Översikt

Företag som kör affärskritiska portaler på DNN (DotNetNuke) behöver en enhetlig identitetslösning som säkerställer säker åtkomst, en sömlös användarupplevelse och automatiserad hantering av användarlivscykeln. Eftersom DNN-portaler ofta används av anställda, partners och kunder blir det snabbt komplext, ineffektivt och felbenäget att hantera autentisering och användaråtkomst oberoende av varandra över flera portaler.

Detta användningsfall visar hur man implementerar DNN Enkel inloggning (SSO) Tillsammans med SCIM-baserad provisionering gör det möjligt för organisationer att centralisera autentisering, standardisera åtkomstkontroll och automatisera identitetslivscykelhantering över interna och externa DNN-portaler. Genom att kombinera SSO och SCIM kan företag stärka säkerheten, minska administrativa kostnader och stödja skalbarhet och efterlevnad i hela DNN-ekosystemet.

Förutsättningar

Kundmiljön består av en eller flera DNN-portaler (DotNetNuke) eller instanser som stöder affärskritiska arbetsflöden. Varje portal hanterar för närvarande autentisering oberoende av varandra eller använder inkonsekventa autentiseringskonfigurationer, vilket resulterar i fragmenterade inloggningsupplevelser och duplicerade åtkomsthanteringsinsatser.

Användarkonton, roller och profildata inom DNN underhålls genom manuella eller delvis automatiserade processer, utan standardiserat protokoll för användarprovisionering eller avprovisionering. Även om organisationen avser att införa centraliserad IAM-styrning för anställda, partners eller kunder, är autentisering och användarlivscykelhantering ännu inte enhetliga över DNN-portaler. Denna miljö skapar ett tydligt behov av att införa centraliserad autentisering med hjälp av Single Sign-On (SSO) och automatisera användarlivscykelhantering genom SCIM.

Utmaningen

I takt med att portalanvändningen och användarbasen expanderade, stötte organisationen på växande identitetsrelaterade utmaningar, både ur ett affärsmässigt och ett tekniskt perspektiv.

Affärsutmaningar

• Flera inloggningsupplevelser över DNN-portaler minskar användarproduktiviteten.
• Långsam onboarding av användare på grund av manuell åtkomstkonfiguration.
• Försenad offboarding ökar säkerhetsrisken.
• Höga driftskostnader från portalspecifik användar- och rollhantering.
• Begränsad insyn i åtkomst och behörigheter på portalnivå.

Tekniska utmaningar

• Olika autentiseringsimplementeringar över DNN-portaler.
• Ingen centraliserad autentisering eller sessionshantering.
• Brist på standardiserad användarprovisionering och avprovisionering.
• Inkonsekventa användarattribut, roller och profildata.
• Ackumulering av inaktiva eller överblivna användarkonton.
• Skalbarhetsbegränsningar i takt med att portalanvändning och användarvolym ökade.

Vår lösning

miniOrange levererade en företagsklassad identitets- och åtkomsthanteringslösning (IAM) för DNN-miljöer genom att kombinera Enkel inloggning (SSO) för centraliserad autentisering med SCIM-baserad användarprovisionering för automatiserad hantering av användarlivscykelnDenna enhetliga strategi åtgärdade både åtkomst- och identitetslivscykelutmaningar på alla DNN-portaler.

DNN enkel inloggning

SSO implementerades med SAML 2.0, OAuth 2.0 och OpenID Connect för att centralisera autentisering via en enda företagsidentitetsleverantör (IdP). Användare autentiserar sig en gång med hjälp av företagsuppgifter och får sömlös åtkomst till alla auktoriserade DNN-portaler. Säker tokenvalidering, anspråksbaserad auktorisering och rollbaserad åtkomstkontroll säkerställer konsekvent tillämpning av säkerhetspolicyer över portaler.

SCIM User Provisioning

SCIM-baserad provisionering automatiserade användarskapande, uppdateringar och avprovisionering direkt i DNN. Användaridentiteter, attribut, roller och profildata synkroniseras i nära realtid mellan IdP- och DNN-portalerna. Detta eliminerar manuell administrativ insats, säkerställer korrekta åtkomsttilldelningar och förhindrar ackumulering av inaktiva eller överblivna konton.

Tillsammans etablerar SSO och SCIM centraliserad identitetsstyrning över hela DNN-ekosystemet samtidigt som de stöder långsiktig skalbarhet och säkerhet.

Flöde

1. Användaren försöker komma åt en skyddad DNN-portal.
2. DNN omdirigerar användaren till företagets identitetsleverantör.
3. Användaren autentiserar sig med företagsuppgifter.
4. IdP utfärdar en säker autentiseringskontroll eller token.
5. miniOrange validerar token och upprättar en DNN-session.
6. SCIM etablerar eller uppdaterar användarkontot och rollerna i DNN.
7. Åtkomst beviljas baserat på centraliserade policyer och behörigheter på portalnivå.

Fördelar

• Sömlös enkel inloggning på alla DNN-portaler.
• Snabbare onboarding och offboarding genom automatiserad provisionering.
• Minskade IT- och administrationskostnader genom centraliserad identitetshantering.
• Konsekventa autentiserings- och auktoriseringspolicyer över portaler.
• Förbättrad säkerhet med omedelbar återkallelse av åtkomst.
• Förbättrad efterlevnad, granskningsberedskap och åtkomstinsyn.
• Skalbar arkitektur som stöder flera portaler och framtida tillväxt.
• Eliminering av inaktiva och föräldralösa DNN-konton.
• Förbättrad och enhetlig användarupplevelse på alla portaler.

Resultat

Efter implementeringen uppnådde organisationen mätbara förbättringar inom åtkomsthantering och portaldrift:

• 70–80 % reduktion i identitets- och åtkomstrelaterade supportärenden.
• Användarens introduktionstid minskades från dagar till minuter.
• Omedelbar åtkomstborttagning vid offboarding med noll åtkomstgap.
• Starkare säkerhetsställning genom centraliserad autentisering och styrning.
• Minskade administrativa kostnader och förbättrad portaltillförlitlighet.