Moodle SAML Single Sign-On (SSO) mit RSA SecurID als IdP | RSA SecurID SSO-Anmeldung

Übersicht

SAML Single Sign-On (SSO) für Ihre Moodle-Site kann mit unserem miniOrange SAML SSO-Plugin erreicht werden. Unser Plugin ist mit allen SAML-kompatiblen Identitätsanbietern kompatibel. Hier führen wir Sie Schritt für Schritt durch die Konfiguration von Single Sign-On (SSO) zwischen RSA SecurID als Identitätsanbieter (IdP) und Moodle als Dienstanbieter (SP).

Download Plugin Tarifpläne

Voraussetzungen: Download und Installation

Um RSA SecurID als IdP mit Moodle zu konfigurieren, müssen Sie das miniOrange Moodle SAML 2.0 SSO- Plugin installieren.

Konfigurationsschritte

1. Richten Sie RSA SecurID als IdP ein

Befolgen Sie die folgenden Schritte, um RSA SecurID als Identitätsanbieter zu konfigurieren:

Konfigurieren Sie RSA SecurID als IdP

• Im Plugins Tab scrollen zu Metadaten des Dienstanbieters Im Abschnitt finden Sie die SP-Metadaten wie z SP-Entitäts-ID und ACS-URL (AssertionConsumerService). die zur Konfiguration des Identity Providers erforderlich sind.

• Melden Sie sich als Administrator bei RSA SecurID Access (Cloud Console) an.
• Klicken Sie im oberen Navigationsmenü auf Anwendungen → Anwendungskatalog.

• Klicken Sie auf Aus Vorlage erstellen Schaltfläche in der oberen rechten Ecke.

• Klicken Sie auf die Schaltfläche „Auswählen“ neben dem SAML Direct, auf der Seite Connector-Vorlage auswählen.

• Füllen Sie die erforderlichen Informationen aus Grundinformation:
• Name: Name der Anwendung für z.B. miniOrange-Plugin.
• Beschreibung (optional): Beschreibung für Ihre Bewerbung.
• [ein Kontrollkästchen] deaktiviert (optional): Wählen Sie diese Option nur aus, wenn Sie diese Anwendung für Benutzer nicht verfügbar machen möchten. Wenn die Anwendung deaktiviert ist, wird sie in „Meine Anwendung“ angezeigt, jedoch nicht im RSA-Anwendungsportal.



• Klicken Sie nun auf die Nächster Schritt .

Verbindungsprofil

• Klicken Sie auf Metadaten importieren .

• Laden Sie die Metadatendatei des miniOrange-Plugins hoch. Sie können die Metadatendatei des Plugins von herunterladen Registerkarte „Dienstanbieter-Metadaten“. des Plugins.
• Überprüfen Sie die konfigurierten URLs und klicken Sie auf Gespeichert Schaltfläche in der oberen rechten Ecke von SAML-Metadaten importieren Fensterseite.

• Überprüfen Sie, ob die Plugin-Metadaten erfolgreich importiert wurden.

Initiieren Sie den SAML-Workflow

• Verbindungs-URL: Geben Sie die URL ein, von der aus die SSO-Anfrage generiert wird, also die URL, zu der Sie nach erfolgreichem Single Sign On umleiten möchten.
• Auswählen SP-initiiert, da SSO von der Anwendungsseite aus aufgerufen wird.
• Bindungsmethode für SAML-Anfrage: jetzt lesen

Hinweis: Die kostenlose Version des SAML 2.0 SSO-Plugins unterstützt nur POST-Binding für SAML-Anfragen.

• Unterzeichnet [ein Kontrollkästchen]: Deaktivieren

Hinweis: Die kostenlose Version des SAML 2.0 SSO-Plugins unterstützt keine signierten SAML-Anfragen. Mit den kostenpflichtigen Versionen des Plugins können Sie signierte SAML-Anfragen senden.

SAML-Identitätsanbieter (Aussteller)

• URL des Identitätsanbieters: Notieren Sie sich diesen Wert. Er wird als SAML-Anmelde-URL zum Konfigurieren des Plugins verwendet.
• Emittenten-Entitäts-ID: Standard

Hinweis: Dies ist die IdP-Entitäts-ID oder der Aussteller, der zur Konfiguration im Plugin verwendet wird.

• SAML-Antwortsignatur: Laden Sie den privaten Schlüssel und das Zertifikat hoch, das zum Signieren der SAML-Antwort verwendet wird, oder Sie können ein neues Schlüsselpaar generieren, indem Sie auf die Schaltfläche „Zertifikatspaket generieren“ klicken.
• Zertifikat in ausgehende Behauptung einbeziehen: Aktivieren (optional)

Dienstanbieter

• Die Assertion Consumer Service-URL und die Zielgruppen-URL sollten vorkonfiguriert sein, wenn Sie die Metadaten des Plugins im Abschnitt „Verbindungsprofil“ hochgeladen haben. Wenn nicht, finden Sie die erforderlichen URLs unter Registerkarte „Dienstanbieter-Metadaten“. des miniOrange SAML-Plugins und aktualisieren Sie die URL hier.

