WSO2 comme IDP pour Moodle

 Configurer WSO2 comme IdP

• Dans le plugin miniOrange SAML 2.0 SSO, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer le fournisseur d'identité.

• Se connecter à votre Console d'administration WSO2.
• Dans le menu de navigation de gauche, sélectionnez Ajouter sous Prestataire de services languette.


• Dans le Ajouter un nouveau fournisseur de services page, configurez les éléments suivants :
  • Sélectionnez le mode: Configuration manuelle
  • Nom du fournisseur de services : Outils de gestion
  • Description du fournisseur de services : (Facultatif) Saisissez une description
  • Cliquez sur Inscription
  

Information basique

• Sélectionnez le type de certificat SP : Utiliser le point de terminaison SP JWKS
• Application SaaS : Coché (facultatif)


Configuration des réclamations

• Sélectionnez le dialecte de mappage des revendications : Utiliser le dialecte de revendication locale
• Cliquez sur Ajouter un URI de revendication pour lequel vous pouvez ajouter plusieurs revendications/attributs. Cartographie d'attributs (Tels que
  adresse email, nom, prénom, téléphone, etc.).
• URI de la revendication du sujet : https://wso2.org/claims/fullname


Configuration des rôles/autorisations

• Développez la section Configuration des rôles/autorisations, puis développez le Permissions la Mappage des rôles sections.
• Cliquez Ajouter une autorisation et spécifiez l'autorisation spécifique du fournisseur de services que vous souhaitez ajouter.
• Cliquez Ajouter un mappage de rôles et entrez les valeurs appropriées pour le rôle local ainsi que pour le rôle du fournisseur de services.


Configuration de l'authentification entrante

• Cliquez sur Configuration de l'authentification unique Web SAML2.
• Cliquez sur Configurer.

• In Enregistrer un nouveau fournisseur de services page, sélectionnez le mode comme Configuration des URL.
• Copiez le URL de métadonnées de Métadonnées du fournisseur de services onglet dans le plugin.
• Collez l'URL dans la zone de texte sous Télécharger les métadonnées du fournisseur de services à partir de l'URL.
• Cliquez sur le Téléchargement .

• Cliquez sur le OK .


Métadonnées du fournisseur d'identité

• Sous Configuration de l'authentification entrante, cliquer sur Configuration de l'authentification unique Web SAML2.
• Cliquez Modifier en plus de l'émetteur de votre fournisseur de services.

• Vous pouvez vérifier les détails de votre fournisseur de services ici.
• Vérifiez la Activer le profil d'attribut ainsi que Inclure toujours l'attribut dans la réponse en Cartographie d'attributs.
• Cliquez sur Télécharger les métadonnées IDP .
• Cliquez sur Mises à jour .

• Conservez ces métadonnées IDP à portée de main pour les configurations dans le plugin.