SSO для Moodle SAML, LDAP, ЕСИА / Госуслуги
Единый вход (SSO) избавляет от отдельных логинов и паролей для Moodle. Настраиваю интеграцию с корпоративным каталогом или ЕСИА, чтобы пользователи заходили привычным способом.
Знакомые ситуации
Что я делаю
Настраиваю федерацию удостоверений через SAML — Moodle принимает токен от вашего IdP.
Автоматическая синхронизация пользователей и групп из корпоративного каталога.
Вход через учётную запись Госуслуг — для организаций, работающих с государственными системами.
Интеграция с внутренними сервисами через OAuth — одна учётная запись для всего портала.
Роли и группы Moodle синхронизируются с каталогом — приходит студент, уходит студент, система сама обновляется.
Настраиваю политики сессий, блокировку при отзыве доступа в AD, логирование входов.
Для кого: Вузы, колледжи и корпоративные учебные центры с Active Directory или требованием входа через ЕСИА.
Как это выглядит на практике
Конкретно, без общих слов — что именно я делаю и какой результат вы получаете.
Студент входит в Moodle тем же аккаунтом, что и в остальные системы организации: корпоративный каталог, почта, госуслуги или VK ID. Меньше паролей — меньше «не могу войти» в поддержку, меньше бумажек с паролями на мониторах, проще онбординг первокурсников в сентябре.
LDAP/Active Directory для организаций с корпоративным каталогом, OAuth-вход через VK ID и другие российские сервисы, вход через Госуслуги (ЕСИА) там, где он оправдан, SAML для связки с внешними системами. Можно комбинировать: сотрудники — через каталог, студенты — через VK ID.
Вход через Госуслуги солидно выглядит в отчётах, но подключение к ЕСИА — это регистрация системы и согласования, процесс на месяцы. Честно разбираю на берегу: нужен ли он вам, или задача решается VK ID за неделю. Потратить бюджет можно всегда — вопрос, на что.
Настраиваю SSO так, чтобы отказ внешнего провайдера не парализовал СДО: аварийный локальный вход для администраторов, понятные сообщения об ошибках, журналирование входов. И обязательно — корректное сопоставление учёток, чтобы не наплодить дублей пользователей при первом входе.
Как проходит работа
Разбираю ситуацию и текущий Moodle, фиксирую цели.
Прозрачный список работ, сроки и стоимость — без сюрпризов.
Внедряю и настраиваю с промежуточными демо.
Обучаю администраторов и остаюсь на поддержке по SLA.
Почему со мной
Работаете напрямую со мной, без менеджеров и наценок. Дарья Бруданова, ИП.
Договор, смета, понятные сроки. Данные — на российских серверах, по 152-ФЗ.
1С, ЕСИА, ФГОС, Витрина, Astra Linux — знаю требования наших вузов и колледжей.
Частые вопросы
Обсудим вашу задачу?
Короткий разговор и аудит — затем прозрачная смета. Официально, по договору.