RSA SecurID を IdP として使用する Moodle SAML シングルサインオン (SSO) | RSA SecurID SSO ログイン

概要

Moodle サイトの SAML シングルサインオン (SSO) は、miniOrange SAML SSO プラグインを使用して実現できます。当社のプラグインは、すべての SAML 準拠の ID プロバイダーと互換性があります。ここでは、ID プロバイダー (IdP) としての RSA SecurID とサービスプロバイダー (SP) としての Moodle の間でシングルサインオン (SSO) を構成するための手順を追って説明します。

プラグインのダウンロード

料金プラン

前提条件: ダウンロードとインストール

MoodleでRSA SecurIDをIdPとして設定するには、 miniOrange Moodle SAML 2.0 SSOプラグインをインストールする必要があります。

構成手順

1. RSA SecurID を IdP として設定する

RSA SecurID を ID プロバイダーとして構成するには、次の手順に従います。

RSA SecurID を IdP として構成する

プラグイン タブをスクロールして サービスプロバイダーのメタデータ セクションでは、次のような SP メタデータを見つけることができます。 SPエンティティID (NAIST) と ACS (AssertionConsumerService) URL これらはアイデンティティプロバイダーを構成するために必要です。

RSA SecurID Access (Cloud Console) に管理者としてログインします。
上部のナビゲーションメニューで、 アプリケーション → アプリケーションカタログ.

詳しくはこちら テンプレートから作成 ボタンをクリックします。

の横にある「選択」ボタンをクリックします。 SAMLダイレクト[コネクタテンプレートの選択] ページで。

に必要な情報を入力します。 基本情報:

名前： アプリケーションの名前。 miniOrange プラグイン。
説明 (オプション): アプリケーションの説明。
無効 [チェックボックス] (オプション): ユーザーがこのアプリケーションを使用できないようにする場合にのみ、これを選択します。無効にすると、アプリケーションは [マイアプリケーション] に表示されますが、RSA アプリケーションポータルには表示されません。

今すぐ 次のステップ

接続プロファイル

ソフトウェアの制限をクリック メタデータのインポート

miniOrange プラグインのメタデータファイルをアップロードします。プラグインのメタデータファイルは、 サービスプロバイダーの「メタデータ」タブ プラグインの
設定された URL を確認し、 Save 右上隅のボタン SAMLメタデータのインポート ウィンドウページ。

プラグインのメタデータが正常にインポートされたかどうかを確認します。

SAML ワークフローの開始

接続URL: SSO リクエストの生成元となる URL、つまりシングルサインオンが成功した後にリダイレクトする URL を入力します。
選択 SP主導型, SSO はアプリケーション側から呼び出されるからです。
SAML リクエストのバインド方法: POST

注： SAML 2.0 SSOプラグインの無料版は、SAMLリクエストのPOSTバインディングのみをサポートしています。

署名済み [チェックボックス]: チェックしない

注： SAML 2.0 SSOプラグインの無料版は、署名付きSAMLリクエストをサポートしていません。有料版をご利用の場合は、署名付きSAMLリクエストを送信できます。

SAML ID プロバイダー (発行者)

ID プロバイダーの URL: この値は、プラグインを構成するための SAML ログイン URL として使用されることに注意してください。
発行者エンティティ ID: デフォルト

注：これは、プラグインの設定に使用されるIdPエンティティIDまたは発行者です。

SAML 応答署名: 秘密キーと SAML 応答の署名に使用される証明書をアップロードするか、[証明書バンドルの生成] ボタンをクリックして新しいキーペアを生成できます。
送信アサーションに証明書を含めます。 有効にする (オプション)

RSA SecurID SSO | SAML アイデンティティプロバイダー(発行者)

サービスプロバイダー

「接続プロファイル」セクションでプラグインのメタデータをアップロードした場合は、アサーションコンシューマサービス URL とオーディエンス URL を事前に設定する必要があります。そうでない場合は、次の場所から必要な URL を見つけることができます。 サービスプロバイダーの「メタデータ」タブ miniOrange SAML プラグインをダウンロードし、ここで URL を更新します。

ユーザーID

SAML アサーションを生成しているユーザーを識別する NameID 情報を構成します。

詳細設定: 属性拡張 (オプション)

SAML 応答でアプリケーションに送信される追加のユーザー情報を構成します。たとえば、ユーザー名、電子メール、表示名、グループなどです。

今後はクリック 次のステップ

ユーザーアクセス

アクセスポリシーを次のように選択します 認証されたすべてのユーザーを許可する をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 次のステップ

ポータル表示

アプリアイコンなどのRSAエンドユーザー向けのアプリケーション表示設定を構成します。
今後はクリック 保存して終了 ボタンを押して設定を保存します。

次に、上部のナビゲーションバーで、 用途私のアプリケーション.
設定したアプリを見つけます。アプリ名の横にある下矢印をクリックし、 メタデータのエクスポート.

