• Dans le Extensions faites défiler l'onglet jusqu'à Métadonnées du fournisseur de services section, vous pouvez trouver les métadonnées SP telles que ID d'entité SP ainsi que URL ACS (AssertionConsumerService) qui sont requis pour configurer le fournisseur d’identité.

 Enregistrez l’application Identity Experience Framework

• Connectez-vous au portail Azure B2C
• Cliquez sur le Azure AD B2C locataire.

• Dans la section de l'onglet de gauche, accédez à Inscriptions d'applications >> Nouvelle inscription.

• Pour Nom, Entrer Cadre d'expérience d'identité.
• Dans le Types de compte pris en charge section, sélectionnez Comptes dans ce répertoire organisationnel uniquement.

• Sous URI de redirection, sélectionnez Web, puis entrez https://your-tenant-name.b2clogin.com/your-tenant-name.onmicrosoft.com, où your-tenant-name est le nom de domaine de votre locataire Azure AD B2C.

REMARQUE:

À l'étape suivante, si le 'Autorisations' n’est pas visible, cela peut être la raison pour laquelle vous n’avez pas d’abonnement AzureAD B2C actif pour ce locataire. Vous pouvez trouver les détails concernant l'abonnement AzureAD B2C ici et vous pouvez créer un nouveau locataire en suivant les étapes ici.



• Sous Permissions, cochez la case Accorder le consentement de l'administrateur aux autorisations openid et offline_access.
• Cliquez sur le Inscription .

• Enregistrez le ID de l'application (client) pour une utilisation ultérieure.

 Enregistrez l’application Identity Experience Framework

• Sur le côté gauche, sous Gérer section, cliquez sur Exposer une API sous-onglet.
• Cliquez sur Ajouter une portée, puis clique Sauvegarder et continuer pour accepter l’URI de l’ID d’application par défaut.

• Entrez les valeurs suivantes pour créer une étendue qui permet l’exécution de stratégies personnalisées dans votre locataire Azure AD B2C :
1. Nom de la portée : user_usurpation d'identité
2. Nom d'affichage du consentement de l'administrateur : Accéder au cadre IdentityExperience
3. Description du consentement de l'administrateur : Autorisez l’application à accéder à IdentityExperience Framework au nom de l’utilisateur connecté.
• Cliquez Ajouter une portée pour enregistrer les détails.

 Enregistrez l'application ProxyIdentityExperienceFramework

• Cliquez sur Inscriptions d'applications Onglet, puis sélectionnez Nouvelle inscription.
• Pour Nom, saisissez ProxyIdentityExperienceFramework.
• Sous Types de compte pris en charge, sélectionnez Comptes dans ce répertoire organisationnel uniquement.

• Sous URI de redirection, utilisez le menu déroulant pour sélectionner Client public/natif (mobile et ordinateur).
• Pour URI de redirection, saisissez myapp://auth.
• Dans le Permissions , cochez la case Accorder le consentement de l'administrateur aux autorisations openid et offline_access.
• Cliquez sur Inscription .

• Enregistrez le ID de l'application (client) pour une utilisation ultérieure.

 Précisez ensuite que l'application doit être traitée comme un client public

• Dans la partie gauche, sous Gérer section, cliquez sur Authentification languette.
• Faites défiler jusqu'à paramètres avancés section, activer Autoriser les flux de clients publics (sélectionnez Oui).
• Cliquez sur Épargnez Pour enregistrer les modifications.

 Maintenant, accordez des autorisations à la portée de l'API que vous avez exposée précédemment lors de l'enregistrement IdentityExperienceFramework.

• Sous Gérer section, cliquez sur Autorisations API languette.
• Dans le Autorisations configurées section, cliquez sur Ajouter une autorisation.

• Cliquez sur le Mes API onglet, puis sélectionnez Cadre d'expérience d'identité .

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Autorisation section, sélectionnez user_usurpation d'identité portée que vous avez définie précédemment.
• Sélectionnez Ajouter des autorisations. Comme indiqué, attendez quelques minutes avant de passer à l'étape suivante.

• Cliquez sur Accordez le consentement de l'administrateur pour (nom de votre locataire).

• Sélectionnez votre compte d'administrateur actuellement connecté ou connectez-vous avec un compte dans votre locataire Azure AD B2C auquel a été attribué au moins le rôle d'administrateur d'application Cloud.
• Cliquez sur le Oui .
• Cliquez sur Refresh.

• Vérifiez que « Accordé pour » apparaît dans Statut colonne pour les étendues - offline_access, openid et user_impersonation. La propagation des autorisations peut prendre quelques minutes.

 Enregistrez l'application Moodle

• Accédez à Inscriptions d'applications >> Nouvelle inscription.
• Entrez un nom pour l'application tel que : moodle.
• In Types de compte pris en charge section, sélectionnez Comptes dans n'importe quel fournisseur d'identité ou répertoire organisationnel (pour authentifier les utilisateurs avec des flux d'utilisateurs).

