InCommon フェデレーション シングル サインオン (SSO)

インコモンフェデレーション は、米国の教育研究機関向けの ID 管理フェデレーション オペレーターです。 これは、オンライン リソースにアクセスするための信頼できる共有管理のための共通フレームワークを提供します。 InCommon は、参加者コミュニティ間のスケーラビリティと信頼できるコラボレーションのために、SAML ベースの認証および認可システムを使用しています。

ユーザーは、単一のユーザー アカウントとパスワードを使用してフェデレーション サービスにアクセスできます。 所属ユーザーは、別のアカウントを維持して使用する代わりに、出身大学から割り当てられたユーザー ID を使用して、多数のサービスにアクセスして使用できます。

miniOrange は、WordPress サイトで InCommon Federation を使用したシングル サインオン ソリューションを提供します。 これを使用すると、サイトを InCommon Federation に統合でき、ユーザーは InCommon に登録された機関の資格情報を使用してサイトにアクセスできるようになります。

miniOrange SAML 2.0 シングル サインオン プラグインは InCommon Federation でどのように動作しますか?

私たちのプラグインは次のように動作します。

1. まず、ユーザーは「InCommon でログイン」ボタンをクリックします。 これにより、ユーザーは InCommon の発見サービスにリダイレクトされ、ユーザーはこれを使用して自分の所属機関を選択できます。
2. 検出サービスは、プラグインにいくつかの情報を送信します (この情報は、ユーザーがどの機関を選択したかを識別するためにプラグインによって使用されます)。
3. プラグインは SAML 認証リクエストを作成し、選択した機関に関連付けられた ID プロバイダーに送信します。
4. ユーザーは自分の教育機関のログイン ページを表示できます。 教育機関での認証に成功すると、ユーザーは Wordpress Web サイトにリダイレクトされ、ログインします。

前提条件：

• サーバーの my.cnf/my.ini ファイルで、 max_allowed_pa​​cket メタデータ ファイルのサイズを超える値を指定してください。 (InCommon IDP 専用メタデータ ファイルは 26M であるため、 max_allowed_pa​​cket 値を 30M まで)
• 大きなメタデータ ファイル (2M を超える) の場合は、メタデータ URL を使用します。 大きなファイルのアップロードは機能しません。

InCommon フェデレーション - SSO 認証フロー

• プラグインを設定すると、次のようになります。 InCommonでログイン WordPress ログインページのボタン。 このボタンをクリックすると、InCommon 検出サービスにリダイレクトされます。

• InCommon 検出サービスから、所属機関を選択し、「次へ」ボタンをクリックします。

• 認証のために、選択した教育機関のログイン ページにリダイレクトされます。
• 認証に成功すると、WordPress サイトにリダイレクトされてログインします。