Inicio de sesión único (SSO) de federación InCommon

Federación en común es un operador de federación de gestión de identidades para instituciones educativas y de investigación de EE. UU. Proporciona un marco común para que la gestión compartida confiable acceda a recursos en línea. InCommon utiliza sistemas de autenticación y autorización basados ​​en SAML para lograr escalabilidad y colaboraciones confiables entre su comunidad de participantes.

Los usuarios pueden acceder a los servicios de la federación utilizando una única cuenta de usuario y contraseña. Los usuarios afiliados pueden emplear las identificaciones de usuario que les asignaron sus universidades de origen para acceder y utilizar numerosos servicios en lugar de tener que mantener y utilizar diferentes cuentas.

miniOrange proporciona una solución de inicio de sesión único con InCommon Federation en su sitio de WordPress. Al utilizar esto, su sitio se puede integrar con InCommon Federation y sus usuarios podrán acceder a su sitio utilizando las credenciales de su institución registrada en InCommon.

¿Cómo funciona el complemento de inicio de sesión único miniOrange SAML 2.0 con InCommon Federation?

Nuestro complemento funciona de esta manera:

1. Primero, el usuario hace clic en el botón Iniciar sesión con InCommon. Esto los redireccionará al servicio de descubrimiento de InCommon, mediante el cual los usuarios pueden seleccionar sus instituciones de origen.
2. El servicio de descubrimiento envía cierta información al complemento (el complemento utiliza esta información para identificar qué institución seleccionó el usuario).
3. El complemento crea una solicitud de autenticación SAML y la envía al proveedor de identidad asociado con la institución seleccionada.
4. El usuario puede ver la página de inicio de sesión de su institución. Después de una autenticación exitosa con su institución, el usuario es redirigido e inicia sesión en el sitio web de Wordpress.

Pre-Requisitos:

• En el archivo my.cnf/my.ini de su servidor, aumente el Max_allowed_packet valor tal que sea mayor que el tamaño del archivo de metadatos. (Dado que el archivo de metadatos exclusivo de IDP de InCommon es de 26 M, puede configurar el Max_allowed_packet valor a 30M)
• Para archivos de metadatos grandes (más de 2 M), utilice la URL de metadatos. La carga de archivos grandes no funcionará.

Federación InCommon: flujo de autenticación SSO

• Después de configurar el complemento, debería ver el Iniciar sesión con InCommon en la página de inicio de sesión de WordPress. Haga clic en este botón para redirigir al servicio de descubrimiento InCommon.

• Desde el servicio de descubrimiento de InCommon, seleccione su institución de origen y haga clic en el botón Siguiente.

• Será redirigido a la página de inicio de sesión de la institución seleccionada para su autenticación.
• Después de una autenticación exitosa, será redirigido e iniciará sesión en el sitio de WordPress.