Resultados de la búsqueda :

×
Encuéntrenos en WordCamp Europa | argot | DrupalCon Conferencias para explorar nuestras soluciones. Para saber más

Inicio de sesión único (SSO) SAML utilizando OneLogin como IdP | Inicio de sesión SSO con OneLogin

Inicio de sesión único (SSO) SAML utilizando OneLogin como IdP | Inicio de sesión SSO con OneLogin

El inicio de sesión único (SSO) SAML para su sitio Moodle se puede lograr utilizando nuestro complemento miniOrange SAML SSO. Nuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión único (SSO) entre OneLogin como proveedor de identidad (IdP) y Moodle como proveedor de servicios (SP).

Requisitos previos: descarga e instalación

Para configurar OneLogin como IdP con Moodle, necesitará instalar el complemento SSO miniOrange SAML 2.0:

complemento de descarga add-wordpress sso
Inicio de sesión único de SAML: inicio de sesión SSO de SAML
By mininaranja

Inicio de sesión único SSO en Moodle con Azure, Azure B2C, Okta, ADFS, Keycloak, Onelogin, Gsuite, Shibboleth y muchos IdP SAML [SOPORTE 24 horas al día, 7 días a la semana]

Probado con 4.3 Descargar complemento gratuito

Pasos para configurar OneLogin Single Sign-On (SSO) Iniciar sesión en Moodle (WP)

1. Configure OneLogin como proveedor de identidad

Siga los pasos a continuación para configurar OneLogin como IdP

mini naranja img   Configurar OneLogin como IdP

  • En Plugins desplazamiento de pestañas a Metadatos del proveedor de servicios sección puede encontrar los metadatos del SP, como ID de entidad SP y URL de ACS (AsertionConsumerService) que son necesarios para configurar el proveedor de identidad.
    • metadatos de carga saml de wordpress
  • Ve a https:// <your_domain>.onelogin.com e inicie sesión en OneLogin.
  • Inicie sesión en OneLogin como administrador y vaya a Apps Aplicaciones de la empresa Agregar aplicaciones desde la barra de navegación.
    • Inicio de sesión único (SSO) de SAML utilizando OneLogin como proveedor de identidad (IdP), OneLogin SSO add_application
  • En el cuadro de búsqueda, escriba Conector de prueba SAML (SP) y haga clic en la aplicación para agregarla.
    • Inicio de sesión único (SSO) de SAML utilizando OneLogin como proveedor de identidad (IdP), search_app
  • Introduzca el nombre para mostrar y haga clic en Guardar.
  • In Configuración general, ingrese el nombre de la aplicación y haga clic en Siguiente.
  • Después de guardar, vaya a Pestaña de configuración e ingresa lo siguiente:
    • Inicio de sesión único (SSO) de SAML utilizando OneLogin como proveedor de identidad (IdP), app_configuration
    Público URI de audiencia desde el Paso 1 del complemento en la pestaña Configurar IDP.
    Para: URL del destinatario desde el Paso 1 del complemento en la pestaña Configurar IDP.
    Validador de URL ACS (Consumidor) URL de ACS (servicio al consumidor de afirmaciones) desde el Paso 1 del complemento en la pestaña Configurar IDP.
    URL de ACS (consumidor) URL de ACS (servicio al consumidor de afirmaciones)desde el Paso 1 del complemento en la pestaña Configurar IDP.
    URL de cierre de sesión único Ingrese la URL de cierre de sesión única desde IConfiguración del proveedor de identidad pestaña del módulo.
  • Haga clic en Guardar.

mini naranja img   Asignar grupos/personas

  • Ve a Pestaña SSO. Anote la URL/puntos finales. Estos serán necesarios al configurar el complemento.
    • Inicio de sesión único (SSO) de SAML utilizando OneLogin como proveedor de identidad (IdP), habilite SSO de SAML Inicio de sesión único (SSO) de SAML utilizando OneLogin como proveedor de identidad (IdP), agregar certificado_X.509

2. Configurar Moodle como SP

Seguiremos los pasos para configurar Moodle como proveedor de servicios. Aquí agregaremos los metadatos del IdP para configurar el complemento.


En el complemento miniOrange SAML SSO, vaya a Plugins pestaña. Hay dos formas de configurar el complemento:

A. Al cargar metadatos de IDP:

  • Escriba la Nombre del desplazado interno.
  • En Configuración del proveedor de servicios sección elegir URL/XML de metadatos en Seleccione el método desplegable.
  • Copie y pegue la URL de metadatos del IdP o el archivo XML en URL/XML de metadatos de IDP campo de entrada.
  • Haga clic en el Haga clic aquí para probar la configuración.
    • metadatos de carga saml de wordpress

B. Configuración manual:

  • Proporcione la configuración requerida (es decir, nombre de IDP, ID de entidad de IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo proporcionado por su Proveedor de identidad.
  • Haga clic en el Haga clic aquí para probar la configuración.
    • metadatos de carga saml de wordpress

Paso 3: Mapeo de atributos

  • Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
  • Para que el complemento acceda a estos atributos, asigne los valores para Usuario y Correo electrónico como 'ID de nombre' (sin comillas).
    • mapeo de atributos saml de wordpress

Paso 4: Mapeo de roles

  • En el complemento gratuito, puede elegir una función predeterminada que se asignará a todos los usuarios que no sean administradores cuando realicen SSO. [NOTA: Los roles se asignarán a los nuevos usuarios creados por SSO. Los roles de los usuarios existentes de Moodle no se verán afectados.]
  • Desplácese hacia abajo hasta Mapeo de roles .
  • Seleccione el rol predeterminado y haga clic en el Guardar los cambios para guardar su configuración.
    • mapeo de roles saml de wordpress

