Authentification unique SAML (SSO) dans Moodle à l'aide du plugin Joomla IDP

Marché

Authentification unique dans AWS AppStream à l'aide de Joomla IDP permet aux utilisateurs de se connecter à AWS AppStream à l'aide de Joomla en configurant AWS AppStream en tant que fournisseur de services (SP) et Joomla en tant que fournisseur d'identité SAML (IDP). Ce guide vous guidera à travers un processus étape par étape pour configurer le SSO entre les deux plates-formes.

Qu'est-ce qu'AWS AppStream ?
Amazon AppStream est un Amazon Web Service (AWS) qui permet de diffuser des applications gourmandes en calcul depuis des serveurs Amazon dans le cloud vers des appareils informatiques locaux.

Étapes de configuration

Dans cette configuration, Joomla sert de référentiel pour stocker les utilisateurs, c'est-à-dire qu'il agira comme IDP pendant Moodle c'est là que les utilisateurs se connecteront en utilisant leurs informations d'identification de Joomla où Plugin SSO IDP SAML pour Joomla sera installé.

Étape 1 : Configurer Moodle en tant que SP (fournisseur de services)

• Se connecter à votre Console Amazon Web Services (AWS) en tant qu'administrateur.
• Cliquez sur Services Languette. Sous Sécurité, identité et conformité, cliquer sur IAM (Gestion des identités et des accès).

• Dans la liste de gauche, cliquez sur Fournisseurs d'identité puis cliquez sur Créer un fournisseur bouton dans la section de droite.

• Dans Configurer le fournisseur, sélectionnez SAML en tant que fournisseur et entrez n'importe quel Nom du fournisseur (par exemple miniOrange).
• Cliquez sur Bouton Choisir un fichier et choisir un fichier de métadonnées que vous avez déjà téléchargé à l'étape 1, puis cliquez sur Créer un fournisseur .

• Le fournisseur SAML est créé et doit être répertorié dans le tableau Fournisseur.

Créer/Ajouter un rôle

• Cliquez maintenant sur Rôles dans la liste de gauche, puis cliquez sur Créer un rôle .

• Dans la section Créer un rôle, cliquez sur Fédération SAML 2.0 languette.
• Sous Choisir le fournisseur SAML 2.0, sélectionnez le Fournisseur SAML que vous avez créé précédemment, à savoir Miniorange.
• Après cela, choisissez Autoriser l'accès par programmation uniquement option radio.
• Sélectionner SAML : aud dans la liste déroulante Attribut.
• Entrez la valeur comme https://signin.aws.amazon.com/saml.
• Ensuite, cliquez sur Suivant .

• Vérifiez le nom de la stratégie AmazonEC2ReadOnlyAccess et cliquez sur Suivant .

• Cliquez sur le nom de votre rôle créé.
• Dans la section Résumé, copiez ARN de rôle.

• Conservez les valeurs avec vous au format séparé par des virgules. Par exemple- arn:aws:iam::656620318436:role/SSORole,arn:aws:iam::656620318436:saml-provider/miniorange

Ajouter des attributs pour AWS AppStream

• Entrez la valeur https://aws.amazon.com/SAML/Attributes/RoleSessionName dans le Nom d'attribut champ et sélectionnez Adresse E-Mail du Valeur d'attribut la liste déroulante.
• Cliquez sur le '+' icône d'ailleurs Attributs utilisateur supplémentaires pour ajouter un autre ensemble d'attributs et saisir la valeur https://aws.amazon.com/SAML/Attributes/Role dans le champ Nom d'attribut et entrez le nom de la machine dont la valeur ici (arn:aws:iam::656620318436:role/SSORole,arn:aws:iam::656620318436:saml-provider/miniOrange) vous souhaitez envoyer à SP.
• Sélectionner Valeur d'attribut personnalisé du Liste de valeurs d'attribut et dans la valeur de l'attribut personnalisé, entrez virgule valeur séparée créée à l'étape 3, par exemple[arn:aws:iam::656620318436:role/SSORole,arn:aws:iam::656620318436:saml-provider/miniOrange].

• Vous avez configuré avec succès l'authentification unique avec Moodle comme fournisseur de services et Joomla comme fournisseur d'identité. Si vous avez besoin d'une assistance supplémentaire ou si vous rencontrez des difficultés, veuillez nous envoyer un e-mail à joomlasupport@xecurify.com

Articles Relatifs

• Qu'est-ce que l'authentification unique (SSO) ?
• Qu'est-ce que SAML ?
• Foire Aux Questions (FAQ)