SSO de Aprendizaje Adaptativo Universitario

El aprendizaje adaptativo vive a través de muchas herramientas — una plataforma de cursos aquí, un motor de evaluación allá, una biblioteca de contenidos, un sistema de tutoría. Cada una promete personalización, pero para un estudiante cada una también solía significar otro inicio de sesión. Una universidad que adoptaba un portafolio de productos de aprendizaje adaptativo necesitaba que se sintieran como un solo entorno, no como una carrera de relevos de credenciales.

El reto

La universidad había reunido herramientas de aprendizaje adaptativo best-of-breed, y las costuras se notaban. Los estudiantes se reautenticaban cada vez que cruzaban de una plataforma a la siguiente, a veces con credenciales sutilmente distintas, y el profesorado atendía un flujo constante de tickets de soporte del tipo “¿cuál inicio de sesión es este?”. El directorio del campus era la fuente de verdad natural, pero cada herramienta se había integrado de forma independiente, de modo que el estado de las cuentas se desviaba y desaprovisionar a un estudiante que se iba significaba perseguirlo por cada sistema.

La universidad quería un único inicio de sesión en todo el portafolio de aprendizaje adaptativo, anclado al directorio existente.

Qué desplegó Veripass

Veripass se convirtió en la capa de inicio de sesión único frente al portafolio de aprendizaje adaptativo. El directorio del campus siguió siendo la fuente de verdad: Veripass federó con él sobre OIDC para que estudiantes y profesorado se autenticaran contra la identidad que ya tenían. SAML cubrió cualquier plataforma que lo hablara en su lugar, y SCIM mantuvo sincronizado el ciclo de vida de las cuentas de modo que un estudiante añadido o eliminado en el directorio se propagara automáticamente a cada herramienta conectada.

Cada plataforma se registró una sola vez contra el tenant de organización de la universidad y se otorgó a la población correcta, de modo que un estudiante veía exactamente las herramientas a las que su matrícula le daba derecho. La autorización se apoyaba en claims, capacidades, roles y perfiles de acceso, lo que permitió a la universidad expresar “pregrado”, “posgrado”, “instructor” y “asistente de docencia” como prerrogativas componibles en lugar de configuración por herramienta. La política consciente del contexto añadió MFA de step-up adaptativo por correo o TOTP de teléfono para superficies sensibles como la entrada de calificaciones.

• Inicio de sesión único en todo el portafolio de aprendizaje adaptativo
• Federación del directorio del campus sobre OIDC, con SAML donde se necesitaba
• Sincronización del ciclo de vida vía SCIM en cada plataforma conectada
• RBAC mediante claims, capacidades, roles y perfiles de acceso
• MFA de step-up consciente del contexto para superficies sensibles

Resultado

Los estudiantes dejaron de notar los límites entre herramientas. Un solo inicio de sesión los llevaba por todo el entorno de aprendizaje adaptativo, y los tickets de soporte de “¿cuál inicio de sesión?” desaparecieron en gran medida. Como el ciclo de vida fluye a través de SCIM, el acceso de un estudiante ahora aparece y se desvanece al unísono con su registro en el directorio — no más cuentas huérfanas en una plataforma olvidada.

La universidad también ganó un único lugar para razonar sobre quién puede alcanzar qué herramienta de aprendizaje y por qué. A medida que el portafolio de aprendizaje adaptativo evoluciona y se añaden nuevas plataformas, cada una se federa al mismo inicio de sesión en lugar de reintroducir un login separado.