Single Sign-On (SSO) der Hong Kong Access Federation

Hong Kong Access Federation (HKAF) ist Hongkongs führender Identitätsbroker. HKAF ermöglicht den Zugriff auf Online-Ressourcen für den Bildungs- und Forschungssektor. Das HKAF hat eine vertrauenswürdige elektronische Kommunikation und Zusammenarbeit zwischen Bildungs- und Forschungseinrichtungen auf lokaler und internationaler Ebene ermöglicht.

Benutzer können mit einem einzigen Benutzerkonto und Kennwort auf Verbunddienste zugreifen. Angeschlossene Benutzer können die ihnen von ihrer Heimatuniversität zugewiesenen Benutzerkennungen verwenden, um auf zahlreiche Dienste zuzugreifen und diese zu nutzen, anstatt unterschiedliche Konten pflegen und verwenden zu müssen.

miniOrange bietet eine Single-Sign-On-Lösung mit Hong Kong Access Federation auf Ihrer Wordpress-Site. Auf diese Weise kann Ihre Site in die Hong Kong Access Federation integriert werden und Ihre Benutzer können mit den Anmeldeinformationen ihrer bei der HKAF registrierten Institution auf Ihre Site zugreifen.

Wie funktioniert das miniOrange SAML 2.0 Single Sign-On Plugin mit der Hong Kong Access Federation?

Unser Plugin funktioniert folgendermaßen:

1. Zuerst klickt der Benutzer auf die Schaltfläche „Mit HKAF anmelden“. Dadurch werden sie weitergeleitet Der Discovery-Service von HKAF, mit dem die Benutzer ihre Heimatinstitutionen auswählen können.
2. Der Erkennungsdienst sendet einige Informationen an das Plugin (diese Informationen werden vom Plugin verwendet, um zu identifizieren, welche Institution vom Benutzer ausgewählt wurde).
3. Das Plugin erstellt eine SAML-Authentifizierungsanforderung und sendet diese an den Identitätsanbieter, der der ausgewählten Institution zugeordnet ist.
4. Der Benutzer kann die Anmeldeseite seiner Institution sehen. Nach erfolgreicher Authentifizierung bei seiner Institution wird der Benutzer weitergeleitet und auf der Wordpress-Website angemeldet.

Voraussetzungen:

• Erhöhen Sie in der Datei my.cnf/my.ini Ihres Servers den Wert max_allowed_packet Geben Sie einen solchen Wert ein, dass er größer als die Größe der Metadatendatei ist. (Da die reine IDP-Metadatendatei von HKAF 44 MB groß ist, können Sie den max_allowed_packet-Wert auf 50 MB festlegen.)
• Verwenden Sie für große Metadatendateien (mehr als 2 MB) die Metadaten-URL. Der Datei-Upload für große Dateien funktioniert nicht.

Hong Kong Access Federation – SSO-Authentifizierungsablauf

• Nachdem Sie das Plugin konfiguriert haben, sollten Sie Folgendes sehen: Melden Sie sich bei der Hong Kong Access Federation an Schaltfläche auf der WordPress-Anmeldeseite. Klicken Sie auf diese Schaltfläche, um zum HKAF-Erkennungsdienst weiterzuleiten.

• Wählen Sie im HKAF-Discovery-Service Ihre Heimatinstitution aus und klicken Sie auf die Schaltfläche „Weiter“.

• Zur Authentifizierung werden Sie zur Anmeldeseite der ausgewählten Institution weitergeleitet.
• Nach erfolgreicher Authentifizierung werden Sie weitergeleitet und auf der WordPress-Site angemeldet.