Benutzeridentität

• Konfigurieren Sie NameID-Informationen, die den Benutzer identifizieren, der die SAML-Assertion generiert.

Erweiterte Konfiguration: Attributerweiterung (optional)

• Konfigurieren Sie zusätzliche Benutzerinformationen, die in der SAML-Antwort an die Anwendung gesendet werden sollen. Zum Beispiel Benutzername, E-Mail, Anzeigename, Gruppen usw.

• Klicken Sie nun auf Nächster Schritt .

Benutzerzugriff

• Wählen Sie die Zugriffsrichtlinie als aus Alle authentifizierten Benutzer zulassen und klicken Sie auf Nächster Schritt .

Portalanzeige

• Konfigurieren Sie Anwendungsanzeigeeinstellungen für RSA-Endbenutzer wie App-Symbole usw.
• Klicken Sie nun auf Speichern und beenden Schaltfläche, um die Einstellungen zu speichern.

• Klicken Sie nun in der oberen Navigationsleiste auf Anwendungen meine Anwendungen.
• Suchen Sie die App, die Sie konfiguriert haben. Klicken Sie neben dem Namen der App auf den Abwärtspfeil und dann auf Metadaten exportieren.

• Halten Sie die Metadaten bereit, sie werden für die Konfiguration des miniOrange-Plugins benötigt.
• Abschließend klicken Sie auf Änderungen veröffentlichen Klicken Sie auf die Schaltfläche in der oberen linken Ecke der RSA-Administratorkonsole, um diese App-Konfiguration zu veröffentlichen.

2. Moodle als SP (Service Provider) konfigurieren

• Frei
• Premium

Im miniOrange SAML SSO-Plugin wechseln Sie zum Tab „Plugins“ . Es gibt zwei Möglichkeiten, das Plugin zu konfigurieren:

A. Durch Hochladen von IDP-Metadaten:

• Geben Sie die IDP-Name.
• Im Einrichtung des Dienstanbieters Abschnitt wählen Metadaten-URL/XML ab Wählen Sie die Methode aus Dropdown-Liste.
• Kopieren Sie die IdP-Metadaten-URL oder XML-Datei und fügen Sie sie ein IDP-Metadaten-URL/XML Eingabefeld.
• Klicken Sie auf Zu unseren Stellenangeboten um die Konfiguration zu testen.

B. Manuelle Konfiguration:

• Geben Sie die erforderlichen Einstellungen (z. B. IDP-Name, IDP-Entity-ID oder Aussteller, SAML-Anmelde-URL, X.509-Zertifikat) ein, wie von Ihrem Identitätsanbieter.
• Klicken Sie auf Zu unseren Stellenangeboten um die Konfiguration zu testen.

Schritt 3: Attributzuordnung

• Wenn der Benutzer SSO durchführt, wird der NameID-Wert vom Identitätsanbieter gesendet. Dieser Wert ist für jeden Benutzer eindeutig.
• Damit das Plugin auf diese Attribute zugreifen kann, weisen Sie die Werte für zu Benutzername und E-Mail as NameID.

Scrollen Sie im miniOrange SAML SSO-Plugin nach unten zum Abschnitt „Dienstanbieter-Einrichtung “. Es gibt zwei Möglichkeiten, das Plugin zu konfigurieren:

A. Durch Hochladen von IDP-Metadaten:

• Geben Sie einen beliebigen IDP-Namen an. Zum Beispiel my_IDP.
• Wählen Sie den Wert von Wählen Sie die Methode aus als Metadaten-URL/XML aus der Dropdown-Liste.
• Geben Sie die Metadaten-URL ein als
  https://Mietername.b2clogin.com/Tenant-Name.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

Hinweis: Sie müssen den Mandantennamen in der obigen URL durch den Azure B2C-Mandantennamen ersetzen.

• Scrolle nach unten und klicke auf Änderungen speichern .

B. Manuelle Konfiguration:

• Geben Sie die erforderlichen Einstellungen an (z. B. Name des Identitätsanbieters, IdP-Entitäts-ID oder -Aussteller, SAML-Anmelde-URL, X.509-Zertifikat), wie von Ihnen bereitgestellt Identitätsanbieter.
• Klicken Sie auf Änderungen speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.

Schritt 3: Attributzuordnung

Grundlegende Attributzuordnung

• Wenn der Benutzer SSO durchführt, wird der NameID-Wert vom Identitätsanbieter gesendet. Dieser Wert ist für jeden Benutzer eindeutig.
• Damit das Plugin auf diese Attribute zugreifen kann, weisen Sie Folgendes zu E-Mail und Benutzername Attribut.
• Zusätzlich können Benutzerattribute abgebildet werden (z.B Vorname und Familienname, Nachname).
• Klicken Sie auf Änderungen speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.

Benutzerdefinierte Attributzuordnung

Mit dieser Funktion können Sie vom IDP gesendete benutzerdefinierte Attribute den Moodle-Attributen zuordnen.

