PingFederate como IDP para Moodle

 Configurar PingFederate como IdP

• En el complemento SSO miniOrange SAML 2.0, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.

• Inicie sesión en su panel de administración de usuarios de Ping Federate.
• Haga clic en el Proveedor de identidad en el menú de navegación izquierdo.
• under CONEXIÓN SP, haga clic en Crear nuevo formulario del botón.

• Seleccione Perfiles SSO del navegador plantilla de conexión en el Tipo de conexión pestaña y clic Siguiente.

• Seleccione SSO del navegador en la Opciones de conexión pestaña y clic Siguiente.

• Seleccione Archive como método para importar metadatos y haga clic Elige archivo para elegir los metadatos del complemento miniOrange SSO en el Importar metadatos lengüeta. Hacer clic Siguiente.

• Revisa la información sobre el Resumen de metadatos pestaña y clic Siguiente.
• En Pestaña Información general asegurar que el ID de entidad del proveedor de servicios, nombre de conexióny URL base Los campos se rellenan previamente en función de los metadatos. Hacer clic Siguiente.
• Navegue hasta la SSO del navegador pestaña y haga clic en el Configurar SSO del navegador. Serás redirigido al asistente de configuración de SSO del navegador.
  
  
  1) Seleccione el SSO iniciado por IdP y SSO iniciado por SP opciones en el Perfiles SAML pestaña y clic     Siguiente.
  
  2) Ingrese el tiempo de validez de su afirmación deseada a partir del Vida útil de la aserción pestaña y clic Siguiente. Por defecto viene configurado 5 minutos para ambos.
  
  3) Navegue hasta Creación de aserción y haga clic en Configurar creación de aserción. Serás redirigido al asistente de configuración de creación de afirmaciones.
  
  
  I. En la pestaña Mapeo de identidad, seleccione ESTÁNDAR y haga clic en Siguiente.
  
  II. Seleccione un formato de nombre de sujeto para SAML_SUBJECT en la página Contrato de atributos y haga clic en Siguiente.
  
  III. Haga clic en Asignar nueva instancia de adaptador en la asignación de origen de autenticación.
  
  IV. Seleccione un Instancia de adaptador y haga clic Siguiente. El adaptador debe incluir la dirección de correo electrónico del usuario.
  
  V. Seleccione el Utilice solo los valores del contrato del adaptador en la aserción SAML opción en el     Método de mapeo pestaña y clic Siguiente.
  
  VI. Seleccione su instancia de adaptador como Fuente y el correo electrónico como Valor en Cumplimiento del contrato de atributos pestaña y clic Siguiente.
  
  VII. (Opcional) Seleccione las condiciones de autorización que desee en la página Criterios de emisión        pestaña y clic Siguiente.
  
  VIII. Hacer clic Terminado en Resumen.
  
  IX. Hacer clic Siguiente en Asignación de fuentes de autenticación .
  
  X. Haga clic Terminado en la pestaña Resumen.
  
  XI. Hacer clic Siguiente en Creación de afirmaciones
  
  
  1. Navegue a la pestaña Configuración de protocolo del asistente SSO del navegador y haga clic en Configurar configuración de protocolo.
     
     
     1) Seleccione PUBLICAR para Encuadernación y especifique el inicio de sesión único URL del punto final en el campo URL del punto final en la URL del servicio al consumidor de aserciones Haga Clic en Siguiente.
     
     2) Seleccionar PUBLICAR en Enlaces SAML permitidos pestaña y clic Siguiente.
     
     3) Seleccione las políticas de firma que desee para las afirmaciones en el Política de firma pestaña y haga clic Siguiente.
     
     4) Seleccione la política de cifrado que desee para las afirmaciones en el Política de cifrado pestaña y haga clic Siguiente.
     
     5) Haga clic Terminado en Resumen de configuración de protocolo .
     
     6) Haga clic Terminado en Resumen de SSO del navegador.
     
     
• Navegue hasta la Referencias y haga clic en el Configurar credenciales. Será redirigido a la Referencias asistente de configuración.
  
  1) Seleccione el Certificado de firma para usar con el servicio de inicio de sesión único y seleccione Incluir el certificado en el elemento de firma en la pestaña Configuración de firma digital. Haga clic en Listo.
  
  2) Haga clic Terminado en Resumen.
  
  3) Haga clic Siguiente en Referencias.
  
  
• Seleccione Active para Estado de la conexión en Activación y resumen pestaña y clic Guardar.
• Ahora, navegue hasta el panel de administración de usuarios de Ping Federate, proveedor de identidad.
• Haga Clic en Gestionar todo bajo Conexiones SP.
• Haga Clic en Exportar metadatos para la conexión del proveedor de servicios deseado.
• Haga Clic en Exportar en Exportación y resumen pestaña y clic Hecho.