• Im Plugins Tab scrollen zu Metadaten des Dienstanbieters Im Abschnitt finden Sie die SP-Metadaten wie z SP-Entitäts-ID und ACS-URL (AssertionConsumerService). die zur Konfiguration des Identity Providers erforderlich sind.

 Registrieren Sie die Identity Experience Framework-Anwendung

• Melden Sie sich beim Azure B2C-Portal an
• Klicken Sie auf Azure AD B2C Mieter.

• Navigieren Sie im linken Tab-Bereich zu App-Registrierungen >> Neuregistrierung.

• Aussichten für Name und Vorname, eingeben IdentityExperienceFramework.
• Im Unterstützte Kontotypen Abschnitt auswählen Nur Konten in diesem Organisationsverzeichnis.

• Der Umleitungs-URI, wählen Sie „Web“ aus und geben Sie dann ein https://your-tenant-name.b2clogin.com/your-tenant-name.onmicrosoft.com, wobei Ihr-Mandantenname der Domänenname Ihres Azure AD B2C-Mandanten ist.

Anmerkungen:

Im folgenden Schritt wird ggf 'Berechtigungen' Wenn der Abschnitt nicht sichtbar ist, liegt dies möglicherweise daran, dass Sie für diesen Mandanten kein aktives AzureAD B2C-Abonnement haben. Die Details zum AzureAD B2C-Abonnement finden Sie hier hier und Sie können einen neuen Mandanten erstellen, indem Sie die Schritte befolgen hier.



• Der Berechtigungen, aktivieren Sie das Kontrollkästchen „Administratoreinwilligung für openid- und offline_access-Berechtigungen erteilen“.
• Klicken Sie auf Registrieren .

• Nehmen Sie die auf Anwendungs-ID (Client-ID) zur Verwendung in einem späteren Schritt.

 Registrieren Sie die Identity Experience Framework-Anwendung

• Auf der linken Seite, unten Verwalten Abschnitt, klicken Sie auf Eine API verfügbar machen Unterregisterkarte.
• Klicken Sie auf Einen Bereich hinzufügen, dann klick Speichern und fortfahren Klicken Sie auf die Schaltfläche, um den Standard-Anwendungs-ID-URI zu akzeptieren.

• Geben Sie die folgenden Werte ein, um einen Bereich zu erstellen, der die Ausführung benutzerdefinierter Richtlinien in Ihrem Azure AD B2C-Mandanten ermöglicht:
1. Bereichsname: user_impersonation
2. Anzeigename der Administratoreinwilligung: Greifen Sie auf das IdentityExperience Framework zu
3. Beschreibung der Administratoreinwilligung: Erlauben Sie der Anwendung, im Namen des angemeldeten Benutzers auf IdentityExperience Framework zuzugreifen.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Bereich hinzufügen um die Details zu speichern.

 Registrieren Sie die ProxyIdentityExperienceFramework-Anwendung

• Klicken Sie auf App-Registrierungen Registerkarte und wählen Sie dann Neue Registrierung.
• Aussichten für Name und VornameGeben Sie ProxyIdentityExperienceFramework ein.
• Der Unterstützte KontotypenWählen Nur Konten in diesem Organisationsverzeichnis.

• Der Umleitungs-URI, verwenden Sie das Dropdown-Menü zur Auswahl Öffentlicher Client/nativ (mobil und Desktop).
• Aussichten für Umleitungs-URI, geben Sie myapp://auth ein.
• Im Berechtigungen Aktivieren Sie im Abschnitt „Administratoreinwilligung für openid- und offline_access-Berechtigungen erteilen“ das Kontrollkästchen.
• Klicken Sie auf Registrieren .

• Nehmen Sie die auf Anwendungs-ID (Client-ID) zur Verwendung in einem späteren Schritt.

