Resultados de la búsqueda :

×
Encuéntrenos en WordCamp Europa | argot | DrupalCon Conferencias para explorar nuestras soluciones. Para saber más

Inicio de sesión único (SSO) de Moodle SAML utilizando CA Identity como IdP | Inicio de sesión SSO de identidad de CA

Inicio de sesión único (SSO) de Moodle SAML utilizando CA Identity como IdP | Inicio de sesión SSO de identidad de CA

El inicio de sesión único (SSO) SAML para su sitio Moodle se puede lograr utilizando nuestro complemento miniOrange SAML SSO. Nuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión único (SSO) entre CA Identity como proveedor de identidad (IdP) y Moodle como proveedor de servicios (SP).

Requisitos previos: descarga e instalación

Para configurar CA Identity como IdP con Moodle, deberá instalar el complemento SSO miniOrange SAML 2.0:

complemento de descarga add-wordpress sso
Inicio de sesión único de SAML: inicio de sesión SSO de SAML
By mininaranja

Inicio de sesión único SSO en Moodle con Azure, Azure B2C, Okta, ADFS, Keycloak, Onelogin, Gsuite, Shibboleth y muchos IdP SAML [SOPORTE 24 horas al día, 7 días a la semana]

Probado con 4.3 Descargar complemento gratuito

Pasos para configurar el inicio de sesión único (SSO) de CA Identity en Moodle (WP)

1. Configurar la identidad de CA como IdP

Siga los pasos a continuación para configurar CA Identity Manager como IdP

mini naranja img Configurar CA Identity Manager como IdP

  • En Plugins desplazamiento de pestañas a Metadatos del proveedor de servicios sección puede encontrar los metadatos del SP, como ID de entidad SP y URL de ACS (AsertionConsumerService) que son necesarios para configurar el proveedor de identidad.
    • metadatos de carga saml de wordpress

    Nota: Para el inicio de sesión único, asegúrese de instalar y configurar CA SSO (anteriormente conocido como SiteMinder) con CA Identity Manager.

  • Inicia sesión en tu Portal de CA SSO como administrador de CA Single Sign-On.
  • Haga clic en Federación .
  • Ahora ve a Federación de asociacionesEntidades.
    • CA Identidad sso-1

    mini naranja img Crear un proveedor de identidad local

    • Haga clic en Crear entidad.
      • CA Identidad sso-1
    • Para crear un entidad local, configure lo siguiente:
      Ubicación de la entidad Local
      Tipo de entidad Proveedor de identidad SAML2
      ID de entidad Ingrese una identificación para su proveedor de identidad local para su identificación.
      Nombre de la entidad Cree un nombre para su proveedor de identidad local.
      URL base Introduzca el nombre de dominio completo para el servicio de host CA SSO Federation Web Services.
      Se requieren solicitudes de autenticación firmadas No
      Formato de ID de nombre admitido urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico
      urn:oasis:names:tc:SAML:1.1:nameid-format:sin especificar
      CA Identidad sso-2

    mini naranja img Crear un proveedor de servicios remoto

    • Descargar Archivo XML de metadatos del desplegable Metadatos del proveedor de servicios Pestaña del complemento miniOrange SAML SSO.
    • Haga clic en Importar metadatos y cargue el archivo de metadatos XML descargado.
      • CA Identidad sso-4
    • Importar como, seleccione entidad remota.
    • Proporcionar una nombre para la Entidad Proveedora de Servicios Remotos.
      • CA Identidad sso-6

