WSO2 Als IDP für Moodle

 Konfigurieren Sie WSO2 als IdP

• Navigieren Sie im miniOrange SAML 2.0 SSO-Plugin zu Metadaten des Dienstanbieters Tab. Hier finden Sie die SP-Metadaten wie die SP-Entitäts-ID und die ACS-URL (AssertionConsumerService), die zur Konfiguration des Identitätsanbieters erforderlich sind.

• Loggen Sie sich WSO2-Administratorkonsole.
• Wählen Sie im linken Navigationsmenü aus Speichern für Dienstanbieter Tab.


• Im Hinzufügen neuer Service Provider Konfigurieren Sie auf der Seite Folgendes:
  • Auswahlmodus: Manuelle Konfiguration
  • Name des Dienstanbieters: WordPress
  • Beschreibung des Dienstleisters: (Optional) Geben Sie eine Beschreibung ein
  • Klicken Sie auf Registrieren
  

Grundinformation

• Wählen Sie den SP-Zertifikattyp aus: Verwenden Sie den SP JWKS-Endpunkt
• SaaS-Anwendung: Aktiviert (optional)


Anspruchskonfiguration

• Wählen Sie den Anspruchszuordnungsdialekt aus: Verwenden Sie den lokalen Claim-Dialekt
• Klicken Sie auf Anspruchs-URI hinzufügen, für den Sie mehrere Ansprüche/Attribute hinzufügen können Attributzuordnung (Wie z. B.
  E-Mail-Adresse, Vorname, Nachname, Telefon usw.).
• Betreff-Anspruchs-URI: https://wso2.org/claims/fullname


Rollen-/Berechtigungskonfiguration

• Erweitern Sie den Abschnitt „Rollen-/Berechtigungskonfiguration“ und erweitern Sie dann die Berechtigungen sowie Rollenzuordnung .
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Berechtigung hinzufügen und geben Sie die dienstanbieterspezifische Berechtigung an, die Sie hinzufügen möchten.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Rollenzuordnung hinzufügen und geben Sie entsprechende Werte für die lokale Rolle sowie die Service-Provider-Rolle ein.


Konfiguration der eingehenden Authentifizierung

• Gehen Sie zu SAML2-Web-SSO-Konfiguration.
• Klicken Sie auf Einrichtung.

• In Neuen Dienstanbieter registrieren Seite, Modus auswählen als URL-Konfiguration.
• Kopieren Sie die Metadaten-URL für Metadaten des Dienstanbieters Registerkarte im Plugin.
• Fügen Sie die URL in das Textfeld darunter ein Laden Sie die Metadaten des Dienstanbieters von der URL hoch.
• Klicken Sie auf Hochladen .

• Klicken Sie auf OK .


Metadaten des Identitätsanbieters

• Der Konfiguration der eingehenden Authentifizierung, klicke auf SAML2-Web-SSO-Konfiguration.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Bearbeiten außer dem Herausgeber Ihres Dienstanbieters.

• Hier können Sie die Angaben Ihres Dienstanbieters überprüfen.
• Prüfen Sie die Attributprofil aktivieren und Attribut immer in die Antwort einbeziehen für Attributzuordnung.
• Klicken Sie auf Laden Sie IDP-Metadaten herunter .
• Klicken Sie auf Aktualisierung .

• Halten Sie diese IDP-Metadaten für Konfigurationen im Plugin bereit.