• Dans le URI de redirection , sélectionnez Web, puis entrez l'URL ACS à partir du Métadonnées du fournisseur de services onglet du plugin miniOrange SAML.
• Cochez la case Accorder le consentement de l'administrateur aux autorisations openid et offline_access.
• Cliquez sur Inscription .

• Dans le Gérer section à gauche, cliquez sur Exposer une API languette.
• Cliquez sur Ajouter pour l'URI de l'ID d'application, puis cliquez sur Épargnez, en acceptant la valeur par défaut.

• Une fois enregistré, copiez le URI de l'ID d'application et naviguer vers le Métadonnées du fournisseur de services section du plugin.

• Collez la valeur copiée dans le ID d'entité SP/émetteur champ.
• Faites défiler et cliquez sur Enregistrer les modifications .

 Générer des politiques SSO

• De notre Portail Azure B2C, naviguez jusqu'à Vue d’ensemble de votre locataire B2C et enregistrez le nom de votre locataire.
  REMARQUE: Si votre domaine B2C est b2ctest.onmicrosoft.com, le nom de votre locataire est b2ctest.

• Entrez votre Nom du locataire Azure B2C ci-dessous, ainsi que l'ID d'application pour IdentityExperienceFramework et
  Applications ProxyIdentityExperienceFramework telles qu’enregistrées dans les étapes ci-dessus.



Nom du locataire Azure B2C :
ID de l’application IdentityExperienceFramework :
ID de l’application ProxyIdentityExperienceFramework :



• Cliquez sur le Générer des stratégies Azure B2C bouton pour télécharger les politiques SSO.
• Extrayez le fichier zip téléchargé. Il contient les fichiers de stratégie et le certificat (.pfx), dont vous aurez besoin dans les étapes suivantes.

 Certificats de configuration

 Téléchargez le certificat

• Connectez-vous à la Portail Azure et accédez à votre Azure AD B2C locataire.
• Sur le côté gauche, sous Politiques internes section, sélectionnez Cadre d'expérience d'identité languette.

• Accédez à Clés de stratégie >> Ajouter.

• Sélectionnez Options as Téléchargement
• Entrer le Nom as SamlIdpCert. Le préfixe B2C_1A_ est automatiquement ajouté au nom de votre clé.

• À l'aide du contrôle de téléchargement de fichiers, téléchargez votre certificat généré au cours des étapes ci-dessus avec les politiques SSO (tenantname-cert.pfx).
• Saisissez le mot de passe du certificat comme nom de locataire et cliquez sur Création. Par exemple, si le nom de votre locataire est xyzb2c.onmicrosoft.com, entrez le mot de passe sous la forme xyzb2c.
• Vous devriez pouvoir voir une nouvelle clé de stratégie portant le nom B2C_1A_SamlIdpCert.

 Créer la clé de signature

• Sur le Vue d’ensemble page de votre locataire Azure AD B2C, sous Politiques internes, sélectionnez Cadre d'expérience d'identité.
• Sélectionnez Clés de politique puis cliquez sur Ajouter.
• Pour Options , choisissez Générer.
• In Nom, saisissez TokenSigningKeyContainer.
• Pour Type de clé, sélectionnez RSA.
• Pour Utilisation des clés, sélectionnez Signature.

• Cliquez sur le Création .

 Créer la clé de chiffrement

• Sur la page de présentation de votre locataire Azure AD B2C, sous Politiques internes, sélectionnez Cadre d'expérience d'identité.
• Sélectionnez Clés de politique puis cliquez sur Ajouter.
• Pour Options, choisissez Générer.
• In Nom, saisissez TokenEncryptionKeyContainer.
• Pour Type de clé, sélectionnez RSA.
• Pour Utilisation des clés, sélectionnez Chiffrement.

• Cliquez sur le Création .

 Téléchargez les politiques

• Sélectionnez le Cadre d'expérience d'identité élément de menu dans votre locataire B2C dans le portail Azure.

• Sélectionnez Télécharger une stratégie personnalisée.

• Conformément à l'ordre suivant, téléchargez les fichiers de stratégie téléchargés lors des étapes ci-dessus :
• TrustFrameworkBase.xml
• TrustFrameworkExtensions.xml
• InscriptionOuSignin.xml
• ProfilEdit.xml
• Mot de passeRéinitialiser.xml
• InscriptionOuConnexionSAML.xml
• Au fur et à mesure que vous téléchargez les fichiers, Azure ajoute le préfixe B2C_1A_ à chacun.

Vous avez configuré avec succès Azure B2C en tant qu'IdP SAML (fournisseur d'identité) pour réaliser la connexion Moodle Azure B2C Single Sign-On (SSO), garantissant une connexion sécurisée au site Moodle (WP).