Paso 5: Configuración de SSO

  • En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
  • Visite la Complementos >> Autenticación >> Administrar autenticación.
  • Haga clic en el para habilitar la visibilidad del complemento.
  • Haga clic en ⬆ para configurar la preferencia del complemento.
    • mapeo de roles saml de wordpress

En el complemento miniOrange SAML SSO, desplácese hacia abajo hasta Configuración del proveedor de servicios sección del complemento. Hay dos formas de configurar el complemento:

A. Al cargar metadatos de IDP:

  • Proporcione cualquier nombre de IDP. Por ejemplo, mi_IDP.
  • Elige el valor de Seleccione el método como URL de metadatos/XML del menú desplegable.
  • Introduzca la URL de metadatos como
    https://nombre-inquilino.b2clogin.com/nombre-inquilino.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

    • (NOTA:Deberá reemplazar el nombre del inquilino en la URL anterior con el nombre del inquilino de Azure B2C).

    metadatos de carga saml de wordpress
  • Desplázate hasta la parte inferior y haz clic en Guardar los cambios del botón.

B.Configuración manual:

  • Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad de IdP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad.
  • Haga clic en el Guardar los cambios para guardar su configuración.
    • metadatos de carga saml de wordpress

Paso 3: Mapeo de atributos

  • Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
  • Para que el complemento acceda a estos atributos, asigne el Correo electrónico y Usuario atributo.
  • Además, se pueden asignar atributos de usuario (como Nombre de pila y Apellido).
  • Haga clic en el Guardar los cambios para guardar su configuración.
    • mapeo de atributos saml de wordpress

Paso 4: Mapeo de atributos personalizados:

  • Esta característica le permite asignar atributos personalizados enviados por el IDP a los atributos de Moodle.
  • Para crear un atributo personalizado, navegue hasta Administración del sitio >> Usuarios >> Campos de perfil de usuario en el complemento.
  • Haga clic en Crear un nuevo campo de perfil , seleccione el tipo de atributo del menú desplegable e ingrese los valores en los campos obligatorios.
    • wordpress saml crea y asigna atributos personalizados
  • Asigne el valor deseado al atributo personalizado creado.
    • mapeo de atributos personalizados de wordpress saml
  • Desplácese hacia abajo y haga clic en Guardar los cambios botón para guardar sus configuraciones.

Paso 5: Mapeo de roles

  • Esta función le permite asignar y administrar roles de los usuarios cuando realizan SSO. Junto con los roles predeterminados de Moodle, esto también es compatible con cualquier rol personalizado.
  • Grupo/rol El atributo proporcionará una asignación para el nombre del campo que contiene información relacionada con la función enviada por el IDP y se utilizará para la asignación de funciones.
  • Desplázate hasta el Mapeo de roles y proporcione las asignaciones para los roles respectivos.
  • Seleccione Rol predeterminado del menú desplegable si el rol del usuario no coincide con los valores asignados.
  • Por ejemplo, si tiene un usuario cuyo Grupo/rol El valor del atributo es idp-teacher y desea asignarlo al grupo de profesores. Entonces, simplemente proporcione idp-teacher en el archivo Instructora: campo de la sección Asignación de roles.

    • Nota: Puede asignar varios valores separados por punto y coma (;).

    mapeo de roles saml de wordpress
  • Haga clic en el Guardar los cambios botón para guardar sus configuraciones.

Paso 6: configuración de SSO

  • En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
  • Navegue hasta Administrador del sitio >> Complementos >> Administrar autenticación.
  • Haga clic en el para habilitar la visibilidad del complemento.
  • Haga clic en ⬆ para configurar la preferencia del complemento.
    • mapeo de roles saml de wordpress
  • Para habilitar la redirección automática desde la página de inicio de sesión de Moodle al sitio de WordPress.
  • Elige Sí valor del menú desplegable para Habilite la redirección automática a IDP desde la página de inicio de sesión de Moodle campo.
  • Anota URL de puerta trasera Será útil cuando falle el SSO.
  • Haga clic en el Guardar los cambios para guardar su configuración.
    • mapeo de roles saml de moodle

Ha configurado correctamente Moodle como SAML SP para lograr el inicio de sesión OneLogin SSO en su sitio Moodle.

¿Por qué nuestros clientes eligen las soluciones de inicio de sesión único (SSO) de miniOrange Moodle?


Soporte 24/7

miniOrange brinda soporte 24 horas al día, 7 días a la semana para todas las soluciones de identidad segura. Garantizamos un soporte de alta calidad para satisfacer su satisfacción.

Regístrese

precios asequibles

miniorange ofrece las soluciones de inicio de sesión único seguro de Moodle más asequibles.

Reseñas

Guías de configuración completas

Instrucciones y vídeos paso a paso fáciles y precisos para ayudarle a configurar en cuestión de minutos.

Ver la demostración


Ofrecemos soluciones de identidad segura para inicio de sesión único, autenticación de dos factores, MFA adaptable, aprovisionamiento y mucho más. Por favor contáctenos en -

 +1 978 658 9387 (EE. UU.) | +91 97178 45846 (India)   samlsupport@xecurify.com

Búsquedas de tendencia:
¡Hola!

¿Necesitas ayuda? ¡Estamos aquí!
SOPORTE
Póngase en contacto con el soporte técnico de miniOrange
comercial

Gracias por su consulta.

Si no recibe noticias nuestras dentro de las 24 horas, no dude en enviar un correo electrónico de seguimiento a info@xecurify.com