ADFS comme IdP pour Moodle

 Configurer ADFS en tant qu'IdP

• Dans le plugin miniOrange SAML 2.0 SSO, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer le fournisseur d'identité.

• Sur ADFS, recherchez Gestion ADFS .

• Après avoir ouvert la gestion AD FS, sélectionnez Confiance de la partie de confiance puis cliquez sur Ajouter une approbation de partie de confiance.

• Cliquez Accueil de la fenêtre contextuelle de l'assistant de confiance de partie de confiance. Mais avant cela, assurez-vous Revendications conscientes est sélectionné.

• Sélectionnez les options pour ajouter une approbation de partie de confiance.

 Utilisation de l'URL des métadonnées

• Dans Sélectionner la source de données : Importer des données sur la partie utilisatrice publiées en ligne ou sur le réseau local option, puis ajoutez l'URL dans l'adresse des métadonnées de la fédération (accédez à l'onglet Informations sur le fournisseur de services du plugin pour obtenir l'URL SP Meatadata).

• Passez l'étape 5 à l'étape 8 et commencez la configuration à partir de Step-9.

 Utilisation du fichier XML de métadonnées

• Dans Sélectionner la source de données : Importer des données sur la partie utilisatrice à partir d'un fichier option, puis parcourez le fichier de métadonnées (vous pouvez télécharger le fichier de métadonnées SP à partir du plugin sous l'option Métadonnées du fournisseur de services languette).

• Passez l'étape 5 à l'étape 8 et commencez la configuration à partir de Step-9.

 Utilisation de la configuration manuelle

• Dans Sélectionner la source de données : Saisir manuellement les données sur la partie utilisatrice & Cliquer sur Suivant.

• Entrez le nom d'affichage et cliquez Suivant.
• Téléchargez le certificat et cliquez Suivant. Téléchargez le certificat depuis le plugin et utilisez le même certificat pour le télécharger sur ADFS.
• Sélectionnez Activer la prise en charge du protocole SAML 2.0 WebSSO & Entrez l'URL ACS à partir des plugins Informations sur le fournisseur de services Languette. Cliquez sur Suivant.

• Ajouter ID d'entité à partir des plugins Informations sur le fournisseur de services Tabulez comme Identifiant de confiance de la partie de confiance, puis cliquez sur Ajouter bouton puis cliquez sur Suivant.

• Téléchargez également le certificat de signature depuis Informations sur le fournisseur de services Onglet du plugin.
• Sélectionnez Autoriser tout le monde en tant que politique de contrôle d'accès et cliquez sur Suivant.

• Cliquez Suivant bouton de Prêt à ajouter de la confiance et cliquez sur Fermer.
• Il vous montrera la liste des confiances de partie de confiance. Sélectionnez l'application correspondante et cliquez sur Modifier la politique d'émission de réclamation.

• Cliquez sur Ajouter une règle .

• Sélectionnez Envoyer des attributs LDAP en tant que revendications & cliquer sur Suivant.

• Entrer Nom de la règle de revendication as Attributs ainsi que Magasin d'attributs as active Directory.
• Entrez les valeurs d'attribut suivantes.

Attribut LDAP	Type de réclamation sortante
Adresses mail	Nom ID
Afficher un nom	Fnom
Nom	Le nom de
Nom d'utilisateur	Nom d'utilisateur


• Cliquez Appliquer et alors Ok.