Inicio de sesión único (SSO) de Moodle SAML utilizando PingFederate como IdP | Inicio de sesión SSO de PingFederate

Resumen

El inicio de sesión único (SSO) SAML para su sitio Moodle se puede lograr utilizando nuestro complemento miniOrange SAML SSO. Nuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión único (SSO) entre PingFederate como proveedor de identidad (IdP) y Moodle como proveedor de servicios (SP).

Descargar Plugin Planes de Precios

Requisitos previos: descarga e instalación

Para configurar PingFederate como IdP con Moodle, necesitará instalar el SSO SAML 2.0 de Moodle miniOrange plugin

Pasos de configuración

1. Configurar PingFederate como IdP

Siga los pasos a continuación para configurar PingFederate como proveedor de identidad:

Configurar PingFederate como IdP

• En la sección Plugins desplazamiento de pestañas a Metadatos del proveedor de servicios En esta sección puedes encontrar los metadatos de SP como ID de entidad SP y URL de ACS (AssertionConsumerService) que son necesarios para configurar el proveedor de identidad.

• Inicie sesión en su panel de administración de usuarios de Ping Federate.
• Haga clic en el elemento Proveedor de identidad en el menú de navegación izquierdo.
• En CONEXIÓN SP, haga clic en Crear nuevo formulario .

• Seleccione el elemento Perfiles SSO del navegador plantilla de conexión en el Tipo de conexión y haga clic en Siguiente.

• Seleccione SSO del navegador en la Opciones de conexión y haga clic en Siguiente.

• Seleccionar Archivo como método para importar metadatos y haga clic Elija archivo para elegir los metadatos del complemento SSO miniOrange en el Importar metadatos lengüeta. Hacer clic Siguiente.

• Revisa la información sobre el Resumen de metadatos y haga clic en Siguiente.
• En la sección Pestaña Información general asegurar que el Identificación de entidad del proveedor de servicios, nombre de conexión, y URL base Los campos se rellenan automáticamente según los metadatos. Haga clic en Siguiente.
• Navegue a la pestaña SSO del navegador pestaña y haga clic en el Configurar el inicio de sesión único (SSO) del navegador. Serás redirigido al asistente de configuración de SSO del navegador.
  
  
  1) Seleccione el SSO iniciado por IdP y SSO iniciado por SP opciones en el Perfiles SAML y haga clic en Siguiente.
  
  
  
  
  
  2) Ingrese el tiempo de validez de su afirmación deseada a partir del Duración de la afirmación y haga clic en Siguiente. Por defecto viene configurado 5 minutos para ambos.
  
  3) Vaya a Creación de aserciones y haga clic en Configurar creación de aserciones. Será redirigido al asistente de configuración de creación de aserciones.
  
  
  I. En la pestaña Mapeo de identidad, seleccione ESTÁNDAR y haga clic en Siguiente.
  
  II. Seleccione un formato de nombre de sujeto para SAML_SUBJECT en la página Contrato de atributos y haga clic en Siguiente.
  
  III. Haga clic en Asignar nueva instancia de adaptador en la asignación de origen de autenticación.
  
  
  
  
  
  IV. Seleccione un Instancia de adaptador y hacer clic en Siguiente. El adaptador debe incluir la dirección de correo electrónico del usuario.
  
  
  
  
  
  V. Seleccione el Utilice únicamente los valores del contrato del adaptador en la afirmación SAML opción en el Método de mapeo y haga clic en Siguiente.
  
  VI. Seleccione su instancia de adaptador como Fuente y el correo electrónico como el Valor en el Cumplimiento del contrato de atributos pestaña y haga clic Siguiente.
  
  
  
  
  
  VII. (Opcional) Seleccione las condiciones de autorización que desee en el Criterios de emisión y haga clic en Siguiente.
  
  VIII. Hacer clic Terminado en el Resumen.
  
  IX. Hacer clic Siguiente en el Mapeo de fuentes de autenticación .
  
  X. Haga clic Terminado en la pestaña Resumen.
  
  XI. Hacer clic Siguiente en el Creación de aserciones
  
  
  1. Vaya a la pestaña Configuración de protocolo del asistente de SSO del navegador y haga clic en la configuración de Configurar protocolo.
     