    mini naranja img Crear una asociación entre SP y IDP

    • Para crear una asociación, configure lo siguiente:
      Agregar nombre de asociación Ingrese un nombre para su asociación.
      (Opcional) Descripción Ingrese una descripción relevante para su asociación.
      ID de desplazado interno local Ingrese el ID del proveedor de identidad local creado al agregar una entidad local.
      ID de SP remoto Ingrese el ID del proveedor de servicios remoto creado al agregar una entidad remota.
      URL base Este campo estará precompletado.
      Tiempo sesgado Introduzca cualquier tiempo de desviación requerido por su entorno.
      Directorios de usuarios y orden de búsqueda Seleccione los directorios requeridos en el orden de búsqueda requerido.
  • En Usuarios de la federación página, agregue los usuarios que desea incluir en la asociación.
  • En Configuración de aserción sección, configure lo siguiente:
    • Formato de identificación de nombre: Correo electrónico
    • Nombre Tipo de identificación: Atributo de usuario
    • Valor: mail
    • (Opcional) Atributos de aserción: Especifique cualquier atributo de aplicación o grupo que desee asignar a los usuarios.
    • CA Identidad sso-6
  • En SSO y SLO sección, realice los siguientes pasos:
    • Enlace SSO: POST-HTTP
    • Transacciones permitidas: Tanto los desplazados internos como los SP iniciaron
    • wordpress saml ca-identidad sso
  • En Firma y cifrado sección, seleccionar Publicar firma as firmar ambos.

    • mini naranja img Activar asociación

    • En Lista de asociaciones de federaciones, ampliar la la columna Acción menú desplegable para su asociación y haga clic Activar.
    • Para obtener los metadatos de IDP, haga clic en la columna Acción botón y haga clic Exportar metadatos. Estos datos se utilizarán para configurar el complemento.

2. Configurar Moodle como SP

Seguiremos los pasos para configurar Moodle como proveedor de servicios. Aquí agregaremos los metadatos del IdP para configurar el complemento.


En el complemento miniOrange SAML SSO, vaya a Plugins pestaña. Hay dos formas de configurar el complemento:

A. Al cargar metadatos de IDP:

  • Escriba la Nombre del desplazado interno.
  • En Configuración del proveedor de servicios sección elegir URL/XML de metadatos en Seleccione el método desplegable.
  • Copie y pegue la URL de metadatos del IdP o el archivo XML en URL/XML de metadatos de IDP campo de entrada.
  • Haga clic en el Haga clic aquí para probar la configuración.
    • metadatos de carga saml de wordpress

B. Configuración manual:

  • Proporcione la configuración requerida (es decir, nombre de IDP, ID de entidad de IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo proporcionado por su Proveedor de identidad.
  • Haga clic en el Haga clic aquí para probar la configuración.
    • metadatos de carga saml de wordpress

Paso 3: Mapeo de atributos

  • Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
  • Para que el complemento acceda a estos atributos, asigne los valores para Usuario y Correo electrónico como 'ID de nombre' (sin comillas).
    • mapeo de atributos saml de wordpress

Paso 4: Mapeo de roles

  • En el complemento gratuito, puede elegir una función predeterminada que se asignará a todos los usuarios que no sean administradores cuando realicen SSO. [NOTA: Los roles se asignarán a los nuevos usuarios creados por SSO. Los roles de los usuarios existentes de Moodle no se verán afectados.]
  • Desplácese hacia abajo hasta Mapeo de roles .
  • Seleccione el rol predeterminado y haga clic en el Guardar los cambios para guardar su configuración.
    • mapeo de roles saml de wordpress

Paso 5: Configuración de SSO

  • En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
  • Visite la Complementos >> Autenticación >> Administrar autenticación.
  • Haga clic en el para habilitar la visibilidad del complemento.
  • Haga clic en ⬆ para configurar la preferencia del complemento.
    • mapeo de roles saml de wordpress

En el complemento miniOrange SAML SSO, desplácese hacia abajo hasta Configuración del proveedor de servicios sección del complemento. Hay dos formas de configurar el complemento:

A. Al cargar metadatos de IDP:

  • Proporcione cualquier nombre de IDP. Por ejemplo, mi_IDP.
  • Elige el valor de Seleccione el método como URL de metadatos/XML del menú desplegable.
  • Introduzca la URL de metadatos como
    https://nombre-inquilino.b2clogin.com/nombre-inquilino.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

    • (NOTA:Deberá reemplazar el nombre del inquilino en la URL anterior con el nombre del inquilino de Azure B2C).

    metadatos de carga saml de wordpress
  • Desplázate hasta la parte inferior y haz clic en Guardar los cambios del botón.

