей и их ролями осуществляется на уровне... индивидуальный уровень порталаПользователям необходимо назначать отдельные учетные записи для каждого портала, к которому им нужен доступ, а аутентификация обычно приводит к отдельным процессам входа в систему на разных порталах.

В результате пользователям, которым требуется доступ к нескольким порталам, часто приходится входить в систему на каждом портале отдельно, что приводит к... повторные запросы на вход в систему и фрагментированный доступ к опыту.

Управление пользователями и контроль доступа Эти вопросы решаются на уровне отдельных порталов, что может привести к дублированию административных усилий, несоответствиям в ролях и правах пользователей, а также к увеличению накладных расходов. Отсутствует единый механизм для унификации доступа и управления на всех порталах.

Такая обстановка создает потребность в более оптимизированное управление несколькими порталами подход, упрощающий доступ и обеспечивающий единообразие на всех порталах.

Условия проведения

Деловые вызовы

• Фрагментированный пользовательский интерфейс из-за необходимости многократной авторизации.
• Увеличено административное усилие по управлению пользователями на разных порталах.
• Несогласованный доступ пользователей и права доступа на разных порталах.
• Возникают трудности с масштабированием операций по мере добавления новых порталов.
• Снижение производительности из-за повторяющихся процессов входа в систему.

Технические проблемы

• Контроль доступа на уровне портала, несмотря на общее хранилище пользовательских данных.
• Повторное назначение пользователей на нескольких порталах.
• Отсутствие единых механизмов контроля доступа.
• Сложные процессы приема и увольнения сотрудников.
• Ограниченная прозрачность в отношении активности пользователей на разных порталах.

Наше решение

miniOrange эффективно управляет несколькими порталами в рамках одной установки , упрощая при этом доступ пользователей и администрирование.

Централизованный доступ ко всем порталам

Пользователи могут беспрепятственно получать доступ к нескольким порталам DNN, не входя в систему отдельно для каждого портала. Единый механизм аутентификации гарантирует, что после аутентификации пользователи смогут перемещаться между авторизованными порталами без повторных прерываний.

Последовательный контроль доступа

Доступ к различным порталам регулируется централизованными политиками, управляемыми на уровне IAM , что обеспечивает единообразное применение ролей и разрешений ко всем порталам. Это гарантирует безопасный и контролируемый доступ в соответствии с требованиями безопасности организации.

Масштабируемое управление порталом

Данное решение позволяет организациям легко управлять аутентификацией на новых порталах, добавленных в рамках одной и той же установки DNN, способствуя росту и расширению бизнеса.

Путь пользователя: как работает единый вход (SSO) на нескольких порталах DNN.

Встречайте MichaelСотрудник, который регулярно заходит на несколько внутренних порталов DNN, HR-портал, портал для сотрудников, и Партнерский порталВсе эти порталы подключены к центральному поставщику идентификационных данных (IDP), такому как... Azure AD, Google, Okta или Oracle.

Ниже описан процесс аутентификации Майкла на различных порталах.

1. Вход в первый портал (HR-портал)

Майкл начинает свой день с посещения портала отдела кадров и нажимает кнопку «Войти с помощью единого входа».

• Портал перенаправляет его на Поставщик удостоверений (IDP).
• Майкл вводит свои учетные данные и завершает аутентификацию.
• IDP отправляет защищенный ответ SSO обратно в Кадровый портал.
• Плагин SSO проверяет этот ответ и выполняет вход Майкла в систему. только портал отдела кадров.

Примечание : На данный момент Майкл авторизован только на портале отдела кадров.

2. Доступ ко второму порталу (порталу для сотрудников)

Далее Майкл переходит на портал для сотрудников.

• Поскольку этот портал имеет нет существующей сессии, плагин перенаправляет его на IDP еще раз.
• Система IDP обнаруживает, что у Майкла уже есть активная сессия через вход в HR-портал.
• Без запроса учетных данных IDP отправляет ответ SSO непосредственно на Портал сотрудников.
• Плагин проверяет ответ и мгновенно выполняет вход Майкла в систему.

Майкл прошел аутентификацию на портале для сотрудников, потому что он посетил его , и сессия IDP все еще была активна.

3. Доступ к третьему порталу (партнерскому порталу)

Позже Майкл отправляется на Партнерский портал.

• Портал перенаправляет его на IDP в качестве части Поток SSO.
• IDP обнаруживает существующую сессию и немедленно возвращает результат. Ответ SSO.
• Плагин обрабатывает этот ответ, выполняя вход Майкла в систему. Партнерский портал.

Как и прежде, аутентификация происходит только тогда, когда Майкл заходит на портал.

Ключевое поведение:

• IDP поддерживает сессию, чтобы пользователи могли общаться друг с другом. Повторный ввод учетных данных не требуется. через порталы.
• Для каждого портала DNN требуется собственный ответ SSO. установить сессию.
• Единая сессия единого входа (SSO) для всех порталов — это... не создано автоматически при первом входе в систему.
• Для прохождения аутентификации пользователь должен посетить каждый портал хотя бы один раз.

Преимущества

• Беспрепятственный доступ через множество порталов.
• Сокращение административных накладных расходов.
• Улучшен пользовательский опыт за счет уменьшения количества прерываний при входе в систему.
• Масштабируемая архитектура в рамках одной установки DNN.
• Улучшенный контроль и прозрачность доступа к порталу.

Результат

После внедрения системы единого входа (SSO) для мультипорталов в DNN организация добилась повышения эффективности и улучшения пользовательского опыта:

• Упрощенный доступ к нескольким порталам.
• Сокращение административных усилий по управлению доступом на уровне портала.
• Повышена согласованность в управлении доступом и правами доступа.
• Повышение производительности пользователей на всех порталах.
• Упрощенное администрирование и сокращение трудозатрат на ИТ-поддержку.
• Масштабируемая многопортальная экосистема, ориентированная на рост бизнеса.

Дополнительные ресурсы

1. DNN SSO и SCIM — предоставление доступа пользователям
2. DNN SSO и двухфакторная аутентификация
3. Интеграция DNN с Power BI
4. Интеграция DNN с SharePoint
5. DNN SAML SSO
6. Двухфакторная аутентификация DNN

Мы свяжемся с вами в ближайшее время.

Введите адрес электронной почты Напишите свой запрос Отправить

 Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.

Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.