Inicio de sesión único (SSO) de Moodle SAML utilizando Degreed como IdP | Inicio de sesión SSO titulado

En el complemento miniOrange SAML SSO, desplácese hacia abajo hasta Configuración del proveedor de servicios Sección del complemento. Hay dos formas de configurar el complemento:

A. Al cargar metadatos de IDP:

• Proporcione cualquier nombre de IDP. Por ejemplo, mi_IDP.
• Elige el valor de Seleccione el método como URL de metadatos/XML del menú desplegable.
• Introduzca la URL de metadatos como
  https://nombre-inquilino.b2clogin.com/nombre-inquilino.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

• Desplázate hasta la parte inferior y haz clic en Guardar los cambios .

B. Configuración manual:

• Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad de IdP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad.
• Haga clic en el elemento Guardar los cambios para guardar su configuración.

Paso 3: Mapeo de atributos

Mapeo de atributos básicos

• Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
• Para que el complemento acceda a estos atributos, asigne el Correo electrónico más antigua y Nombre de usuario atributo.
• Además, se pueden asignar atributos de usuario (como Nombre de pila más antigua y Apellido).
• Haga clic en el elemento Guardar los cambios para guardar su configuración.

Mapeo de atributos personalizados

Esta característica le permite asignar atributos personalizados enviados por el IDP a los atributos de Moodle.

• Para crear un atributo personalizado, navegue hasta Administración del sitio >> Usuarios >> Campos de perfil de usuario en el complemento.
• Haga clic en Crear un nuevo campo de perfil , seleccione el tipo de atributo del menú desplegable e ingrese los valores en los campos obligatorios.

• Asigne el valor deseado al atributo personalizado creado.

• Desplácese hacia abajo y haga clic en Guardar los cambios botón para guardar sus configuraciones.

Paso 4: Mapeo de roles

Esta función le permite asignar y administrar roles de los usuarios cuando realizan SSO. Junto con los roles predeterminados de Moodle, esto también es compatible con cualquier rol personalizado.

• Grupo/rol El atributo proporcionará una asignación para el nombre del campo que contiene información relacionada con la función enviada por el IDP y se utilizará para la asignación de funciones.
• Desplácese hasta la sección Mapeo de roles y proporcione las asignaciones para los roles respectivos.
• Seleccione la Forma para Rol predeterminado del menú desplegable si el rol del usuario no coincide con los valores asignados.
• Por ejemplo, si tiene un usuario cuyo Grupo/rol El valor del atributo es idp-teacher y desea asignarlo al grupo de profesores. Entonces, simplemente proporcione idp-teacher en el archivo Instructora: campo de la sección Asignación de roles.

• Haga clic en el elemento Guardar los cambios botón para guardar sus configuraciones.

Paso 5: configuración de SSO

En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.

• Navegue a Administrador del sitio >> Complementos >> Administrar autenticación.
• Haga clic en el elemento para habilitar la visibilidad del complemento.
• Haga clic en el elemento ⬆ para establecer la preferencia del complemento.

• Para habilitar la redirección automática desde la página de inicio de sesión de Moodle al sitio de WordPress.
• Elija Sí valor del menú desplegable para Habilite la redirección automática a IDP desde la página de inicio de sesión de Moodle .
• Anota URL de puerta trasera Será útil cuando falle el SSO.
• Haga clic en el elemento Guardar los cambios para guardar su configuración.