Обзор

Организации, использующие ДНН (DotNetNuke) часто развертывать множественные порталы в одиночная установка для поддержки различных бизнес-подразделений, отделов, клиентов или регионов, по сути, многопользовательская архитектураХотя такая архитектура обеспечивает гибкость и централизованную инфраструктуру, управление несколькими порталами все же может привести к неэффективности в доступе пользователей, администрировании и общем управлении.

Этот пример наглядно демонстрирует, как организации могут оптимизировать управление несколько порталов DNN Внедрение единого подхода к управлению доступом пользователей и порталами позволяет предприятиям повысить операционную эффективность, улучшить пользовательский опыт и обеспечить согласованность всей цифровой экосистемы за счет централизованного управления и беспрепятственного доступа ко всем порталам.

Предпосылки

Внутреннее окружение компании состоит из несколько порталов DNN размещен в рамках одиночная установкаЭти порталы используются для различных целей, таких как внутренние операции, сотрудничество с партнерами или взаимодействие с клиентами.

Хотя DNN поддерживает общее хранилище пользовательских данных, уровень установкиУправление доступом пользователей и их ролями осуществляется на уровне... индивидуальный уровень порталаПользователям необходимо назначать отдельные учетные записи для каждого портала, к которому им нужен доступ, а аутентификация обычно приводит к отдельным процессам входа в систему на разных порталах.

В результате пользователям, которым требуется доступ к нескольким порталам, часто приходится входить в систему на каждом портале отдельно, что приводит к... повторные запросы на вход в систему и фрагментированный доступ к опыту.

Управление пользователями и контроль доступа Эти вопросы решаются на уровне отдельных порталов, что может привести к дублированию административных усилий, несоответствиям в ролях и правах пользователей, а также к увеличению накладных расходов. Отсутствует единый механизм для унификации доступа и управления на всех порталах.

Такая обстановка создает потребность в более оптимизированное управление несколькими порталами подход, упрощающий доступ и обеспечивающий единообразие на всех порталах.

Условия проведения

Деловые вызовы

• Фрагментированный пользовательский интерфейс из-за необходимости многократной авторизации.
• Увеличено административное усилие по управлению пользователями на разных порталах.
• Несогласованный доступ пользователей и права доступа на разных порталах.
• Возникают трудности с масштабированием операций по мере добавления новых порталов.
• Снижение производительности из-за повторяющихся процессов входа в систему.

Технические проблемы

• Контроль доступа на уровне портала, несмотря на общее хранилище пользовательских данных.
• Повторное назначение пользователей на нескольких порталах.
• Отсутствие единых механизмов контроля доступа.
• Сложные процессы приема и увольнения сотрудников.
• Ограниченная прозрачность в отношении активности пользователей на разных порталах.

Наше решение

miniOrange эффективно управляет несколько порталов в рамках одной установки при этом упрощая доступ пользователей и администрирование.

Централизованный доступ ко всем порталам

Пользователи могут беспрепятственно получить доступ несколько порталов DNN без необходимости отдельно входить в систему для каждого портала. единый механизм аутентификации гарантирует, что после аутентификации пользователи смогут перемещаться по авторизованным порталам. без повторных перерывов.

Последовательный контроль доступа

Доступ к различным порталам регулируется посредством централизованные политики управляется в Уровень IAMЭто обеспечивает единообразное применение ролей и разрешений на всех порталах. безопасный и контролируемый доступ соответствует требованиям безопасности организации.

Масштабируемое управление порталом

Данное решение позволяет организациям легко управлять аутентификацией на новых порталах, добавленных в рамках той же установки DNN, для поддержки роста и расширения бизнеса.

Путь пользователя: как работает единый вход (SSO) на нескольких порталах DNN.

Встречайте MichaelСотрудник, который регулярно заходит на несколько внутренних порталов DNN, HR-портал, портал для сотрудников, и Партнерский порталВсе эти порталы подключены к центральному поставщику идентификационных данных (IDP), такому как... Azure AD, Google, Okta или Oracle.

Ниже описан процесс аутентификации Майкла на различных порталах.

1. Вход в первый портал (HR-портал)

Майкл начинает свой день с посещения Кадровый портал и щелкает «Вход через единый вход (SSO)».

• Портал перенаправляет его на Поставщик удостоверений (IDP).
• Майкл вводит свои учетные данные и завершает аутентификацию.
• IDP отправляет защищенный ответ SSO обратно в Кадровый портал.
• Плагин SSO проверяет этот ответ и выполняет вход Майкла в систему. только портал отдела кадров.

ВниманиеНа данный момент Майкл авторизован. Важно на портале отдела кадров.

2. Доступ ко второму порталу (порталу для сотрудников)

Далее Майкл переходит к Портал сотрудников.

• Поскольку этот портал имеет нет существующей сессии, плагин перенаправляет его на IDP еще раз.
• Система IDP обнаруживает, что у Майкла уже есть активная сессия через вход в HR-портал.
• Без запроса учетных данных IDP отправляет ответ SSO непосредственно на Портал сотрудников.
• Плагин проверяет ответ и мгновенно выполняет вход Майкла в систему.

Майкл проходит авторизацию на портале для сотрудников. потому что он его посетил и сессия IDP все еще была активна.

3. Доступ к третьему порталу (партнерскому порталу)

Позже Майкл направляется в Партнерский портал.

• Портал перенаправляет его на IDP в качестве части Поток SSO.
• IDP обнаруживает существующую сессию и немедленно возвращает результат. Ответ SSO.
• Плагин обрабатывает этот ответ, выполняя вход Майкла в систему. Партнерский портал.

Как и прежде, происходит аутентификация. только когда Майкл получит доступ к порталу..

Ключевое поведение:

• IDP поддерживает сессию, чтобы пользователи могли общаться друг с другом. Повторный ввод учетных данных не требуется. через порталы.
• Для каждого портала DNN требуется собственный ответ SSO. установить сессию.
• Единая сессия единого входа (SSO) для всех порталов — это... не создано автоматически при первом входе в систему.
• Для прохождения аутентификации пользователь должен посетить каждый портал хотя бы один раз.

Преимущества

• Беспрепятственный доступ через множество порталов.
• Сокращение административных накладных расходов.
• Улучшен пользовательский опыт за счет уменьшения количества прерываний при входе в систему.
• Масштабируемая архитектура в рамках одной установки DNN.
• Улучшенный контроль и прозрачность доступа к порталу.

Результат

После внедрения Единый вход для мультипорталов в DNNБлагодаря этому организация добивается повышения эффективности и улучшения пользовательского опыта:

• Упрощенный доступ к нескольким порталам.
• Сокращение административных усилий по управлению доступом на уровне портала.
• Повышена согласованность в управлении доступом и правами доступа.
• Повышение производительности пользователей на всех порталах.
• Упрощенное администрирование и сокращение трудозатрат на ИТ-поддержку.
• Масштабируемая многопортальная экосистема, ориентированная на рост бизнеса.

Дополнительные ресурсы

1. DNN SSO и SCIM — предоставление доступа пользователям
2. DNN SSO и двухфакторная аутентификация
3. Интеграция DNN с Power BI
4. Интеграция DNN с SharePoint
5. DNN SAML SSO
6. Двухфакторная аутентификация DNN

Мы свяжемся с вами в ближайшее время.

Введите адрес электронной почты Напишите свой запрос Отправить

 Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.

Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.