Azure AD を IdP として使用する Moodle SAML シングル サインオン (SSO) | Azure AD SSO ログイン

Azure AD を IdP として構成する

• プラグイン タブをスクロールして サービスプロバイダーのメタデータ セクションでは、次のような SP メタデータを見つけることができます。 SPエンティティID (NAIST) と ACS (AssertionConsumerService) URL これらはアイデンティティ プロバイダーを構成するために必要です。

• ログインする Azure AD ポータル
• 選択 Azure Active Directory はこちらをご覧ください。⇒ 業務アプリケーション.

• ソフトウェアの制限をクリック 新しいアプリ.

• ソフトウェアの制限をクリック 非ギャラリーアプリケーション セクションでアプリの名前を入力してクリックします 追加 

• ソフトウェアの制限をクリック シングル・サインオン アプリケーションの左側のナビゲーションメニューから、シングルサインオンを構成するためのオプションを選択します。次の画面では、シングルサインオンを構成するためのオプションが表示されます。 SAML.

• 入力する  SPエンティティID の 識別する   ACSのURL の 返信URL from サービスプロバイダーのメタデータ プラグインのセクション。

• デフォルトでは、次のとおりです Attributes 送られた。
• ユーザー属性とクレーム タブをクリック 編集.

• 編集するクレーム名をクリックします。

• あなたは編集することができます 名前 (NAIST) と 名前空間 必要に応じて。

• クレーム名を編集すると、次の画面が表示されます。

• コピー アプリフェデレーションのメタデータ URL。 これは、SAML プラグインの構成中に使用されます。

ユーザーとグループを SAML アプリケーションに割り当てる

• セキュリティ制御として、Azure AD は、ユーザーにアクセス権を付与しない限り、ユーザーがアプリケーションにサインインできるようにするトークンを発行しません。ユーザーには、直接またはグループ メンバーシップを通じてアクセス権が付与される場合があります。
• ソフトウェアの制限をクリック ユーザーとグループ アプリケーションの左側のナビゲーション メニューから選択します。次の画面には、ユーザー/グループをアプリケーションに割り当てるオプションが表示されます。

• をクリックした後 ユーザーを追加、選択 ユーザーとグループ に選出しました。 課題を追加 を選択して、後処理画面に進みます。
• 次の画面では、ユーザーを選択するか、外部ユーザーを招待するオプションが表示されます。適切なユーザーを選択し、 選択

• ここで、このユーザーにロールを割り当てることもできます。 役割を選択 セクションをクリックします。最後に 割り当てます ボタンをクリックすると、そのユーザーまたはグループが SAML アプリケーションに割り当てられます。