香港アクセスフェデレーション シングルサインオン (SSO)

香港アクセス連盟 (HKAF) は香港の大手アイデンティティブローカーです。 HKAF により、教育および研究分野のオンライン リソースへのアクセスが可能になります。 HKAF は、国内外の教育機関と研究機関の間の信頼できる電子通信とコラボレーションを促進してきました。

ユーザーは、単一のユーザー アカウントとパスワードを使用してフェデレーション サービスにアクセスできます。 所属ユーザーは、別のアカウントを維持して使用する代わりに、出身大学から割り当てられたユーザー ID を使用して、多数のサービスにアクセスして使用できます。

miniOrange は、Wordpress サイトで香港アクセス フェデレーションを使用したシングル サインオン ソリューションを提供します。 これを使用すると、サイトを香港アクセス フェデレーションと統合でき、ユーザーは HKAF 登録機関の資格情報を使用してサイトにアクセスできるようになります。

miniOrange SAML 2.0 シングル サインオン プラグインは香港アクセス フェデレーションとどのように連携しますか?

私たちのプラグインは次のように動作します。

1. まず、ユーザーは「HKAF でログイン」ボタンをクリックします。 これにより、次の場所にリダイレクトされます。 HKAF の発見サービス、これを使用して、ユーザーは自分の所属機関を選択できます。
2. 検出サービスは、プラグインにいくつかの情報を送信します (この情報は、ユーザーがどの機関を選択したかを識別するためにプラグインによって使用されます)。
3. プラグインは SAML 認証リクエストを作成し、選択した機関に関連付けられた ID プロバイダーに送信します。
4. ユーザーは自分の教育機関のログイン ページを表示できます。 教育機関での認証に成功すると、ユーザーは Wordpress Web サイトにリダイレクトされ、ログインします。

前提条件：

• サーバーの my.cnf/my.ini ファイルで、 max_allowed_pa​​cket メタデータ ファイルのサイズを超える値を指定してください。 (HKAF IDP 専用メタデータ ファイルは 44M であるため、max_allowed_pa​​cket 値を 50M に設定できます)
• 大きなメタデータ ファイル (2M を超える) の場合は、メタデータ URL を使用します。 大きなファイルのアップロードは機能しません。

香港アクセスフェデレーション - SSO 認証フロー

• プラグインを設定すると、次のようになります。 香港アクセスフェデレーションでログイン WordPress ログインページのボタン。 このボタンをクリックすると、HKAF 検出サービスにリダイレクトされます。

• HKAF ディスカバリー サービスから、所属機関を選択し、「次へ」ボタンをクリックします。

• 認証のために、選択した教育機関のログイン ページにリダイレクトされます。
• 認証に成功すると、WordPress サイトにリダイレクトされてログインします。