SP としての PHP SAML 2.0 コネクタ

 前提条件: ダウンロードとインストール

• miniOrange PHP SAML 2.0 コネクタを入手するには お問い合わせ .
• PHP アプリケーションが実行されているディレクトリで PHP コネクタを解凍します。
• URL を使用してブラウザから SSO コネクタ設定にアクセスします https://<application-url>/sso
• を使用して PHP コネクタにログインします。 miniOrange 認証情報.
• miniOrange PHP SAML 2.0 コネクタの以下 プラグインの設定 タブを選択すると、 SPエンティティID & ACSのURL ID プロバイダーの構成時に使用される値。

ステップ 2: ID プロバイダーの詳細を使用してコネクタを構成する

• In プラグインの設定、アイデンティティ プロバイダーの詳細を使用してプラグインを構成します。



• あなたは SPベースURL または、このオプションをそのままにしておきます。 他の分野は、 任意.
• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして設定を保存します。

構成をテストする

• プラグインが正しく設定されているかどうかをテストするか、 テスト構成


• 表示されるはずです テスト成功 以下に示す画面と、アイデンティティ プロバイダーから送信されたユーザーの属性値

ステップ 3: 属性マッピング

• ノーザンダイバー社の テスト構成 ウィンドウが返す属性をコピーします email & ユーザ名.
• あなたは任意を追加することができます カスタム属性 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Save.

ステップ 4: アプリケーションで SSO を有効にする

SSO テストが成功したら、ログイン後にユーザーがリダイレクトされるアプリケーション URL を指定できます。

• これを行うには、をクリックします セットアップ方法 SSO コネクタのメニュー。
• 「アプリケーション URL」の入力フィールドに、アプリケーションの URL (ユーザーがログイン後にリダイレクトする場所) を入力します。
  
• ユーザーをアプリケーションにログインするには、SSO コネクタによって設定されたセッション属性を読み取ることができます。



    
   if(session_status() === PHP_SESSION_NONE)
   {
    session_start();
   }
    $email = $_SESSION['email'];
    $username = $_SESSION['username'];
   
    



• 変数を使用できます $メール & $ユーザー名 アプリケーションで を使用して、PHP アプリケーションでユーザーを検索し、そのユーザーのセッションを開始します。
• プラグインが構成されたので、アプリケーションで使用する準備が整いました。
• SSO を実行するアプリケーション内のリンクとして次の URL を使用します。

http://<application-url>/sso/login.php"
たとえば、次のように使用できます。
/sso/login.php">ログイン

• ユーザーは、 ログイン リンクをクリックします。