Moodle の IDP としての Keycloak

 IDPのセットアップ

• miniOrange SAML 2.0 SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。

• Keycloak 管理コンソールで、使用するレルムを選択します。
• ソフトウェアの制限をクリック 取引実績 左側のメニューから をクリックし、 創造する ボタンをクリックして、新しいクライアント/アプリケーションを作成します。

• 入力します 顧客ID として SP-EntityID / 発行者 サービスプロバイダーのメタデータから選択し、 SAML として クライアントプロトコル.

• 今後はクリック Save.
• Keycloakで以下を設定します。

顧客ID	SP-EntityID / 発行者 プラグインのサービスプロバイダーメタデータタブから
名前	このクライアントの名前を入力してください
説明	説明を入力してください
名前ID形式	メール
ルートURL	空のままにするか、サービスプロバイダーのベース URL を残します
有効なリダイレクト URI	ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから


• きめ細かい SAML エンドポイント構成、次のように設定します。

アサーション コンシューマ サービス POST バインディング URL	ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから
ログアウトサービスリダイレクトバインドURL （オプション）	シングル ログアウト URL プラグインのサービスプロバイダーメタデータタブから


• ソフトウェアの制限をクリック Save.