InCommon Federation Single Sign-On (SSO)

InCommon Federation ist ein Betreiber einer Identitätsmanagement-Föderation für US-amerikanische Bildungs- und Forschungseinrichtungen. Es bietet einen gemeinsamen Rahmen für eine vertrauenswürdige gemeinsame Verwaltung für den Zugriff auf Online-Ressourcen. InCommon nutzt SAML-basierte Authentifizierungs- und Autorisierungssysteme für Skalierbarkeit und vertrauenswürdige Zusammenarbeit zwischen seiner Teilnehmergemeinschaft.

Benutzer können mit einem einzigen Benutzerkonto und Kennwort auf Verbunddienste zugreifen. Angeschlossene Benutzer können die ihnen von ihrer Heimatuniversität zugewiesenen Benutzerkennungen verwenden, um auf zahlreiche Dienste zuzugreifen und diese zu nutzen, anstatt unterschiedliche Konten pflegen und verwenden zu müssen.

miniOrange bietet eine Single-Sign-On-Lösung mit InCommon Federation auf Ihrer WordPress-Site. Auf diese Weise kann Ihre Site in InCommon Federation integriert werden und Ihre Benutzer können mit den Anmeldeinformationen ihrer bei InCommon registrierten Institution auf Ihre Site zugreifen.

Wie funktioniert das miniOrange SAML 2.0 Single Sign-On Plugin mit InCommon Federation?

Unser Plugin funktioniert folgendermaßen:

1. Zuerst klickt der Benutzer auf die Schaltfläche „Mit InCommon anmelden“. Dadurch werden sie zum Suchdienst von InCommon weitergeleitet, über den die Benutzer ihre Heimatinstitutionen auswählen können.
2. Der Erkennungsdienst sendet einige Informationen an das Plugin (diese Informationen werden vom Plugin verwendet, um zu identifizieren, welche Institution vom Benutzer ausgewählt wurde).
3. Das Plugin erstellt eine SAML-Authentifizierungsanforderung und sendet diese an den Identitätsanbieter, der der ausgewählten Institution zugeordnet ist.
4. Der Benutzer kann die Anmeldeseite seiner Institution sehen. Nach erfolgreicher Authentifizierung bei seiner Institution wird der Benutzer weitergeleitet und auf der Wordpress-Website angemeldet.

Voraussetzungen:

• Erhöhen Sie in der Datei my.cnf/my.ini Ihres Servers den Wert max_allowed_packet Geben Sie einen solchen Wert ein, dass er größer als die Größe der Metadatendatei ist. (Da die Nur-IDP-Metadatendatei von InCommon 26 MB groß ist, können Sie Folgendes festlegen max_allowed_packet Wert auf 30M)
• Verwenden Sie für große Metadatendateien (mehr als 2 MB) die Metadaten-URL. Der Datei-Upload für große Dateien funktioniert nicht.

InCommon Federation – SSO-Authentifizierungsablauf

• Nachdem Sie das Plugin konfiguriert haben, sollten Sie Folgendes sehen: Melden Sie sich mit InCommon an Schaltfläche auf der WordPress-Anmeldeseite. Klicken Sie auf diese Schaltfläche, um zum InCommon-Erkennungsdienst umzuleiten.

• Wählen Sie im InCommon Discovery-Service Ihre Heimatinstitution aus und klicken Sie auf die Schaltfläche „Weiter“.

• Zur Authentifizierung werden Sie zur Anmeldeseite der ausgewählten Institution weitergeleitet.
• Nach erfolgreicher Authentifizierung werden Sie weitergeleitet und auf der WordPress-Site angemeldet.