Inicio de sesión único (SSO) de Moodle SAML utilizando Okta como IdP | Inicio de sesión SSO de Okta
Resumen
El inicio de sesión único (SSO) SAML para su sitio Moodle se puede lograr utilizando nuestro complemento miniOrange SAML SSO. Nuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión único (SSO) entre Okta como proveedor de identidad (IdP) y Moodle como proveedor de servicios (SP).
Requisitos previos: descarga e instalación
Para configurar Okta como IdP con Moodle, necesitará instalar el SSO SAML 2.0 de Moodle miniOrange plugin
Pasos de configuración
1. Configure Okta como proveedor de identidad
Siga los pasos a continuación para configurar Okta como proveedor de identidad:
Configurar Okta como proveedor de identidad
- En la sección Plugins desplazamiento de pestañas a Metadatos del proveedor de servicios
sección puede encontrar los metadatos del SP, como ID de entidad SP y URL de ACS (AssertionConsumerService) que son necesarios para configurar el proveedor de identidad.
- Inicie sesión en su panel de Okta.
- Se le presentará la siguiente pantalla. Clickea en el Consola de desarrollador flecha y seleccione
UI clásica desde la barra de navegación en la parte superior de la ventana de Okta.
- En la sección Pestaña de aplicaciones selecciona Aplicaciones.
- Haga clic en el elemento Crear integración de aplicaciones Botón para crear una nueva aplicación.
- Seleccionar SAML 2.0 como método de inicio de sesión y haga clic en Siguiente .
- In Ajustes generales pestaña, entrar Nombre de la aplicación y haga clic en Siguiente .
- In Configurar SAML pestaña, ingrese los detalles requeridos:
Single Sign On
URL |
URL de ACS (AssertionConsumerService) de la pestaña de metadatos del proveedor de servicios del complemento |
URL de audiencia
(ID de entidad del SP) |
ID de entidad SP/Emisor de la pestaña Metadatos del proveedor de servicios del complemento |
Predeterminado
Estado de retransmisión |
Estado de retransmisión desde la pestaña Metadatos del proveedor de servicios del complemento |
ID de nombre
Formato |
Seleccione Dirección de correo electrónico como ID de nombre en la lista desplegable |
Aplicación
Nombre de usuario |
nombre de usuario okta |
- Configurar Declaraciones de atributos de grupo (opcional) como se indica en la tabla y haga clic en Siguiente .
| Nombre |
Valor |
| fnombre |
usuario.primerNombre |
| nombre |
usuario.apellido |
| nombre de usuario |
inicio de sesión de usuario |
| o enviar un email. |
usuario.email |
- Si ha integrado su Active Directory en Okta y desea asignar los grupos de AD, asegúrese de haber agregado las unidades organizativas utilizadas para importar grupos. También deberá asignar el miembro de
atributo bajo la configuración del directorio integrado.
Asignar grupos/personas
- Navegue hasta la aplicación que creó y haga clic en el Asignaciones pestaña en Okta.
- Haga clic en Asignar botón para Asignar personas y asignar grupos.
- Una vez que Asignar el usuario, haga clic en Terminado .
- Navegue a Inscribirse pestaña y haga clic en Ver instrucciones de configuración.
- Obtendrás el Archivo de metadatos Okta / URL de inicio de sesión de SAML (URL de inicio de sesión único), URL de cierre de sesión único, ID de entidad IDP y Certificado X.509. Lo necesitará para configurar el proveedor de servicios.
2. Configurar Moodle como SP (Proveedor de Servicios)
En el complemento miniOrange SAML SSO, vaya a Plugins pestaña. Hay dos formas de configurar el complemento:
A. Al cargar metadatos de IDP:
- Escriba el Nombre del desplazado interno.
- En la sección Configuración del proveedor de servicios sección elegir URL/XML de metadatos desde Seleccione el método desplegable.
- Copie y pegue la URL de metadatos del IdP o el archivo XML en URL/XML de metadatos de IDP campo de entrada.
- Haga clic en el elemento Haga clic aquí para probar la configuración.
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre de IDP, ID de entidad o emisor de IDP, URL de inicio de sesión SAML, certificado X.509) según lo proporcionado por su Proveedor de identidad.
- Haga clic en el elemento Haga clic aquí para probar la configuración.
