eLogin: SSO met AD FS Door Vincent Höfte, Technisch Consultant bij itslearning Nederland, en Tim Remmers, Directeur Services bij itslearning Nederland Single Sign-On (SSO) houdt in dat u slechts eenmalig hoeft in te loggen om automatisch toegang te krijgen tot gekoppelde applicaties binnen uw schoolnetwerk. Met de eLogin module van itslearning kunt u itslearning koppelen aan de Active Directory van uw school. Hierdoor kunnen leerlingen en docenten toegang krijgen tot itslearning op basis van hun naam en wachtwoord uit de Active Directory. Het wachtwoord voor itslearning vervalt hierdoor. Vincent en Tim presenteren de mogelijkheden van SSO in combinatie met itslearning en bespreken de technische implicaties ervan. Deze presentatie is verzorgd tijdens de itslearning Onderwijsdag op 4 februari 2014. Wilt u meer weten over de mogelijkheden van Single Sign-On met itslearning voor uw school? Neem dan direct contact met ons op via http://info.itslearning.net/contact_us/html. Vindt u deze presentatie nuttig? Like en deel deze video via Twitter, Facebook, of LinkedIn! Klik op 'Follow' om een bericht te ontvangen als er nieuwe presentaties van itslearning Nederland beschikbaar zijn.

2. Even voorstellen
Vincent Höfte
Tim Remmers
Technisch Consultant
vincent.hofte@itslearning.com
Directeur Services
tim.remmers@itslearning.com

3. I changed all my
passwords to
‘incorrect’.
So whenever I
forget a password,
the software will
tell me “your
password is
incorrect”.

4. Het itslearning leerplatform

5. Het itslearning leerplatform

6. • Terminologie
Active
Directory
Federation
Services
• Waarom SSO met ADFS?
• Hoe werkt het?
• Te maken keuzes
• Voorwaarden
• De procedure in 5 stappen
• Mogelijke vervolgstappen
• Vragen?

7. Terminologie
ADFS (Active Directory Federation Services) is … een onderdeel
van Windows Server met technologieën voor eenmalige
aanmelding, zodat gebruikers gedurende één online sessie voor
meerdere web toepassingen worden geverifieerd.
Op deze wijze wordt Single Sign-On (SSO) mogelijk gemaakt
SAML 2 (Security Assertion Markup Language) is een op XML
gebaseerde open standaard voor het uitwisselen van
authenticatie- en autorisatiegegevens tussen domeinen.

8. Waarom SSO met ADFS?
Eenvoud en gemak voor eindgebruikers:
• Eén login voor meerdere applicaties
• Inloggen in schoolnetwerk = ingelogd in meerdere applicaties
• Minder tijdverspilling in de les aan ‘inlogproblemen’
• Mogelijkheid om van buiten het schoolnetwerk te benaderen
Eenvoud en gemak voor beheerders:
• Centraal wachtwoordbeheer voor meerdere applicaties (in AD)
• Eenvoudig toegang ontzeggen voor meerdere applicaties
• Eenduidig wachtwoordbeleid
• Minder meldingen “Ik ben m’n wachtwoord vergeten”

9. Hoe werkt het? [1|4]

10. Hoe werkt het? [2|4]

11. Hoe werkt het? [3|4]

12. Hoe werkt het? [4|4]
Scenario 1: itslearning wordt benaderd vanuit schoolnetwerk
Werkplek
AD FS
AD
Firewall
Schoolnetwerk
AD FS-Proxy
Firewall
DMZ
itslearning
Internet
Scenario 2: itslearning wordt benaderd vanuit thuis
AD
Schoolnetwerk
AD FS
Firewall
AD FS-Proxy
DMZ
Firewall
itslearning
Internet
Thuis

13. Te maken
keuzes
• Welke inlog methode?
• Welke ‘koppelingsvelden’?

14. Keuze: Inlog methode?
Aanmelden met
AD-account:
Optioneel (via andere url) aanmelden
met itslearning-account:
Aanmelden met keuze
(AD-account of itslearning-account):
Aanmelden met keuze (meerdere
AD-accounts of itslearning-account):

15. Keuze: Koppelingsvelden?
identificatie
in AD
identificatie
in itslearning
Identificatie in AD:
Identificatie in itslearning:
•
•
•
•
•
•
•
Username
E-mailadres
sAMAccountName
Gebruikersnaam
E-mail adres
Synchronisatiesleutel
Aangepast veld
(ePPN@domeinnaam.nl)

16. Voorwaarden
De voorwaarden om de eLogin module van itslearning te kunnen
gebruiken, zijn:
• De interne (school) infrastructuur en ADFS is ingericht
conform de vereisten van Microsoft.
• Er is een commercieel schooldomein certificaat aanwezig.
• Er kan een ‘claim rule’ samengesteld worden obv een veld in
de AD en een veld in itslearning. Maw: deze velden hebben
dezelfde waarde.

17. De procedure in 5 stappen
1: Intake (keuzes, documentatie)
(door itslearning en school)
2: ADFS configureren
(door school)
3: Inrichten test omgeving
(door itslearning)
4: Acceptatie test
(door school)
5: In productie name
(door itslearning)

18. Mogelijke vervolgstappen
U wilt de presentatie nogmaals zien:
Kijk op www.slideshare.net/itslearningNL
U heeft nog aanvullende vragen: Geef uw vragen door via het
evaluatieformulier van de ‘itslearning Onderwijsdag 2014’.
U wilt een vrijblijvende offerte:
Stuur uw verzoek naar info.nl@itslearning.com

20. Hartelijk dank voor uw aandacht!
Vincent Höfte
Tim Remmers
Technisch Consultant
Directeur Services
info.nl@itslearning.com
053- 480 3130
www.itslearning.nl
itslearningNL
www.its247.nl
itslearning-nederland