Moodle の IDP として PingFederate

 PingFederate を IdP として構成する

• miniOrange SAML 2.0 SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。

• Ping Federate User Admin ダッシュボードにログインします。
• セットアップボタンをクリックすると、セットアップが開始されます ID プロバイダー 左側のナビゲーション メニューにあります。
• SP接続 新規作成

• 現在地に最も近い ブラウザの SSO プロファイル の接続テンプレート 接続タイプ タブをクリックして Next.

• でブラウザ SSO を選択します。 接続オプション タブをクリックして Next.

• 選択 File メタデータをインポートする方法として選択し、 選択する ファイルを使用して、miniOrange SSO プラグインのメタデータを選択します。 メタデータのインポート タブ。 クリック Next.

• の情報を確認します。 メタデータの概要 タブをクリックして Next.
• 「一般情報」タブ を確認してください サービスプロバイダーのエンティティID、接続名, ベースURL フィールドはメタデータに基づいて事前に設定されます。 クリック Next.
• に移動します ブラウザSSO タブをクリックして ブラウザのSSOを構成する。 ブラウザ SSO セットアップ ウィザードにリダイレクトされます。
  
  
  1) を選択します IdP によって開始される SSO & SP によって開始される SSO のオプション SAMLプロファイル タブをクリックして     Next.
  
  2) 希望するアサーション有効時間を入力します。 アサーションの存続期間 タブをクリックして Next。 デフォルトでは設定されています 5 両方とも数分。
  
  3) 「アサーション作成」に移動し、「アサーション作成の構成」をクリックします。 アサーション作成セットアップ ウィザードにリダイレクトされます。
  
  
  I. [ID マッピング] タブで [STANDARD] を選択し、[次へ] をクリックします。
  
  II. SAML_SUBJECT のサブジェクト名の形式を選択します。 属性契約 タブをクリックして「次へ」をクリックします。
  
  Ⅲ． 認証ソース マッピングで [新しいアダプター インスタンスのマッピング] をクリックします。
  
  IV. を選択してください アダプターインスタンス をクリックし Next。 アダプターにはユーザーの電子メール アドレスが含まれている必要があります。
  
  V. を選択します。 SAML アサーションではアダプター コントラクト値のみを使用します。 オプション     マッピング方法 タブをクリックして Next.
  
  VI. アダプタ インスタンスを ソース そして電子メールは 値 属性契約の履行 タブをクリックして Next.
  
  VII. (オプション) 必要な認可条件を選択します。 発行基準        タブをクリックして Next.
  
  Ⅷ. クリック クリックします まとめ.
  
  IX. クリック Next 認証ソースのマッピング タブには何も表示されないことに注意してください。
  
  X.クリック クリックします [概要] タブで。
  
  XNUMX. クリック Next アサーションの作成
  
  
  1. ブラウザ SSO ウィザードの [プロトコル設定] タブに移動し、[プロトコル設定の構成] をクリックします。
     
     
     1) 「POST」を選択します。 バインディング シングルサインオンを指定します エンドポイント URL の「エンドポイント URL」フィールドに、 アサーション コンシューマ サービス URL クリック Next.
     
     2) 選択 POST 許可される SAML バインディング タブをクリックして Next.
     
     3) 上のアサーションに必要な署名ポリシーを選択します。 署名ポリシー タブをクリックして Next.
     
     4) 上のアサーションに必要な暗号化ポリシーを選択します。 暗号化ポリシー タブをクリックして Next.
     
     5) クリック クリックします プロトコル設定の概要 タブには何も表示されないことに注意してください。
     
     6) クリック クリックします ブラウザ SSO の概要.
     
     
• に移動します Credentials とをクリックしてください 資格情報の構成。 にリダイレクトされます Credentials セットアップウィザード。
  
  1) シングル サインオン サービスで使用する署名証明書を選択し、[デジタル署名設定] タブの [署名要素に証明書を含める] を選択します。 「完了」をクリックします。
  
  2) クリック クリックします まとめ.
  
  3) クリック Next Credentials .
  
  
• 選択 アクティブ 接続状態 アクティベーションと概要 タブをクリックして Save.
• 次に、[Ping フェデレート ユーザー管理] ダッシュボード、[ID プロバイダー] に移動します。
• クリック すべてを管理 下 SP接続.
• クリック メタデータのエクスポート 必要なサービスプロバイダー接続に対応します。
• クリック 輸出 エクスポートとサマリー タブをクリックして 完了しました。