Inicio de sesión único (SSO) de la Federación de Acceso de Hong Kong

Federación de Acceso de Hong Kong (HKAF) es el principal agente de identidad de Hong Kong. HKAF permite el acceso a recursos en línea para el sector de Educación e Investigación. La HKAF ha facilitado las comunicaciones electrónicas confiables y la colaboración entre instituciones educativas y de investigación, a nivel local e internacional.

Los usuarios pueden acceder a los servicios de la federación utilizando una única cuenta de usuario y contraseña. Los usuarios afiliados pueden emplear las identificaciones de usuario que les asignaron sus universidades de origen para acceder y utilizar numerosos servicios en lugar de tener que mantener y utilizar diferentes cuentas.

MiniOrange proporciona una solución de inicio de sesión único con la Federación de Acceso de Hong Kong en su sitio de Wordpress. Al utilizar esto, su sitio se puede integrar con la Federación de Acceso de Hong Kong y sus usuarios podrán acceder a su sitio utilizando las credenciales de su institución registrada en HKAF.

¿Cómo funciona el complemento de inicio de sesión único miniOrange SAML 2.0 con la Federación de Acceso de Hong Kong?

Nuestro complemento funciona de esta manera:

1. Primero, el usuario hace clic en el botón Iniciar sesión con HKAF. Esto los redirigirá a Servicio de descubrimiento de HKAF, mediante el cual los usuarios pueden seleccionar sus instituciones de origen.
2. El servicio de descubrimiento envía cierta información al complemento (el complemento utiliza esta información para identificar qué institución seleccionó el usuario).
3. El complemento crea una solicitud de autenticación SAML y la envía al proveedor de identidad asociado con la institución seleccionada.
4. El usuario puede ver la página de inicio de sesión de su institución. Después de una autenticación exitosa con su institución, el usuario es redirigido e inicia sesión en el sitio web de Wordpress.

Pre-Requisitos:

• En el archivo my.cnf/my.ini de su servidor, aumente el Max_allowed_packet valor tal que sea mayor que el tamaño del archivo de metadatos. (Dado que el archivo de metadatos exclusivo de IDP de HKAF es de 44 M, puede establecer el valor max_allowed_packet en 50 M)
• Para archivos de metadatos grandes (más de 2 M), utilice la URL de metadatos. La carga de archivos grandes no funcionará.

Federación de acceso de Hong Kong: flujo de autenticación SSO

• Después de configurar el complemento, debería ver el Iniciar sesión con la Federación de Acceso de Hong Kong en la página de inicio de sesión de WordPress. Haga clic en este botón para redirigir al servicio de descubrimiento de HKAF.

• Desde el servicio de descubrimiento de HKAF, seleccione su institución de origen y haga clic en el botón Siguiente.

• Será redirigido a la página de inicio de sesión de la institución seleccionada para su autenticación.
• Después de una autenticación exitosa, será redirigido e iniciará sesión en el sitio de WordPress.