Keycloak comme IDP pour Moodle

 Configurer le fournisseur d'identité

• Dans le plugin miniOrange SAML 2.0 SSO, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer le fournisseur d'identité.

• Dans votre console d'administration Keycloak, sélectionnez le domaine que vous souhaitez utiliser.
• Cliquez sur Entreprises dans le menu de gauche puis cliquez sur Création bouton pour créer un nouveau client/application.

• Entrer identité du client car SP-EntityID / Émetteur à partir des métadonnées du fournisseur de services et sélectionnez SAML car Protocole client.

• Maintenant, cliquez sur Épargnez.
• Configurez les éléments suivants dans Keycloak :

identité du client	Les SP-EntityID / Émetteur depuis l'onglet Métadonnées du fournisseur de services du plugin
Nom	Donnez un nom à ce client
Description	Fournir une description
Format d'identification du nom	Email
URL racine	Laisser vide ou URL de base du fournisseur de services
URI de redirection valides	Les URL ACS (Assertion Consumer Service) depuis l'onglet Métadonnées du fournisseur de services du plugin


• Sous Configuration du point de terminaison SAML à grain fin, configurez les éléments suivants :

URL de liaison POST du service consommateur d’assertions	Les URL ACS (Assertion Consumer Service) depuis l'onglet Métadonnées du fournisseur de services du plugin
URL de liaison de redirection du service de déconnexion (Facultatif)	Les URL de déconnexion unique depuis l'onglet Métadonnées du fournisseur de services du plugin


• Cliquez sur Épargnez.