Authentification unique (SSO) de la Hong Kong Access Federation

Fédération d'accès de Hong Kong (HKAF) est le principal courtier d'identité de Hong Kong. HKAF permet d'accéder à des ressources en ligne pour le secteur de l'éducation et de la recherche. Le HKAF a facilité les communications électroniques fiables et la collaboration entre les établissements d'enseignement et de recherche, aux niveaux local et international.

Les utilisateurs peuvent accéder aux services de la fédération à l'aide d'un seul compte utilisateur et d'un seul mot de passe. Les utilisateurs affiliés peuvent utiliser les identifiants d'utilisateur qui leur sont attribués par leurs universités d'origine pour accéder et utiliser de nombreux services au lieu d'avoir à gérer et à utiliser différents comptes.

miniOrange propose une solution d'authentification unique avec Hong Kong Access Federation sur votre site Wordpress. Grâce à cela, votre site peut être intégré à la Hong Kong Access Federation et vos utilisateurs pourront accéder à votre site en utilisant les informations d'identification de leur institution enregistrée auprès de la HKAF.

Comment le plug-in d'authentification unique miniOrange SAML 2.0 fonctionne-t-il avec Hong Kong Access Federation ?

Notre plugin fonctionne de cette manière :

1. Tout d’abord, l’utilisateur clique sur le bouton Connexion avec HKAF. Cela les redirigera vers Le service de découverte de HKAF, à l'aide duquel les utilisateurs peuvent sélectionner leurs institutions d'origine.
2. Le service de découverte envoie certaines informations au plugin (ces informations sont utilisées par le plugin pour identifier quelle institution a été sélectionnée par l'utilisateur).
3. Le plugin crée une demande d'authentification SAML et l'envoie au fournisseur d'identité associé à l'institution sélectionnée.
4. L'utilisateur peut voir la page de connexion de son institution. Après une authentification réussie auprès de son institution, l'utilisateur est redirigé et connecté au site Web Wordpress.

Conditions préalables:

• Dans le fichier my.cnf/my.ini de votre serveur, augmentez la Max_allowed_packet valeur telle qu'elle soit supérieure à la taille du fichier de métadonnées. (Étant donné que le fichier de métadonnées HKAF IDP uniquement fait 44 Mo, vous pouvez définir la valeur max_allowed_packet sur 50 Mo)
• Pour les fichiers de métadonnées volumineux (supérieurs à 2 Mo), utilisez l'URL des métadonnées. Le téléchargement de fichiers volumineux ne fonctionnera pas.

Hong Kong Access Federation - Flux d'authentification SSO

• Après avoir configuré le plugin, vous devriez voir le Connectez-vous avec la Hong Kong Access Federation bouton sur la page de connexion WordPress. Cliquez sur ce bouton pour rediriger vers le service de découverte HKAF.

• Depuis le service de découverte HKAF, sélectionnez votre établissement d'origine et cliquez sur le bouton suivant.

• Vous serez redirigé vers la page de connexion de l'institution sélectionnée pour vous authentifier.
• Après une authentification réussie, vous serez redirigé et connecté au site wordpress.