OneLogin を IdP として使用する SAML シングル サインオン (SSO) | OneLogin SSO ログイン

• 入力する IDP名.
• サービスプロバイダーのセットアップ セクション選択 メタデータ URL/XML から 方法を選択してください ドロップダウン。
• IdP メタデータ URL または XML ファイルをコピーして貼り付けます。 IDPメタデータURL/XML 入力フィールド。
• セットアップボタンをクリックすると、セットアップが開始されます こちらをクリックしてください 構成をテストします。

• 必要な設定 (つまり、IDP 名、IDP エンティティ ID または発行者、SAML ログイン URL、X.509 証明書) を指定どおりに入力します。 ID プロバイダー.
• セットアップボタンをクリックすると、セットアップが開始されます こちらをクリックしてください 構成をテストします。

ステップ 3: 属性マッピング

• ユーザーが SSO を実行すると、ID プロバイダーによって NameID 値が送信されます。 この値はユーザーごとに一意です。
• プラグインがこれらの属性にアクセスするには、次の値を割り当てます。 と メールアドレス なので '名前ID' （引用符なし）.

ステップ 4: 役割のマッピング

• 無料のプラグインでは、管理者以外のすべてのユーザーが SSO を実行するときに割り当てるデフォルトのロールを選択できます。 [注意: SSO によって作成された新しいユーザーにロールが割り当てられます。 既存の Moodle ユーザーの役割は影響を受けません。]
• 下にスクロールします 役割のマッピング のセクションから無料でダウンロードできます。
• デフォルトの役割を選択し、 変更を保存します ボタンをクリックして設定を保存します。

ステップ 5: SSO 設定

• プラグインでは、サイトで SP 開始 SSO を有効にするログイン ウィジェットを追加できます。
• に行きます プラグイン >> 認証 >> 認証の管理.
• セットアップボタンをクリックすると、セットアップが開始されます プラグインの可視性を有効にします。
• ⬆ をクリックしてプラグインの設定を設定します。

ステップ 3: 属性マッピング

• ユーザーが SSO を実行すると、ID プロバイダーによって NameID 値が送信されます。 この値はユーザーごとに一意です。
• プラグインがこれらの属性にアクセスするには、 メールアドレス と 属性。
• さらに、ユーザー属性をマッピングすることもできます (例: ファーストネーム と 苗字).
• セットアップボタンをクリックすると、セットアップが開始されます 変更を保存します ボタンをクリックして設定を保存します。

ステップ 4: カスタム属性マッピング:

• この機能を使用すると、IDP によって送信されたカスタム属性を Moodle 属性にマッピングできます。
• カスタム属性を作成するには、次の場所に移動します。 サイト管理 >> ユーザー >> ユーザー プロファイル フィールド プラグインで。
• ソフトウェアの制限をクリック 新しいプロフィールフィールドを作成する 、ドロップダウンから属性のタイプを選択し、必須フィールドに値を入力します。

• 作成したカスタム属性に必要な値を割り当てます。

• 下にスクロールして 変更を保存します ボタンをクリックして設定を保存します。

ステップ 5: 役割のマッピング

• この機能を使用すると、ユーザーが SSO を実行するときにユーザーの役割を割り当てて管理できます。 デフォルトの Moodle ロールに加えて、これは任意のカスタム ロールとも互換性があります。
• グループ/役割 属性は、IDP によって送信されるロール関連情報を含むフィールド名のマッピングを提供し、ロール マッピングに使用されます。
• スクロールして 役割のマッピング セクションを参照して、それぞれの役割のマッピングを提供します。
• 現在地に最も近い デフォルトの役割 ユーザーの役割が割り当てられた値と一致しない場合は、ドロップダウンから。
• たとえば、次のようなユーザーがいるとします。 グループ/役割 属性値は idp-Teacher で、それを教師グループに割り当てたい場合は、 先生： 役割マッピングセクションのフィールド。

ご注意: セミコロン (;) で区切って複数の値を割り当てることができます。


• セットアップボタンをクリックすると、セットアップが開始されます 変更を保存します ボタンをクリックして設定を保存します。

ステップ 6: SSO 設定

• プラグインでは、ログイン ウィジェットを追加して、サイトで SP 開始の SSO を有効にすることができます。
• MFAデバイスに移動する サイト管理者 >> プラグイン >> 認証の管理.

• セットアップボタンをクリックすると、セットアップが開始されます プラグインの可視性を有効にします。
• ⬆ をクリックしてプラグインの設定を設定します。

• Moodle ログイン ページから WordPress サイトへの自動リダイレクトを有効にします。
• 選択する はい ドロップダウンからの値 Moodle ログインページから IDP への自動リダイレクトを有効にする フィールド。
• 書き留める バックドア URL SSO が失敗した場合に役立ちます。
• セットアップボタンをクリックすると、セットアップが開始されます 変更を保存します ボタンをクリックして設定を保存します。