Single Sign-On (SSO) in Moodle met standaard OAUTH2 authenticatie
Moodle biedt standaard diverse authenticatiemethoden, waaronder OAUTH2. OAUTH2 is een veelgebruikte open standaard voor authenticatie en maakt deel uit van de SSO-protocollen, samen met alternatieven zoals SAML en OpenID.
Door de OAUTH2-authenticatie in Moodle te activeren, kunnen gebruikers naadloos toegang krijgen tot de Moodle leeromgeving via een externe applicatie of website. Standaard biedt Moodle OAUTH2-protocollen voor Microsoft (Office 365), Google en Facebook. Het is echter ook mogelijk om een eigen OAUTH2-protocol toe te voegen.
Wanneer OAUTH2 is geactiveerd, verschijnt er op de Moodle inlogpagina een knop die gebruikers direct toegang geeft, zonder een apart account te hoeven aanmaken.
Voordelen van OAUTH2 SSO voor Beheerders:
- Geen extra wachtwoorden onthouden: Gebruikers hoeven geen extra wachtwoorden te onthouden, wat leidt tot minder wachtwoord-reset aanvragen bij de helpdesk.
- Verbeterde systeembeveiliging: Dankzij de veilige SSO-protocollen wordt de beveiliging van het systeem verbeterd.
- Extra beveiligingslaag met Two Factor Authenticatie: Gebruikt jouw organisatie Microsoft of Google? Dan is Two Factor Authenticatie (2FA) vaak al geactiveerd, wat een extra beveiligingslaag biedt.
- Minder servicedeskverzoeken: Er zijn minder aanvragen bij de servicedesk, omdat er geen aparte accounts aangemaakt hoeven te worden.
Direct SSO en Standaard SSO in Moodle: Wat is het Verschil?
Hoewel standaard SSO authenticatie voor veel organisaties handig is, worden gebruikers bij uitloggen of sessie-verloop opnieuw gevraagd om zich te authentiseren. Dit verhoogt de beveiliging, maar kan in sommige organisaties als onhandig worden ervaren.
Daarom heeft Lesterhuis Training & Consultancy (LTNC) de Direct SSO OAUTH2 plugin ontwikkeld. Deze plugin biedt een naadloze ervaring door gebruikers direct in te loggen zonder de Moodle inlogpagina te doorlopen.
Veelgestelde Vragen over de Direct SSO OAUTH Module
De lokale module Direct SSO OAUTH neemt een deel van het OAUTH2 authenticatieproces over. Gebruikers die inloggen via een specifieke URL slaan de Moodle inlogpagina over. Eenmaal ingelogd blijft het nodig om de standaard authenticatie te volgen voor veiligheid.
Deze plugin is vooral handig voor organisaties met een eigen intranet, Moodle voorportalen zoals een WordPress site, Sharepoint of Teams omgevingen.
De LTNC Direct Oauth2 maakt onderdeel uit van het LTNC Plugin Beheer Abonnement. Lees meer over het abonnement op: LT&C Moodle Plugin Beheer Abonnement.