Con il plugin Single Sign-On OIDC “fl-OidcAuth” è possibile effettuare la login a forma.lms tramite un qualsiasi provider di identità, senza dover inserire nuovamente utente e password all’accesso.
OpenID Connect (OIDC) consente ai client di verificare l’identità dell’utente finale in base all’autenticazione eseguita da un server di autorizzazione, ma anche di ottenere informazioni di base sul profilo dell’utente finale in modo interoperabile.
Esso specifica tre ruoli: il soggetto principale (ad esempio, un utente), il provider di identità (IdP) e il provider di servizi (SP).
Con questo plugin, forma.lms interpreta il soggetto di provider di servizi (SP).
Quando si utilizza questo plugin di forma.lms per l’autenticazione OIDC, l’utente richiede l’accesso al sistema di e-learning, e il plugin è in grado di domandare e ricevere una dichiarazione di autenticazione dell’utente da un provider di identità.
In base alla risposta dell’IdP, l’utente avrà accesso al sistema o la login verrà negata.
E’ possibile, tramite opportuna configurazione, creare un nuovo utente in forma.lms se l’identità viene convalidata dall’ IdP configurato nel sistema.
La configurazione viene completamente attivata nella sezione “Configurazione” della voce “Plugin” dell’amministrazione di forma.lms.
Alcuni IdP già utilizzati con il plugin sono, per esempio
- Microsoft Azure Active Directory
- Salesforce
