Servidor Gluu como IDP para WordPress SSO

 Configurar el servidor Gluu como IdP

• En el complemento miniOrange SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.

Nota: Para admitir SAML SSO, el servidor Gluu debe incluir el IDP de SAML de Shibboleth.


• Inicie sesión en el servidor Gluu Consola de administración.
• Desde el panel de navegación, haga clic en SAMLAgregar relaciones de confianza.



• Configure lo siguiente en Formulario de relación de confianza:
  • Nombre para mostrar: Aplicación WordPress SAML (ingrese cualquier nombre para identificar la aplicación)
  • Descripción: Proporcione una descripción adecuada para su aplicación.
  • Tipo de entidad: SP único
  • Ubicación de metadatos: Archive
  
• Desde el Metadatos del proveedor de servicios pestaña en el complemento, descargue el Archivo XML de metadatos.
• Cargue el archivo de metadatos en Archivo de metadatos SP.
• Ahora marque la casilla de verificación Configurar usuario de confianza y haga clic en Configurar usuario de confianza .

• Se le mostrará el Configuraciones de usuario de confianza .
• Desde Configuraciones de perfil disponibles, seleccione SAML2SSO y haga clic en Añada para agregar SAML2SSO a Configuraciones de perfil seleccionadas.
• In Perfil SSO de SAML 2, configure lo siguiente:

  firmarAfirmaciones	Nunca
  firmarSolicitudes	Condicional
  cifrarAserciones	Condicional
  Métodos de autenticación predeterminados	Ninguna
  Admite formato de NameId no especificado	Marque la casilla de verificación

• Desde Formatos de NamedId disponibles, seleccione urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico y urn:oasis:names:tc:SAML:1.1:nameid-format:sin especificar y agréguelo al Formatos NamedId seleccionados.
• Haga clic en Guardar del botón.

• Desde el Liberar atributos adicionales sección a la derecha, agregue los atributos que desea enviar al proveedor de servicios.
• Haga clic en Actualizar del botón.

• Los metadatos SAML IDP de Gluu se pueden encontrar en https://HOSTNAME/idp/shibboleth. Esto será necesario para configurar el complemento en el Proveedor de servicios.