SharePoint - Kennisnet Entree SSO
Stichting Kennisnet heeft Daidalos gevraagd om een koppeling te ontwikkelen tussen hun SharePoint intranetomgeving en het Kennisnet Entree platform. Kennisnet biedt met Entree één platform voor alle aangesloten educatieve websites. Het doel van de koppeling is het realiseren van een Single Sign On (SSO) oplossing.
De SSO oplossing biedt de mogelijkheid om vanuit de Kennisnet SharePoint portal – en op termijn ook die van diverse scholen – direct in te loggen op het Entree platform. De eindgebruiker hoeft dan maar één keer, op één plaats – in dit geval SharePoint – in te loggen en kan vervolgens ook toegang krijgen tot de content die via Entree beschikbaar wordt gesteld zonder dat hij/zij apart hoeft in te loggen op Entree. Omdat SharePoint op een aantal momenten “onder water” de vereiste gegevens uitwisselt met Entree, gebeurt authenticatie en autorisatie geheel transparant voor de gebruiker. De oplossing is bovendien zo opgezet dat eventuele storingen op het Entree platform geen invloed hebben op het functioneren van de SharePoint omgeving.
Daarnaast was een aantal harde voorwaarden van toepassing:
- Er mogen geen “vreemde” servers (zoals de A-Select server) of services geïnstalleerd worden.
- De SSO oplossing mag geen directe impact hebben op de Elektronische Leer Omgeving (in dit geval de SharePoint portal).
- Er wordt pas een Entree sessie opgezet waneer dat nodig is.
- De oplossing dient zo generiek mogelijk uitgevoerd te worden, zodat deze in verschillende SharePoint leeromgevingen ingezet kan worden.
De installatieprocedure is door Daidalos dusdanig vereenvoudigd, dat een beheerder via een aantal simpele stappen de functionaliteit kan installeren in de SharePoint omgeving. Sitebeheerders kunnen vervolgens snel en eenvoudig de SSO functionaliteit in- of uitschakelen. Ook kunnen zij op eenvoudige wijze via een speciale beheerpagina de functionaliteit configureren; zo kan hier bijvoorbeeld bepaald worden welke groepen gebruikers toegang hebben tot deze functionaliteit en welke gegevens uitgewisseld dienen te worden met Entree. Hiermee is een generieke oplossing gerealiseerd die middels configuratie voor verschillende organisaties (lees: scholen) inzetbaar is.