RSA SecurID como IDP para Moodle

Siga los pasos a continuación para configurar RSA SecurID como IdP

 Configurar RSA SecurID como IdP

• En el complemento SSO miniOrange SAML 2.0, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.

• Inicie sesión en RSA SecurID Access (Cloud Console) como administrador.
• En el menú de navegación superior, haga clic en Aplicaciones → Catálogo de aplicaciones.

• Haga Clic en Crear desde plantilla botón en la esquina superior derecha.

• Haga clic en el botón Seleccionar al lado del SAML directo, en la página Elegir plantilla de conector.

• Llene la información requerida en el Información básica .
  
  
  • Nombre: Nombre de la aplicación, por ejemplo. Complemento miniOrange.
  • Descripción (opcional): Descripción de su aplicación.
  • Deshabilitado [una casilla de verificación] (opcional): Seleccione esto solo si desea que esta aplicación no esté disponible para los usuarios. Cuando está deshabilitada, la aplicación aparece en Mi aplicación pero no aparece en el portal de aplicaciones RSA.
  
  • Ahora haga clic en Siguiente Paso del botón.



 Perfil de conexión

• Haga clic en Importar metadatos del botón.

• Cargue el archivo de metadatos del complemento miniOrange. Puede descargar el archivo de metadatos del complemento desde Pestaña Metadatos del proveedor de servicios del complemento.
• Verifique las URL configuradas y haga clic en el Guardar botón en la esquina superior derecha de Importar metadatos SAML página de ventana.

• Compruebe si los metadatos del complemento se importaron correctamente.




 Iniciar el flujo de trabajo SAML

• URL de conexión: Ingrese la URL desde donde se generará la solicitud de SSO, es decir, la URL a la que desea redirigir después de un inicio de sesión único exitoso.
• Seleccione Iniciado por SP, ya que el SSO se invoca desde el lado de la Aplicación.
• Método vinculante para solicitud SAML: PUBLICAR
  (Nota: la versión gratuita del complemento SSO SAML 2.0 solo admite el enlace POST para solicitudes SAML).
• Firmado [una casilla de verificación]: Desmarcar
  (Nota: la versión gratuita del complemento SAML 2.0 SSO no admite solicitudes SAML firmadas. Si está utilizando las versiones pagas del complemento, puede enviar solicitudes SAML firmadas)




 Proveedor de identidad SAML (emisor)

• URL del proveedor de identidad: Tenga en cuenta este valor, se utilizará como URL de inicio de sesión de SAML para configurar el complemento.
• ID de la entidad emisora: Predeterminado (Nota: este es el ID de entidad del IdP o el emisor utilizado para configurar en el complemento)
• Firma de respuesta SAML: Cargue la clave privada y el certificado que se utilizará para firmar la respuesta SAML o puede generar un nuevo par de claves haciendo clic en el botón Generar paquete de certificados.
• Incluir certificado en la declaración saliente: Habilitar (opcional)


 Proveedor de servicios

• La URL del servicio al consumidor de aserción y la URL de la audiencia deben estar preconfiguradas si ha subido los metadatos del complemento en la sección Perfil de conexión. De lo contrario, puede encontrar las URL requeridas en Pestaña Metadatos del proveedor de servicios del complemento miniOrange SAML y actualice la URL aquí.

 Identidad de usuario

• Configure la información de NameID que identifica al usuario que genera la aserción SAML.


 Configuración avanzada: extensión de atributos (opcional)

• Configure información de usuario adicional que se enviará a la aplicación en la respuesta SAML. Por ejemplo, nombre de usuario, correo electrónico, nombre para mostrar, grupos, etc.

• Ahora haga clic en Siguiente Paso del botón.



 Acceso de usuario

• Seleccione la política de acceso como Permitir a todos los usuarios autenticados y haga clic en Siguiente Paso del botón.




 Pantalla del portal

• Configure los ajustes de visualización de la aplicación para los usuarios finales de RSA, como el ícono de la aplicación, etc.
• Ahora haga clic en Guardar y finalizar para guardar la configuración

• Ahora, desde la barra de navegación superior, haga clic en Aplicaciones mis aplicaciónes.
• Encuentra la aplicación que has configurado. Haga clic en la flecha hacia abajo junto al nombre de la aplicación y haga clic en Exportar metadatos.

• Mantenga los metadatos a mano, serán necesarios para configurar el complemento miniOrange.
• Finalmente, haga clic en Publicar cambios en la esquina superior izquierda de la Consola de administración de RSA para publicar la configuración de esta aplicación.