Обзор

В современном мире, где доминируют цифровые технологии, доступ к образованию значительно расширился благодаря наличию систем управления обучением (LMS), таких как Moodle, Udemy, Blackboard Learn, Google Classroom и многих других. С ростом числа образовательных учреждений внедрение различных систем для разных целей, обеспечение плавной интеграции и доступа имеет важное значение как для пользователей, так и для самих учебных заведений.

В этом примере показано, как простой модуль, установленный на вашем сайте Drupal, может превратить ваш Drupal в систему идентификации пользователей (IDP) и интегрироваться с любой системой управления обучением (LMS) по вашему выбору, упростив тем самым процесс авторизации для всех студентов, преподавателей и даже родителей.

Необходимые условия:

В этом разделе мы обсудим все аспекты, от требований и процесса внедрения до результатов.

• Основные требования:

Модуль SAML IdP

Для обеспечения бесперебойного входа в систему между Drupal и LMS.

Скачать модуль

Модуль Moodle SAML SP

Для настройки его с помощью Drupal IdP для приема авторизации через SSO.

Скачать модуль

• Факторы, которые сыграют важную роль:

Функция единого входа, инициируемая поставщиком идентификации (IdP-Initiated SSO Feature)

Для запуска системы единого входа (SSO) на сайте Drupal.

Руководство по установке

Сопоставление атрибутов и ролей

Для сопоставления пользовательских данных от поставщика идентификации (IdP) к поставщику услуг (SP).

Руководство по установке

Сценарий

Учебным заведениям сложно управлять несколькими системами аутентификации, что приводит к административным издержкам и усталости пользователей. В идеале пользователи — студенты и преподаватели — должны входить в свои учетные записи на веб-сайте колледжа/университета на базе Drupal, а затем получать доступ к различным учебным ресурсам по предоставленной им ссылке — и при этом автоматически авторизоваться в системе управления обучением (LMS).

Однако, несмотря на предоставление доступа к внешним системам управления обучением (LMS), образовательные учреждения не знают более удобного способа переключения между платформами без повторных входов в систему. Поэтому для решения этой проблемы miniOrange предлагает модуль SAML IdP.

Этот модуль преобразует сайт Drupal в поставщика идентификационных данных (IdP), а систему управления обучением (LMS), такую ​​как Moodle, — в поставщика услуг (SP), обеспечивая единый вход (SSO).

Реализация

В рамках данного руководства по внедрению мы будем использовать Moodle в качестве системы управления обучением (LMS).

Модуль miniOrange SAML IdP установлен и настроен на сайте Drupal, что делает его поставщиком идентификации (IDP). Благодаря этому все пользователи, уже зарегистрированные на сайте Drupal, могут напрямую получить доступ к Moodle, используя те же учетные данные Drupal. Это устраняет необходимость создания отдельной учетной записи для Moodle.

Для Moodle доступно несколько различных модулей, которые можно установить и которые позволят превратить сайт Moodle в поставщика услуг (Service Provider). Вот ссылка на модуль miniOrange SAML SP. Moodle.

Поскольку мы будем следовать стандартному протоколу/потоку SAML, шаги по настройке взаимодействия между этими двумя платформами довольно просты.

Вы можете либо поменять местами метаданные с каждой платформы — загрузить метаданные Moodle и передать их сайту Drupal, а затем вернуть их обратно, экспортировав метаданные сайта Drupal и передав их сайту Moodle. Или же вы можете вручную настроить каждый из сайтов, передав необходимую информацию. Это руководство Вам должны быть предоставлены пошаговые инструкции по настройке и запуску SAML-соединения.

Если вам необходим более детальный контроль над тем, что предоставляется каждой платформе, или если вы предпочитаете ручной процесс, вы можете следовать этому пошаговому руководству, которое покажет вам, что куда нужно поместить.

Пользовательский опыт

После успешного установления соединения между двумя системами пользователи Drupal смогут войти в Moodle, используя свои учетные данные Drupal. Так будет выглядеть интерфейс пользователя, если он попытается войти в Moodle напрямую, минуя сайт Drupal.

В качестве альтернативы, и именно здесь... Вступает в действие система единого входа, инициированная IPP.Сначала они могут войти на сайт Drupal, после чего им будет показана ссылка, которая перенаправит их на Moodle, где они автоматически войдут в систему.

Это особенно полезно, если курсы Moodle отображаются и перечислены на веб-сайте университета/в учетной записи студента — то есть на сайте Drupal. Если какой-либо студент захочет посетить или записаться на курс, который он видит на своей университетской панели управления, ему не придется отдельно входить в Moodle, это будет максимально удобно и порадует вечно непоседливое поколение Z или вечно спокойных миллениалов.

Сделав шаг вперед

Установив соответствие или связь между поставщиком идентификации (Drupal) и поставщиком услуг (Moodle), можно автоматизировать управление правами доступа в соответствии с ролями или атрибутами, заданными в учетной записи Drupal. Например, администратор или пользователь с определенными правами доступа может управлять доступом. учитель роль в Drupal может автоматически получить Оценщик разрешения/привилегии в Moodle; студенты из Кафедра компьютерной инженериибудет иметь выборочный доступ к курсам по информатике на платформе Moodle; если ваша платформа LMS предлагает такую ​​возможность. Родитель или опекун Благодаря функции панели управления, данная учетная запись получит доступ к оценкам студентов и так далее.

Конечно, для реализации всех этих сценариев вам потребуется настроить управление доступом на основе ролей или атрибутов (RBAC) у поставщика услуг, но это не так уж сложно сделать, если у вас есть для этого необходимые инструменты.

Что мы знаем и чему мы научились

1. Пользователи — студенты, родители и преподаватели — легко переходят с Drupal на Moodle и получают доступ к курсам с одной попытки входа в систему.
• Пользователям даже не нужно отдельно входить в свою систему Moodle/LMS, им достаточно войти в Drupal, пройти аутентификацию и перейти в LMS.
• Автоматическое предоставление прав доступа на основе ролей или атрибутов упрощает управление и сводит к минимуму ошибки, связанные с видимостью данных.
2. Повысьте безопасность, исключив использование нескольких паролей или, что еще хуже, повторное использование паролей. Вам нужен всего один пароль #YONOP.
3. Модуль miniOrange Drupal IDP также может подключаться к нескольким поставщикам услуг (SP) — поэтому, если ваши курсы распределены между несколькими экземплярами одной и той же LMS или разными, единое хранилище пользователей может удовлетворить потребности в идентификации.

Система управления обучением (LMS) и основной веб-сайт должны взаимодействовать. Модуль miniOrange Drupal SAML IDP позволяет это сделать. Вы избавляетесь от необходимости использовать два пароля, от необходимости вручную создавать учетные записи на разных платформах, от необходимости устанавливать права доступа для каждой учетной записи. Вы экономите много времени, делаете своих пользователей счастливыми и защищаете свой веб-сайт. И в конечном итоге, это три вещи, которые имеют значение в современном цифровом мире.