B.Configuración manual:

  • Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad de IdP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad.
  • Haga clic en el Guardar los cambios para guardar su configuración.
    • metadatos de carga saml de wordpress

Paso 3: Mapeo de atributos

  • Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
  • Para que el complemento acceda a estos atributos, asigne el Correo electrónico y Usuario atributo.
  • Además, se pueden asignar atributos de usuario (como Nombre de pila y Apellido).
  • Haga clic en el Guardar los cambios para guardar su configuración.
    • mapeo de atributos saml de wordpress

Paso 4: Mapeo de atributos personalizados:

  • Esta característica le permite asignar atributos personalizados enviados por el IDP a los atributos de Moodle.
  • Para crear un atributo personalizado, navegue hasta Administración del sitio >> Usuarios >> Campos de perfil de usuario en el complemento.
  • Haga clic en Crear un nuevo campo de perfil , seleccione el tipo de atributo del menú desplegable e ingrese los valores en los campos obligatorios.
    • wordpress saml crea y asigna atributos personalizados
  • Asigne el valor deseado al atributo personalizado creado.
    • mapeo de atributos personalizados de wordpress saml
  • Desplácese hacia abajo y haga clic en Guardar los cambios botón para guardar sus configuraciones.

Paso 5: Mapeo de roles

  • Esta función le permite asignar y administrar roles de los usuarios cuando realizan SSO. Junto con los roles predeterminados de Moodle, esto también es compatible con cualquier rol personalizado.
  • Grupo/rol El atributo proporcionará una asignación para el nombre del campo que contiene información relacionada con la función enviada por el IDP y se utilizará para la asignación de funciones.
  • Desplázate hasta el Mapeo de roles y proporcione las asignaciones para los roles respectivos.
  • Seleccione Rol predeterminado del menú desplegable si el rol del usuario no coincide con los valores asignados.
  • Por ejemplo, si tiene un usuario cuyo Grupo/rol El valor del atributo es idp-teacher y desea asignarlo al grupo de profesores. Entonces, simplemente proporcione idp-teacher en el archivo Instructora: campo de la sección Asignación de roles.

    • Nota: Puede asignar varios valores separados por punto y coma (;).

    mapeo de roles saml de wordpress
  • Haga clic en el Guardar los cambios botón para guardar sus configuraciones.

Paso 6: configuración de SSO

  • En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
  • Navegue hasta Administrador del sitio >> Complementos >> Administrar autenticación.
  • Haga clic en el para habilitar la visibilidad del complemento.
  • Haga clic en ⬆ para configurar la preferencia del complemento.
    • mapeo de roles saml de wordpress
  • Para habilitar la redirección automática desde la página de inicio de sesión de Moodle al sitio de WordPress.
  • Elige Sí valor del menú desplegable para Habilite la redirección automática a IDP desde la página de inicio de sesión de Moodle campo.
  • Anota URL de puerta trasera Será útil cuando falle el SSO.
  • Haga clic en el Guardar los cambios para guardar su configuración.
    • mapeo de roles saml de moodle

Ha configurado correctamente Moodle como SAML SP para lograr el inicio de sesión SSO de CA Identity en su sitio Moodle.

¿Por qué nuestros clientes eligen las soluciones de inicio de sesión único (SSO) de miniOrange Moodle?


Soporte 24/7

miniOrange brinda soporte 24 horas al día, 7 días a la semana para todas las soluciones de identidad segura. Garantizamos un soporte de alta calidad para satisfacer su satisfacción.

Regístrese

precios asequibles

miniorange ofrece las soluciones de inicio de sesión único seguro de Moodle más asequibles.

Reseñas

Guías de configuración completas

Instrucciones y vídeos paso a paso fáciles y precisos para ayudarle a configurar en cuestión de minutos.

Ver la demostración


Ofrecemos soluciones de identidad segura para inicio de sesión único, autenticación de dos factores, MFA adaptable, aprovisionamiento y mucho más. Por favor contáctenos en -

 +1 978 658 9387 (EE. UU.) | +91 97178 45846 (India)   samlsupport@xecurify.com

Búsquedas de tendencia:
¡Hola!

¿Necesitas ayuda? ¡Estamos aquí!
SOPORTE
Póngase en contacto con el soporte técnico de miniOrange
comercial

Gracias por su consulta.

Si no recibe noticias nuestras dentro de las 24 horas, no dude en enviar un correo electrónico de seguimiento a info@xecurify.com