     
     1) Seleccione PUBLICAR para Encuadernación y especifique el inicio de sesión único URL del punto final en el campo EndpointURL en el URL del servicio de consumidor de aserciones Haga clic en Siguiente.
     
     
     
     
     
     2) Seleccionar PUBLICAR en el Enlaces SAML permitidos y haga clic en Siguiente.
     
     3) Seleccione las políticas de firma que desee para las afirmaciones en el Política de firma y haga clic en Siguiente.
     
     
     
     
     4) Seleccione la política de cifrado que desee para las afirmaciones en el Política de cifrado y haga clic en Siguiente.
     
     5) Haga clic Terminado en el Resumen de la configuración del protocolo .
     
     6) Haga clic Terminado en el Resumen del inicio de sesión único (SSO) del navegador.
     
     
• Navegue a la pestaña Credenciales y haga clic en el ícono de Configurar credenciales. Será redirigido a la Credenciales asistente de configuración.
  
  1) Seleccione el certificado de firma que desea utilizar con el servicio de inicio de sesión único y seleccione Incluir el certificado en el elemento de firma en la pestaña Configuración de firma digital. Haga clic en Listo.
  
  
  
  
  
  2) Haga clic Terminado en el Resumen.
  
  3) Haga clic Siguiente en el Credenciales.
  
  
• Seleccionar Activo para la Estado de la conexión en el Activación y resumen y haga clic en Guardar.
• Ahora, navegue hasta el panel de administración de usuarios de Ping Federate, proveedor de identidad.
• Haga clic en Gestionar todo bajo Conexiones SP.
• Haga clic en Exportar metadatos para la conexión del proveedor de servicios deseado.
• Haga clic en Exportar en el Exportación y resumen pestaña y haga clic Hecho.

2. Configurar Moodle como SP (Proveedor de Servicios)

• Free
• Premium

En el complemento miniOrange SAML SSO, vaya a Plugins pestaña. Hay dos formas de configurar el complemento:

A. Al cargar metadatos de IDP:

• Escriba el Nombre del desplazado interno.
• En la sección Configuración del proveedor de servicios sección elegir URL/XML de metadatos desde Seleccione el método desplegable.
• Copie y pegue la URL de metadatos del IdP o el archivo XML en URL/XML de metadatos de IDP campo de entrada.
• Haga clic en el elemento Haga clic aquí para probar la configuración.

B. Configuración manual:

• Proporcione la configuración requerida (es decir, nombre de IDP, ID de entidad o emisor de IDP, URL de inicio de sesión SAML, certificado X.509) según lo proporcionado por su Proveedor de identidad.
• Haga clic en el elemento Haga clic aquí para probar la configuración.

Paso 3: Mapeo de atributos

• Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
• Para que el complemento acceda a estos atributos, asigne los valores para Nombre de usuario y Correo electrónico as ID de nombre.

En el complemento miniOrange SAML SSO, desplácese hacia abajo hasta Configuración del proveedor de servicios Sección del complemento. Hay dos formas de configurar el complemento:

A. Al cargar metadatos de IDP:

• Proporcione cualquier nombre de IDP. Por ejemplo, mi_IDP.
• Elige el valor de Seleccione el método como URL de metadatos/XML del menú desplegable.
• Introduzca la URL de metadatos como
  https://nombre-inquilino.b2clogin.com/nombre-inquilino.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

Nota: Necesitará reemplazar el nombre del inquilino en la URL anterior con el nombre del inquilino de Azure B2C.

• Desplázate hasta la parte inferior y haz clic en Guardar los cambios .

B. Configuración manual:

• Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad de IdP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad.
• Haga clic en el elemento Guardar los cambios para guardar su configuración.

Paso 3: Mapeo de atributos

Mapeo de atributos básicos

• Cuando el usuario realiza SSO, el proveedor de identidad envía el valor de NameID. Este valor es único para cada usuario.
• Para que el complemento acceda a estos atributos, asigne el Correo electrónico y Nombre de usuario atributo.
• Además, se pueden asignar atributos de usuario (como Nombre de pila y Apellido).
• Haga clic en el elemento Guardar los cambios para guardar su configuración.