Paso 3: Mapeo de atributos
- Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
- Para que el complemento acceda a estos atributos, asigne los valores para Nombre de usuario y Correo electrónico as ID de nombre.
En el complemento miniOrange SAML SSO, desplácese hacia abajo hasta Configuración del proveedor de servicios Sección del complemento. Hay dos formas de configurar el complemento:
A. Al cargar metadatos de IDP:
- Proporcione cualquier nombre de IDP. Por ejemplo, mi_IDP.
- Elige el valor de Seleccione el método como URL de metadatos/XML del menú desplegable.
- Introduzca la URL de metadatos como
https://nombre-inquilino.b2clogin.com/nombre-inquilino.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata
Nota: Necesitará reemplazar el nombre del inquilino en la URL anterior con el nombre del inquilino de Azure B2C.
- Desplázate hasta la parte inferior y haz clic en Guardar los cambios .
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad de IdP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad.
- Haga clic en el elemento Guardar los cambios para guardar su configuración.
Paso 3: Mapeo de atributos
Mapeo de atributos básicos
- Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
- Para que el complemento acceda a estos atributos, asigne el Correo electrónico y Nombre de usuario atributo.
- Además, se pueden asignar atributos de usuario (como Nombre de pila y Apellido).
- Haga clic en el elemento Guardar los cambios para guardar su configuración.
Mapeo de atributos personalizados
Esta característica le permite asignar atributos personalizados enviados por el IDP a los atributos de Moodle.
- Para crear un atributo personalizado, navegue hasta Administración del sitio >> Usuarios >> Campos de perfil de usuario en el complemento.
- Haga clic en Crear un nuevo campo de perfil , seleccione el tipo de atributo del menú desplegable e ingrese los valores en los campos obligatorios.
- Asigne el valor deseado al atributo personalizado creado.
- Desplácese hacia abajo y haga clic en Guardar los cambios botón para guardar sus configuraciones.
Paso 4: Mapeo de roles
- En el complemento gratuito, puede elegir un rol predeterminado que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
Nota: Se asignarán roles a los nuevos usuarios creados mediante SSO. Los roles de los usuarios existentes de Moodle no se verán afectados.
- Desplácese hacia abajo hasta Mapeo de roles .
- Seleccione el rol predeterminado y haga clic en el Guardar los cambios para guardar su configuración.
Paso 4: Mapeo de roles
Esta función le permite asignar y administrar roles de los usuarios cuando realizan SSO. Junto con los roles predeterminados de Moodle, esto también es compatible con cualquier rol personalizado.
- Grupo/rol El atributo proporcionará una asignación para el nombre del campo que contiene información relacionada con la función enviada por el IDP y se utilizará para la asignación de funciones.
- Desplácese hasta la sección Mapeo de roles y proporcione las asignaciones para los roles respectivos.
- Seleccione el elemento Rol predeterminado del menú desplegable si el rol del usuario no coincide con los valores asignados.
- Por ejemplo, si tiene un usuario cuyo Grupo/rol El valor del atributo es idp-teacher y desea asignarlo al grupo de profesores. Entonces, simplemente proporcione idp-teacher en el archivo Instructora: campo de la sección Asignación de roles.
Nota: Puede asignar varios valores separados por punto y coma (;).
- Haga clic en el elemento Guardar los cambios botón para guardar sus configuraciones.
Paso 5: Configuración de SSO
- En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
- Vaya a la Complementos >> Autenticación >> Administrar autenticación.
- Haga clic en el elemento para habilitar la visibilidad del complemento.
- Haga clic en el elemento ⬆ para establecer la preferencia del complemento.
Paso 5: configuración de SSO
En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
- Navegue a Administrador del sitio >> Complementos >> Administrar autenticación.
- Haga clic en el elemento para habilitar la visibilidad del complemento.
- Haga clic en el elemento ⬆ para establecer la preferencia del complemento.
- Para habilitar la redirección automática desde la página de inicio de sesión de Moodle al sitio de WordPress.
- Elija Sí: valor del menú desplegable para Habilite la redirección automática a IDP desde la página de inicio de sesión de Moodle .
- Anota URL de puerta trasera Será útil cuando falle el SSO.
- Haga clic en el elemento Guardar los cambios para guardar su configuración.
Ha configurado exitosamente Moodle como SAML SP para lograr el inicio de sesión SSO de Okta en su sitio Moodle.
Artículos Relacionados
Registrarse
