Identidad de CA como IDP para Moodle

 Configurar CA Identity Manager como IdP

• En el complemento SSO miniOrange SAML 2.0, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y ACS. (AserciónServicioConsumidor) URL que se requieren para configurar el proveedor de identidad.



Nota: Para el inicio de sesión único, asegúrese de instalar y configurar CA SSO (anteriormente conocido como SiteMinder) con CA Identity Manager.

• Inicia sesión en tu Portal de CA SSO como administrador de CA Single Sign-On.
• Haga clic en Federación .
• Ahora ve a Federación de asociacionesEntidades.


Crear un proveedor de identidad local

• Haga clic en Crear entidad.

• Para crear un entidad local, configure lo siguiente:

  Ubicación de la entidad	Local
  Tipo de entidad	Proveedor de identidad SAML2
  ID de entidad	Ingrese una identificación para su proveedor de identidad local para su identificación.
  Nombre de la entidad	Cree un nombre para su proveedor de identidad local.
  URL base	Introduzca el nombre de dominio completo para el servicio de host CA SSO Federation Web Services.
  Se requieren solicitudes de autenticación firmadas	No
  Formato de ID de nombre admitido	urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico urn:oasis:names:tc:SAML:1.1:nameid-format:sin especificar

  

Crear un proveedor de servicios remoto

• Descargar Archivo XML de metadatos del desplegable Metadatos del proveedor de servicios Pestaña del complemento miniOrange SAML SSO.
• Haga clic en Importar metadatos y cargue el archivo de metadatos XML descargado.

• Importar como, seleccione entidad remota.
• Proporcionar una nombre para la Entidad Proveedora de Servicios Remotos.


Crear una asociación entre SP y IDP

• Para crear una asociación, configure lo siguiente:

  Agregar nombre de asociación	Ingrese un nombre para su asociación.
  (Opcional) Descripción	Ingrese una descripción relevante para su asociación.
  ID de desplazado interno local	Ingrese el ID del proveedor de identidad local creado al agregar una entidad local.
  ID de SP remoto	Ingrese el ID del proveedor de servicios remoto creado al agregar una entidad remota.
  URL base	Este campo estará precompletado.
  Tiempo sesgado	Introduzca cualquier tiempo de desviación requerido por su entorno.
  Directorios de usuarios y orden de búsqueda	Seleccione los directorios requeridos en el orden de búsqueda requerido.

• En Usuarios de la federación página, agregue los usuarios que desea incluir en la asociación.
• En Configuración de aserción sección, configure lo siguiente:
  • Formato de identificación de nombre: Correo electrónico
  • Nombre Tipo de identificación: Atributo de usuario
  • Valor: mail
  • (Opcional) Atributos de aserción: Especifique cualquier atributo de aplicación o grupo que desee asignar a los usuarios.

• En SSO y SLO sección, realice los siguientes pasos:
  • Enlace SSO: POST-HTTP
  • Transacciones permitidas: Tanto los desplazados internos como los SP iniciaron

• En Firma y cifrado sección, seleccionar Publicar firma as firmar ambos.



Activar asociación

• En Lista de asociaciones de federaciones, ampliar la la columna Acción menú desplegable para su asociación y haga clic Activar.
• Para obtener los metadatos de IDP, haga clic en la columna Acción botón y haga clic Exportar metadatos. Estos datos se utilizarán para configurar el complemento.