 Geben Sie als Nächstes an, dass die Anwendung als öffentlicher Client behandelt werden soll

• Im linken Abschnitt unter Verwalten Abschnitt, klicken Sie auf Authentifizierung Tab.
• Scrollen Sie nach unten Erweiterte Einstellungen Abschnitt aktivieren Öffentliche Clientflüsse zulassen (wählen Sie Ja).
• Klicken Sie auf Speichern Schaltfläche, um die Änderungen zu speichern.

 Erteilen Sie nun Berechtigungen für den API-Bereich, den Sie zuvor in der IdentityExperienceFramework-Registrierung bereitgestellt haben

• Der Verwalten Abschnitt, klicken Sie auf API-Berechtigungen Tab.
• Im Konfigurierte Berechtigungen Abschnitt, klicken Sie auf Berechtigung hinzufügen.

• Klicken Sie auf Meine APIs Registerkarte, und wählen Sie dann die IdentityExperienceFramework Anwendung.

• Unter dem Genehmigung Abschnitt, wählen Sie die user_impersonation Bereich, den Sie zuvor definiert haben.
• Auswählen Berechtigungen hinzufügen. Warten Sie wie angegeben einige Minuten, bevor Sie mit dem nächsten Schritt fortfahren.

• Klicken Sie auf Erteilen Sie die Administratoreinwilligung für (Ihren Mandantennamen).

• Wählen Sie Ihr aktuell angemeldetes Administratorkonto aus oder melden Sie sich mit einem Konto in Ihrem Azure AD B2C-Mandanten an, dem mindestens die Rolle „Cloud-Anwendungsadministrator“ zugewiesen wurde.
• Klicken Sie auf Ja .
• Klicken Sie auf Inspiration.

• Stellen Sie sicher, dass „Gewährt für ...“ in angezeigt wird Status Spalte für die Bereiche – offline_access, openid und user_impersonation. Es kann einige Minuten dauern, bis die Berechtigungen weitergegeben werden.

 Registrieren Sie die Moodle-Anwendung

• Navigieren App-Registrierungen >> Neuregistrierung.
• Geben Sie einen Namen für die Anwendung ein, z. B.: moodle.
• In Unterstützte Kontotypen Abschnitt auswählen Konten in einem beliebigen Identitätsanbieter oder Organisationsverzeichnis (zur Authentifizierung von Benutzern mit Benutzerflüssen).

• Im Umleitungs-URI Wählen Sie im Abschnitt „Web“ aus und geben Sie dann die ACS-URL ein Metadaten des Dienstanbieters Registerkarte des miniOrange SAML-Plugins.
• Aktivieren Sie das Kontrollkästchen Erteilen Sie die Zustimmung des Administrators zu den Berechtigungen „openid“ und „offline_access“..
• Klicken Sie auf Registrieren .

• Im Verwalten Abschnitt auf der linken Seite, klicken Sie auf Eine API verfügbar machen Tab.
• Klicken Sie auf Speichern Geben Sie den Anwendungs-ID-URI ein und klicken Sie dann auf Speichern, wobei der Standardwert übernommen wird.

• Kopieren Sie nach dem Speichern die Anwendungs-ID-URI und navigiere zu Metadaten des Dienstanbieters Abschnitt des Plugins.

• Fügen Sie den kopierten Wert in das ein SP-Entitäts-ID/Aussteller Feld.
• Scrollen Sie nach unten und klicken Sie auf Änderungen speichern .

 Generieren Sie SSO-Richtlinien

• Von unserem Azure B2C-Portal, navigiere zum Überblick Abschnitt Ihres B2C-Mandanten und notieren Sie Ihren Mieternamen.
  Anmerkungen: Wenn Ihre B2C-Domäne b2ctest.onmicrosoft.com lautet, lautet Ihr Mandantenname b2ctest.

• Geben Sie Ihre Name des Azure B2C-Mandanten unten, zusammen mit der Anwendungs-ID für IdentityExperienceFramework und
  ProxyIdentityExperienceFramework-Apps wie in den obigen Schritten registriert.



