Con il plugin Single Sign-On SAML “fl-SamlAuth” è possibile effettuare la login a forma.lms tramite un qualsiasi provider di identità, senza dover inserire nuovamente utente e password all’accesso.
SAML (Security Assertion Markup Language) è un linguaggio basato su XML e utilizzato per l’autenticazione tramite la federazione di identità.
Esso specifica tre ruoli: il soggetto principale (ad esempio, un utente), il provider di identità (IdP) e il provider di servizi (SP).
Con questo plugin, forma.lms interpreta il soggetto di provider di servizi (SP).
Quando si utilizza questo plugin di forma.lms per l’autenticazione SAML, l’utente richiede l’accesso al sistema di e-learning, e il plugin è in grado di domandare e ricevere una dichiarazione di autenticazione dell’utente da un provider di identità.
In base alla risposta dell’IdP, l’utente avrà accesso al sistema o la login verrà negata.
E’ possibile, tramite opportuna configurazione, creare un nuovo utente in forma.lms se l’identità viene convalidata dall’ IdP configurato nel sistema.
La configurazione viene completamente attivata nella sezione “Configurazione” della voce “Plugin” dell’amministrazione di forma.lms.
Alcuni IdP già utilizzati con il plugin sono, per esempio
- Microsoft Azure Active Directory
- Microsoft ADF
- Google Identity
- PHP SimpleSAML
- Auth0
