Capa de claves como IDP para Moodle

 Configurar proveedor de identidad

• En el complemento SSO miniOrange SAML 2.0, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.

• En su consola de administración de Keycloak, seleccione el dominio que desea usar.
• Haga clic en Clientes en el menú de la izquierda y luego haga clic en Crear para crear un nuevo cliente/aplicación.

• Participar ID de cliente como el SP-EntityID / Emisor de los metadatos del proveedor de servicios y seleccione SAML como el Protocolo de cliente.

• Ahora haga clic en Guardar.
• Configure lo siguiente en Keycloak:

ID de cliente	El SP-EntityID / Emisor desde la pestaña Metadatos del proveedor de servicios del complemento
Nombre	Proporcione un nombre para este cliente
Descripción	Proporcionar una descripción
Formato de identificación de nombre	Correo electrónico
URL raíz	Dejar vacío o URL base del proveedor de servicios
URI de redireccionamiento válidos	El URL de ACS (servicio al consumidor de afirmaciones) desde la pestaña Metadatos del proveedor de servicios del complemento


• under Configuración de punto final SAML de grano fino, configure lo siguiente:

URL de enlace POST del servicio al consumidor de aserciones	El URL de ACS (servicio al consumidor de afirmaciones) desde la pestaña Metadatos del proveedor de servicios del complemento
URL de enlace de redireccionamiento del servicio de cierre de sesión (Opcional)	El URL de cierre de sesión único desde la pestaña Metadatos del proveedor de servicios del complemento


• Haga clic en Guardar.