Inicio de sesión único (SSO) de Moodle SAML utilizando Keycloak como IdP | Inicio de sesión SSO de capa de claves

En el plugin miniOrange SAML SSO, desplácese hacia abajo hasta la sección Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin:

A. Al cargar metadatos de IDP:

• Proporcione cualquier nombre de IDP. Por ejemplo, mi_IDP.
• Elige el valor de Seleccione el método como URL de metadatos/XML del menú desplegable.
• Introduzca la URL de metadatos como
  https://nombre-inquilino.b2clogin.com/nombre-inquilino.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

Nota: Deberá reemplazar el nombre del inquilino en la URL anterior con el nombre del inquilino de Azure B2C.

• Desplázate hasta la parte inferior y haz clic en Guardar los cambios .

B. Configuración manual:

• Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad de IdP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad.
• Haga clic en el elemento Guardar los cambios para guardar su configuración.

Paso 3: Mapeo de atributos

Mapeo de atributos básicos

• Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
• Para que el complemento acceda a estos atributos, asigne el Correo electrónico y Nombre de usuario atributo.
• Además, se pueden asignar atributos de usuario (como Nombre de pila y Apellido).
• Haga clic en el elemento Guardar los cambios para guardar su configuración.

Mapeo de atributos personalizados

Esta característica le permite asignar atributos personalizados enviados por el IDP a los atributos de Moodle.

• Para crear un atributo personalizado, navegue hasta Administración del sitio >> Usuarios >> Campos de perfil de usuario en el complemento.
• Haga clic en Crear un nuevo campo de perfil , seleccione el tipo de atributo del menú desplegable e ingrese los valores en los campos obligatorios.

• Asigne el valor deseado al atributo personalizado creado.

• Desplácese hacia abajo y haga clic en Guardar los cambios botón para guardar sus configuraciones.

Paso 4: Mapeo de roles

Esta función le permite asignar y administrar roles de los usuarios cuando realizan SSO. Junto con los roles predeterminados de Moodle, esto también es compatible con cualquier rol personalizado.

• Grupo/rol El atributo proporcionará una asignación para el nombre del campo que contiene información relacionada con la función enviada por el IDP y se utilizará para la asignación de funciones.
• Desplácese hasta la sección Mapeo de roles y proporcione las asignaciones para los roles respectivos.
• Seleccione el elemento Rol predeterminado del menú desplegable si el rol del usuario no coincide con los valores asignados.
• Por ejemplo, si tiene un usuario cuyo Grupo/rol El valor del atributo es idp-teacher y desea asignarlo al grupo de profesores. Entonces, simplemente proporcione idp-teacher en el archivo Instructora: campo de la sección Asignación de roles.

Nota: Puede asignar varios valores separados por punto y coma (;).

• Haga clic en el elemento Guardar los cambios botón para guardar sus configuraciones.

Paso 5: configuración de SSO

En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.

• Navegue a Administrador del sitio >> Complementos >> Administrar autenticación.
• Haga clic en el elemento para habilitar la visibilidad del complemento.
• Haga clic en el elemento ⬆ para establecer la preferencia del complemento.

• Para habilitar la redirección automática desde la página de inicio de sesión de Moodle al sitio de WordPress.
• Elija Sí: valor del menú desplegable para Habilite la redirección automática a IDP desde la página de inicio de sesión de Moodle .
• Anota URL de puerta trasera Será útil cuando falle el SSO.
• Haga clic en el elemento Guardar los cambios para guardar su configuración.