メタデータは、miniOrange プラグインの設定に必要となるため、手元に置いておいてください。
最後に、をクリックします 変更を公開 RSA 管理コンソールの左上隅にあるボタンをクリックして、このアプリ構成を公開します。

2. MoodleをSP（サービスプロバイダー）として設定する

Free
プレミアムサーマルバッグ

miniOrange SAML SSOプラグインで、「プラグイン」タブに移動します。プラグインを設定する方法は2つあります。

A. IDP メタデータをアップロードすることにより、次のようになります。

入力する IDP名.
サービスプロバイダーのセットアップ セクション選択 メタデータ URL/XML from 方法を選択してください ドロップダウン。
IdP メタデータ URL または XML ファイルをコピーして貼り付けます。 IDP メタデータ URL/XML 入力フィールド。
以下を行うには、 こちらをクリックしてください 構成をテストします。

B. 手動設定:

必要な設定（IDP名、IDPエンティティIDまたは発行者、SAMLログインURL、X.509証明書など）を、 ID プロバイダー.
以下を行うには、 こちらをクリックしてください 構成をテストします。

ステップ 3: 属性マッピング

ユーザーが SSO を実行すると、ID プロバイダーによって NameID 値が送信されます。この値はユーザーごとに一意です。
プラグインがこれらの属性にアクセスするには、次の値を割り当てます。 (NAIST) と メールアドレス as 名前ID.

miniOrange SAML SSOプラグインで、プラグインの「サービスプロバイダー設定」セクションまでスクロールしてください。プラグインを設定する方法は2つあります。

A. IDP メタデータをアップロードすることにより、次のようになります。

任意の IDP 名を入力します。たとえば、my_IDP。
の値を選択してください 方法を選択してください ドロップダウンからメタデータ URL/XML として。
メタデータ URL を次のように入力します。
https://テナント名.b2clogin.com/テナント名.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

注：上記のURLのtenant-nameをAzure B2Cテナント名に置き換える必要があります。

下にスクロールし、をクリックします。 変更を保存します

B. 手動設定:

必要な設定 (つまり、アイデンティティプロバイダー名、IdP エンティティ ID または発行者、SAML ログイン URL、X.509 証明書) を指定どおりに入力します。 ID プロバイダー.
以下を行うには、 変更を保存します ボタンをクリックして設定を保存します。

ステップ 3: 属性マッピング

基本的な属性マッピング

ユーザーが SSO を実行すると、ID プロバイダーによって NameID 値が送信されます。この値はユーザーごとに一意です。
プラグインがこれらの属性にアクセスするには、 メールアドレス (NAIST) と属性。
さらに、ユーザー属性をマッピングすることもできます (例: ファーストネーム (NAIST) と苗字).
以下を行うには、 変更を保存します ボタンをクリックして設定を保存します。

カスタム属性マッピング

この機能を使用すると、IDP によって送信されたカスタム属性を Moodle 属性にマッピングできます。

カスタム属性を作成するには、次の場所に移動します。 サイト管理 >> ユーザー >> ユーザープロファイルフィールド プラグインで。
ソフトウェアの制限をクリック 新しいプロフィールフィールドを作成する 、ドロップダウンから属性のタイプを選択し、必須フィールドに値を入力します。

作成したカスタム属性に必要な値を割り当てます。

下にスクロールして 変更を保存します ボタンをクリックして設定を保存します。

ステップ 4: 役割のマッピング

無料のプラグインでは、管理者以外のユーザーが SSO を実行するときに割り当てられるデフォルトのロールを選択できます。

注：役割はSSOによって作成された新規ユーザーに割り当てられます。既存のMoodleユーザーの役割には影響しません。

下にスクロールします 役割のマッピング のセクションから無料でダウンロードできます。
デフォルトの役割を選択し、 変更を保存します ボタンをクリックして設定を保存します。

ステップ 4: 役割のマッピング

この機能を使用すると、ユーザーが SSO を実行するときにユーザーの役割を割り当てて管理できます。デフォルトの Moodle ロールに加えて、これは任意のカスタムロールとも互換性があります。

グループ/役割 属性は、IDP によって送信されるロール関連情報を含むフィールド名のマッピングを提供し、ロールマッピングに使用されます。
スクロールして 役割のマッピング セクションを参照して、それぞれの役割のマッピングを提供します。
まず デフォルトの役割 ユーザーの役割が割り当てられた値と一致しない場合は、ドロップダウンから。
たとえば、次のようなユーザーがいるとします。 グループ/役割 属性値は idp-Teacher で、それを教師グループに割り当てたい場合は、 先生： 役割マッピングセクションのフィールド。

注：複数の値を指定する場合は、セミコロン(;)で区切ってください。

以下を行うには、 変更を保存します ボタンをクリックして設定を保存します。

ステップ 5: SSO 設定

プラグインでは、サイトで SP 開始 SSO を有効にするログインウィジェットを追加できます。
に行きます プラグイン >> 認証 >> 認証の管理.
以下を行うには、プラグインの可視性を有効にします。
以下を行うには、 ⬆ プラグインの設定を設定します。

ステップ 5: SSO 設定

プラグインでは、ログインウィジェットを追加して、サイトで SP 開始の SSO を有効にすることができます。

MFAデバイスに移動する サイト管理者 >> プラグイン >> 認証の管理.
以下を行うには、プラグインの可視性を有効にします。
以下を行うには、 ⬆ プラグインの設定を設定します。

Moodle ログインページから WordPress サイトへの自動リダイレクトを有効にします。
選択するはいドロップダウンからの値 Moodle ログインページから IDP への自動リダイレクトを有効にする フィールド。
書き留める バックドア URL SSO が失敗した場合に役立ちます。
以下を行うには、 変更を保存します ボタンをクリックして設定を保存します。

Moodle サイトへの RSA SecurID SSO ログインを実現するために、Moodle を SAML SP として正常に設定しました。

お客様が miniOrange Moodle SAML シングルサインオンソリューションを選択する理由は何ですか?

当社は、シングルサインオン、XNUMX 要素認証、アダプティブ MFA、プロビジョニングなどのためのセキュア ID ソリューションを提供します。までご連絡ください。

+1 978 658 9387 (米国) | +91 97178 45846 (インド) moodlesupport@xecurify.com

Contents

RSA SecurID を IdP として使用する Moodle SAML シングルサインオン (SSO) | RSA SecurID SSO ログイン