• Um ein benutzerdefiniertes Attribut zu erstellen, navigieren Sie zu Site-Administration >> Benutzer >> Benutzerprofilfelder im Plugin.
• Klicken Sie auf Erstellen Sie ein neues Profilfeld , wählen Sie den Attributtyp aus der Dropdown-Liste aus und geben Sie die Werte in die erforderlichen Felder ein.

• Weisen Sie dem erstellten benutzerdefinierten Attribut den gewünschten Wert zu.

• Scrollen Sie nach unten und klicken Sie auf Änderungen speichern Klicken Sie auf die Schaltfläche, um Ihre Konfigurationen zu speichern.

Schritt 4: Rollenzuordnung

• Im kostenlosen Plugin können Sie eine Standardrolle auswählen, die allen Nicht-Administratorbenutzern zugewiesen wird, wenn sie SSO durchführen.

Hinweis: Neu erstellten Benutzern, die per SSO angelegt werden, werden Rollen zugewiesen. Die Rollen bestehender Moodle-Benutzer bleiben davon unberührt.

• Scrollen Sie nach unten Rollenzuordnung .
• Wählen Sie die Standardrolle aus und klicken Sie auf Änderungen speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.

Schritt 4: Rollenzuordnung

Mit dieser Funktion können Sie den Benutzern Rollen zuweisen und verwalten, wenn sie SSO durchführen. Neben den standardmäßigen Moodle-Rollen ist dies auch mit allen benutzerdefinierten Rollen kompatibel.

• Gruppe/Rolle Das Attribut stellt eine Zuordnung für den Feldnamen bereit, der vom IDP gesendete rollenbezogene Informationen enthält und für die Rollenzuordnung verwendet wird.
• Scrollen Sie zum Rollenzuordnung Abschnitt und stellen Sie die Zuordnungen für die jeweiligen Rollen bereit.
• Wähle aus Standardrolle aus der Dropdown-Liste, wenn die Benutzerrolle nicht mit den zugewiesenen Werten übereinstimmt.
• Wenn Sie beispielsweise einen Benutzer haben, dessen Gruppe/Rolle Der Attributwert lautet „idp-teacher“ und Sie möchten ihn dann der Lehrergruppe zuweisen. Geben Sie dazu einfach „idp-teacher“ an Lehrer: Feld des Abschnitts „Rollenzuordnung“.

Hinweis: Sie können mehrere Werte durch ein Semikolon (;) getrennt zuweisen.

• Klicken Sie auf Änderungen speichern Klicken Sie auf die Schaltfläche, um Ihre Konfigurationen zu speichern.

Schritt 5: SSO-Einstellungen

• Im Plugin können Sie ein Anmelde-Widget hinzufügen, um SP-initiiertes SSO auf Ihrer Site zu aktivieren.
• Gehen Sie zur Plugins >> Authentifizierung >> Authentifizierung verwalten.
• Klicken Sie auf um die Plugin-Sichtbarkeit zu aktivieren.
• Klicken Sie auf ⬆ um die Plugin-Einstellungen festzulegen.

Schritt 5: SSO-Einstellungen

Im Plugin können Sie ein Anmelde-Widget hinzufügen, um SP-initiiertes SSO auf Ihrer Site zu aktivieren.

• Navigieren Site-Administrator >> Plugins >> Authentifizierung verwalten.
• Klicken Sie auf um die Plugin-Sichtbarkeit zu aktivieren.
• Klicken Sie auf ⬆ um die Plugin-Einstellungen festzulegen.

• So aktivieren Sie die automatische Weiterleitung von der Moodle-Anmeldeseite zur WordPress-Site.
• Wählen Ja Wert aus der Dropdown-Liste für Aktivieren Sie die automatische Weiterleitung zum IDP von der Moodle-Anmeldeseite Feld.
• Notieren Backdoor-URL Dies ist nützlich, wenn SSO fehlschlägt.
• Klicken Sie auf Änderungen speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.

Sie haben Moodle erfolgreich als SAML SP konfiguriert, um die RSA SecurID SSO-Anmeldung bei Ihrer Moodle-Site zu erreichen.

Ähnliche Artikel

• Moodle-Integrationen und Plugins
• Einmalige Anmeldung für Moodle SAML
• Moodle SCIM und Remote User Sync

Warum entscheiden sich unsere Kunden für die SAML Single Sign-On-Lösung für Moodle von miniOrange?

24/7-Unterstützung

Erhalten Sie umgehend Unterstützung von unseren technischen Experten, die rund um die Uhr für direkte Hilfe erreichbar sind

 Jetzt registrieren

Erschwingliche Preise

miniorange bietet die erschwinglichsten Secure Moodle Single Sign-on-Lösungen.

 AnzeigenPreise

Dokumentation

Erhalten Sie Zugriff auf unsere detaillierte Wissensdatenbank, die umfassende Anleitungen und Lehrvideos enthält.

 Mehr Erfahren

Wir bieten sichere Identitätslösungen für Single Sign-On, Zwei-Faktor-Authentifizierung, adaptive MFA, Bereitstellung und vieles mehr. Bitte kontaktieren Sie uns unter

+1 978 658 9387 (USA) | +91 97178 45846 (Indien) moodlesupport@xecurify.com