IdP として Keycloak を使用した Moodle SAML シングル サインオン (SSO) | Keycloak SSO ログイン

miniOrange SAML SSOプラグインで、プラグインの「サービスプロバイダー設定」セクションまでスクロールしてください。プラグインを設定する方法は2つあります。

A. IDP メタデータをアップロードすることにより、次のようになります。

• 任意の IDP 名を入力します。たとえば、my_IDP。
• の値を選択してください 方法を選択してください ドロップダウンからメタデータ URL/XML として。
• メタデータ URL を次のように入力します。
  https://テナント名.b2clogin.com/テナント名.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

注：上記のURLのtenant-nameをAzure B2Cテナント名に置き換える必要があります。

• 下にスクロールし、をクリックします。 変更を保存します

B. 手動設定:

• 必要な設定 (つまり、アイデンティティ プロバイダー名、IdP エンティティ ID または発行者、SAML ログイン URL、X.509 証明書) を指定どおりに入力します。 ID プロバイダー.
• 以下を行うには、 変更を保存します ボタンをクリックして設定を保存します。

ステップ 3: 属性マッピング

基本的な属性マッピング

• ユーザーが SSO を実行すると、ID プロバイダーによって NameID 値が送信されます。 この値はユーザーごとに一意です。
• プラグインがこれらの属性にアクセスするには、 メールアドレス (NAIST) と 属性。
• さらに、ユーザー属性をマッピングすることもできます (例: ファーストネーム (NAIST) と 苗字).
• 以下を行うには、 変更を保存します ボタンをクリックして設定を保存します。

カスタム属性マッピング

この機能を使用すると、IDP によって送信されたカスタム属性を Moodle 属性にマッピングできます。

• カスタム属性を作成するには、次の場所に移動します。 サイト管理 >> ユーザー >> ユーザー プロファイル フィールド プラグインで。
• ソフトウェアの制限をクリック 新しいプロフィールフィールドを作成する 、ドロップダウンから属性のタイプを選択し、必須フィールドに値を入力します。

• 作成したカスタム属性に必要な値を割り当てます。

• 下にスクロールして 変更を保存します ボタンをクリックして設定を保存します。

ステップ 4: 役割のマッピング

この機能を使用すると、ユーザーが SSO を実行するときにユーザーの役割を割り当てて管理できます。 デフォルトの Moodle ロールに加えて、これは任意のカスタム ロールとも互換性があります。

• グループ/役割 属性は、IDP によって送信されるロール関連情報を含むフィールド名のマッピングを提供し、ロール マッピングに使用されます。
• スクロールして 役割のマッピング セクションを参照して、それぞれの役割のマッピングを提供します。
• まず デフォルトの役割 ユーザーの役割が割り当てられた値と一致しない場合は、ドロップダウンから。
• たとえば、次のようなユーザーがいるとします。 グループ/役割 属性値は idp-Teacher で、それを教師グループに割り当てたい場合は、 先生： 役割マッピングセクションのフィールド。

注：複数の値を指定する場合は、セミコロン(;)で区切ってください。

• 以下を行うには、 変更を保存します ボタンをクリックして設定を保存します。

ステップ 5: SSO 設定

プラグインでは、ログイン ウィジェットを追加して、サイトで SP 開始の SSO を有効にすることができます。

• MFAデバイスに移動する サイト管理者 >> プラグイン >> 認証の管理.
• 以下を行うには、 プラグインの可視性を有効にします。
• 以下を行うには、 ⬆ プラグインの設定を設定します。

• Moodle ログイン ページから WordPress サイトへの自動リダイレクトを有効にします。
• 選択する はい ドロップダウンからの値 Moodle ログインページから IDP への自動リダイレクトを有効にする フィールド。
• 書き留める バックドア URL SSO が失敗した場合に役立ちます。
• 以下を行うには、 変更を保存します ボタンをクリックして設定を保存します。