WSO2 SAML Authentification unique (SSO) | Connexion WSO2

Étape 1 : Configurer WSO2 en tant que fournisseur d'identité

Sélectionnez Télécharger le certificat SP option sous Type de certificat SP.
Copiez le certificat du plugin et fournissez-le dans Certificat de demande champ.
Vous pouvez également télécharger le fichier de certificat et le télécharger via l'option Parcourir le fichier.

Sous Configuration des réclamations, sélectionnez Utiliser le dialecte de revendication locale.
Pour Réclamations demandées, ajoutez http://wso2.org/claims/emailaddress comme URI de revendication.
Ensemble URI de la revendication du sujet à http://wso2.org/claims/nickname.
Sous Configuration de l'authentification entrante > Configuration SSO Web SAML2cliquez Configurer.

Entrer Emetteur valeur telle que prévue dans le Informations sur le fournisseur de services onglet du plugin.
Entrer URL du consommateur d'assertion (ACS) comme prévu sous Informations sur le fournisseur de services onglet et cliquez sur Ajouter.
En cliquant Activer la signature de réponse.
Vérifiez la Activer le profil d'attribut et incluez toujours les attributs dans la réponse.

Vérifiez la Activer la restriction d'audience.
Entrer le URL de l'audience valeur fournie sous Informations sur le fournisseur de services onglet du plugin et cliquez sur Ajouter.
Vérifiez la Activer la validation du destinataire. Entrer le URL du destinataire valeur fournie sous Informations sur le fournisseur de services onglet du plugin et cliquez sur Ajouter.
Cliquez sur Télécharger les métadonnées IDP bouton enregistrer le fichier de métadonnées IDP.
Cliquez sur Inscription pour enregistrer la configuration.

Cliquez sur Mises à jour on Prestataires de services page pour enregistrer la configuration.
Sélectionnez résident sous Fournisseurs d'identité onglet du menu.
Entrer Identifiant du domaine d'origine valeur que vous souhaitez (généralement l’adresse de votre serveur WSO2).