WordPress SSO の IDP としての Gluu サーバー

 Gluu サーバーを IdP として構成する

• miniOrange SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。

注： SAML SSO をサポートするには、Gluu サーバーに Shibboleth SAML IDP が含まれている必要があります。


• Gluuサーバーにログインする 管理コンソール.
• ナビゲーション パネルで、 をクリックします。 SAML信頼関係を追加する.



• で以下を設定します 信頼関係フォーム:
  • 名前を表示します。 WordPress SAML アプリ (アプリケーションを識別するための任意の名前を入力します)
  • 説明: アプリケーションに適切な説明を入力してください
  • エンティティの種類: シングルSP
  • メタデータの場所: File
  
• ノーザンダイバー社の サービスプロバイダーのメタデータ プラグインのタブで、 メタデータ XML ファイル.
• メタデータ ファイルをアップロードします SPメタデータファイル.
• ここで、「証明書利用者の構成」チェックボックスにチェックを入れて、「 証明書利用者の構成 リンクをクリックします。

• 表示されます 証明書利用者の構成 ページで見やすくするために変数を解析したりすることができます。
• 利用可能なプロファイル構成選択 SAML2SSO をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Add SAML2SSOを追加するには 選択したプロファイル構成.
• In SAML 2 SSO プロファイル、次のように設定します。

  署名アサーション	決して
  署名リクエスト	条件付きの
  アサーションを暗号化する	条件付きの
  デフォルトの認証メソッド	なし
  未指定の NameId 形式のサポート	チェックボックスにチェックを入れます

• 利用可能な NamedId 形式選択 urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress & urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified に追加します 選択された NamedId 形式.
• ソフトウェアの制限をクリック Save

• ノーザンダイバー社の 追加属性の解放 右側のセクションで、サービス プロバイダーに送信する属性を追加します。
• ソフトウェアの制限をクリック アップデイト

• Gluu の SAML IDP メタデータは次の場所にあります。 https://HOSTNAME/idp/shibboleth。 これは、サービス プロバイダーでプラグインを構成するために必要です。