WordPress SSO の IDP として LMS を吸収する

 IDPのセットアップ

• miniOrange SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。

• Absorb 管理ポータルにシステム管理者としてログインし、「ポータル設定」に移動します。 「ポータル設定」の右側のメニューに「SSO 設定の管理」というボタンがあります。 このボタンが表示されない場合は、Absorb クライアント サクセス マネージャーに連絡して、機能の有効化について相談してください。

• クリック Add ページの下部にあります。
• 今すぐ 名前 フィールドには、選択したわかりやすい接続名を入力できます。 この名前は管理者のみに表示されます。

• 方法 フィールドで SAML を選択します。
• キーフィールド miniOrange SAML プラグインから取得できるサービス プロバイダーの証明書を入力します。 サービスプロバイダーのセットアップ タブには何も表示されないことに注意してください。

• ID プロパティ フィールドでは、Absorb が SAML アサーションの NameID として送信する Absorb ユーザー プロファイル フィールドを選択します。 これは学習者にとって一意の識別子である必要があります。
• 　 アサーション コンシューマ サービスの URL SAML リクエスト経由で吸収するために指定する必要があるため、空白のままにすることができます。 ただし、問題が発生した場合は、miniOrange SAML プラグインの [サービス プロバイダーのセットアップ] タブから取得できる ACS URL をハードコーディングできます。
• 署名タイプを SHA1 に設定します。
• ユーザーデータを含める: このトグルを有効にすることで、SAML レスポンスに加えて、Absorb LMA から WordPress サイトにユーザー データを送信することを選択できます。
  
  オフの場合: 応答には属性は含まれません。
  オンの場合: Absorb は、次の LMS 属性を AttributeStatement の SAML レスポンスに追加します。
  • ファーストネーム
  • 苗字
  • メール
  • ユーザーID
  • ユーザー外部 ID
  • 従業員番号
  • 職名
  • 部門ID
  • 部署名
  • 外部部門ID
  • 管理者です

• カスタムフィールドを含める: Absorb LMS に存在するカスタム ユーザー フィールドを、SAML レスポンスで返される属性の一部として含めることを選択できます。
  注: このフィールドは次の場合にのみ表示されます。 ユーザーデータを含める オンです。