Mapeo de atributos personalizados

Esta característica le permite asignar atributos personalizados enviados por el IDP a los atributos de Moodle.

• Para crear un atributo personalizado, navegue hasta Administración del sitio >> Usuarios >> Campos de perfil de usuario en el complemento.
• Haga clic en Crear un nuevo campo de perfil , seleccione el tipo de atributo del menú desplegable e ingrese los valores en los campos obligatorios.

• Asigne el valor deseado al atributo personalizado creado.

• Desplácese hacia abajo y haga clic en Guardar los cambios botón para guardar sus configuraciones.

Paso 4: Mapeo de roles

• En el complemento gratuito, puede elegir un rol predeterminado que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.

Nota: Se asignarán roles a los nuevos usuarios creados mediante SSO. Los roles de los usuarios existentes de Moodle no se verán afectados.

• Desplácese hacia abajo hasta Mapeo de roles .
• Seleccione el rol predeterminado y haga clic en el Guardar los cambios para guardar su configuración.

Paso 4: Mapeo de roles

Esta función le permite asignar y administrar roles de los usuarios cuando realizan SSO. Junto con los roles predeterminados de Moodle, esto también es compatible con cualquier rol personalizado.

• Grupo/rol El atributo proporcionará una asignación para el nombre del campo que contiene información relacionada con la función enviada por el IDP y se utilizará para la asignación de funciones.
• Desplácese hasta la sección Mapeo de roles y proporcione las asignaciones para los roles respectivos.
• Seleccione el elemento Rol predeterminado del menú desplegable si el rol del usuario no coincide con los valores asignados.
• Por ejemplo, si tiene un usuario cuyo Grupo/rol El valor del atributo es idp-teacher y desea asignarlo al grupo de profesores. Entonces, simplemente proporcione idp-teacher en el archivo Instructora: campo de la sección Asignación de roles.

Nota: Puede asignar varios valores separados por punto y coma (;).

• Haga clic en el elemento Guardar los cambios botón para guardar sus configuraciones.

Paso 5: Configuración de SSO

• En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
• Vaya a la Complementos >> Autenticación >> Administrar autenticación.
• Haga clic en el elemento para habilitar la visibilidad del complemento.
• Haga clic en el elemento ⬆ para establecer la preferencia del complemento.

Paso 5: configuración de SSO

En el complemento, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.

• Navegue a Administrador del sitio >> Complementos >> Administrar autenticación.
• Haga clic en el elemento para habilitar la visibilidad del complemento.
• Haga clic en el elemento ⬆ para establecer la preferencia del complemento.

• Para habilitar la redirección automática desde la página de inicio de sesión de Moodle al sitio de WordPress.
• Elija Sí: valor del menú desplegable para Habilite la redirección automática a IDP desde la página de inicio de sesión de Moodle .
• Anota URL de puerta trasera Será útil cuando falle el SSO.
• Haga clic en el elemento Guardar los cambios para guardar su configuración.

Ha configurado exitosamente Moodle como SAML SP para lograr el inicio de sesión SSO de PingFederate en su sitio Moodle.

Artículos Relacionados

• Integraciones y complementos de Moodle
• Inicio de sesión único SAML de Moodle
• Moodle SCIM y sincronización remota de usuarios

¿Por qué nuestros clientes eligen la solución de inicio de sesión único SAML miniOrange Moodle?

Soporte 24/7

Obtenga soporte rápido de nuestros expertos técnicos, accesibles las 24 horas para asistencia directa

 Registrarse

precios asequibles

miniorange ofrece las soluciones de inicio de sesión único seguro de Moodle más asequibles.

 Precios

Documentación

Obtenga acceso a nuestra base de conocimientos detallada, que incluye guías completas y videos instructivos.

 Para saber más

Ofrecemos soluciones de identidad segura para inicio de sesión único, autenticación de dos factores, MFA adaptable, aprovisionamiento y mucho más. Por favor contáctenos al

 +1 978 658 9387 (EE. UU.) | +91 97178 45846 (India)    moodlesupport@xecurify.com