Authentification unique de fédération InCommon (SSO)

Fédération InCommune est un opérateur de fédération de gestion des identités pour les établissements d'enseignement et de recherche américains. Il fournit un cadre commun pour une gestion partagée fiable pour accéder aux ressources en ligne. InCommon utilise des systèmes d'authentification et d'autorisation basés sur SAML pour l'évolutivité et des collaborations fiables entre sa communauté de participants.

Les utilisateurs peuvent accéder aux services de la fédération à l'aide d'un seul compte utilisateur et d'un seul mot de passe. Les utilisateurs affiliés peuvent utiliser les identifiants d'utilisateur qui leur sont attribués par leurs universités d'origine pour accéder et utiliser de nombreux services au lieu d'avoir à gérer et à utiliser différents comptes.

miniOrange fournit une solution d'authentification unique avec InCommon Federation sur votre site WordPress. Grâce à cela, votre site peut être intégré à InCommon Federation et vos utilisateurs pourront accéder à votre site en utilisant les informations d'identification de leur institution enregistrée InCommon.

Comment le plug-in d'authentification unique miniOrange SAML 2.0 fonctionne avec InCommon Federation ?

Notre plugin fonctionne de cette manière :

1. Tout d’abord, l’utilisateur clique sur le bouton Connexion avec InCommon. Cela les redirigera vers le service de découverte d'InCommon, grâce auquel les utilisateurs pourront sélectionner leurs institutions d'origine.
2. Le service de découverte envoie certaines informations au plugin (ces informations sont utilisées par le plugin pour identifier quelle institution a été sélectionnée par l'utilisateur).
3. Le plugin crée une demande d'authentification SAML et l'envoie au fournisseur d'identité associé à l'institution sélectionnée.
4. L'utilisateur peut voir la page de connexion de son institution. Après une authentification réussie auprès de son institution, l'utilisateur est redirigé et connecté au site Web Wordpress.

Conditions préalables:

• Dans le fichier my.cnf/my.ini de votre serveur, augmentez la Max_allowed_packet valeur telle qu'elle soit supérieure à la taille du fichier de métadonnées. (Étant donné que le fichier de métadonnées InCommon IDP uniquement fait 26 Mo, vous pouvez définir le Max_allowed_packet valeur à 30M)
• Pour les fichiers de métadonnées volumineux (supérieurs à 2 Mo), utilisez l'URL des métadonnées. Le téléchargement de fichiers volumineux ne fonctionnera pas.

InCommon Federation - Flux d'authentification SSO

• Après avoir configuré le plugin, vous devriez voir le Connectez-vous avec InCommon bouton sur la page de connexion WordPress. Cliquez sur ce bouton pour rediriger vers le service de découverte InCommon.

• Depuis le service de découverte InCommon, sélectionnez votre établissement d'origine et cliquez sur le bouton suivant.

• Vous serez redirigé vers la page de connexion de l'institution sélectionnée pour vous authentifier.
• Après une authentification réussie, vous serez redirigé et connecté au site wordpress.