Name des Azure B2C-Mandanten:
IdentityExperienceFramework-App-ID:
ProxyIdentityExperienceFramework-App-ID:



• Klicken Sie auf Generieren Sie Azure B2C-Richtlinien Klicken Sie auf die Schaltfläche, um die SSO-Richtlinien herunterzuladen.
• Extrahieren Sie die heruntergeladene ZIP-Datei. Es enthält die Richtliniendateien und das Zertifikat (.pfx), die Sie in den folgenden Schritten benötigen.

 Zertifikate einrichten

 Laden Sie das Zertifikat hoch

• Melden Sie sich bei der an Azure-Portal und navigieren Sie zu Ihrem Azure AD B2C Mieter.
• In linker Seide, unten Richtlinien Abschnitt auswählen Identity Experience Framework Tab.

• Navigieren Richtlinienschlüssel >> Hinzufügen.

• Auswählen Optionen as Hochladen
• Geben Sie die Name und Vorname as SamlIdpCert. Dem Namen Ihres Schlüssels wird automatisch das Präfix B2C_1A_ hinzugefügt.

• Laden Sie mithilfe der Datei-Upload-Steuerung Ihr Zertifikat hoch, das in den obigen Schritten generiert wurde, zusammen mit den SSO-Richtlinien (tenantname-cert.pfx).
• Geben Sie als Mandantennamen das Passwort des Zertifikats ein und klicken Sie auf Erstellen. Wenn Ihr Mandantenname beispielsweise xyzb2c.onmicrosoft.com lautet, geben Sie das Kennwort als xyzb2c ein
• Sie sollten einen neuen Richtlinienschlüssel mit dem Namen B2C_1A_SamlIdpCert sehen können.

 Erstellen Sie den Signaturschlüssel

• Auf dem Überblick Seite Ihres Azure AD B2C-Mandanten unter RichtlinienWählen Identity Experience Framework.
• Auswählen Richtlinienschlüssel und dann weiterklicken Speichern.
• Aussichten für Optionen Wählen Sie im Feld „Generieren“ die Option „Generieren“.
• In Name und VornameGeben Sie TokenSigningKeyContainer ein.
• Aussichten für Schlüsselart, wählen Sie RSA.
• Aussichten für Schlüsselverwendung, wählen Sie „Signatur“.

• Klicken Sie auf Erstellen .

 Erstellen Sie den Verschlüsselungsschlüssel

• Auf der Übersichtsseite Ihres Azure AD B2C-Mandanten unter RichtlinienWählen Identity Experience Framework.
• Auswählen Richtlinienschlüssel und dann auf klicken Speichern.
• Aussichten für Optionen, wählen Sie Generieren.
• In Name und VornameGeben Sie TokenEncryptionKeyContainer ein.
• Aussichten für Schlüsselart, wählen Sie RSA.
• Aussichten für Schlüsselverwendung, wählen Sie Verschlüsselung.

• Klicken Sie auf Erstellen .

 Laden Sie die Richtlinien hoch

• Wähle aus Identity Experience Framework Menüpunkt in Ihrem B2C-Mandanten im Azure-Portal.

• Auswählen Laden Sie eine benutzerdefinierte Richtlinie hoch.

• Laden Sie die in den oben genannten Schritten heruntergeladenen Richtliniendateien in der folgenden Reihenfolge hoch:
• TrustFrameworkBase.xml
• TrustFrameworkExtensions.xml
• SignUpOrSignin.xml
• ProfileEdit.xml
• PasswordReset.xml
• SignUpOrSigninSAML.xml
• Wenn Sie die Dateien hochladen, fügt Azure jeder Datei das Präfix B2C_1A_ hinzu.

Sie haben Azure B2C erfolgreich als SAML-IdP (Identitätsanbieter) für die Moodle Azure B2C Single Sign-On (SSO)-Anmeldung konfiguriert und so eine sichere Anmeldung bei der Moodle (WP)-Site gewährleistet.