IdP としての WSO2

ステップ 1: WSO2 を ID プロバイダーとして設定する

• WSO2 管理コンソールにログインします。
• 選択 Add 下 サービスプロバイダ タブには何も表示されないことに注意してください。
• モードを次のように選択します 手動設定.
• 入力する サービスプロバイダー名 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 登録する

• 選択 SP証明書をアップロードする [SP 証明書の種類] のオプション。
• プラグインから証明書をコピーして、 申請証明書 フィールド。
• 証明書ファイルをダウンロードし、[ファイルの参照] オプションを使用してアップロードすることもできます。

• クレーム構成選択 地元の主張の方言を使用する.
• 要求されたクレーム、 http://wso2.org/claims/emailaddress をクレーム URI として追加します。
• 作成セッションプロセスで 件名のクレーム URI http://wso2.org/claims/nickname に送信します。
• 受信認証の構成 > SAML2 Web SSO の構成、クリック 構成.

• 入力します 発行者 に基づいて提供される値 サービスプロバイダー情報 プラグインのタブ。
• 入力します アサーションコンシューマ URL (ACS) 以下に規定されているとおり サービスプロバイダー情報 タブをクリックして Add.
• チェック 応答署名を有効にする.
• チェック 属性プロファイルを有効にする そして応答には常に属性を含めます。

• チェック 視聴者制限を有効にする.
• 入力する 対象者 URL 以下で提供される値 サービスプロバイダー情報 プラグインのタブをクリックし、 Add.
• チェック 受信者の検証を有効にする。 を入力 受信者のURL 以下で提供される値 サービスプロバイダー情報 プラグインのタブをクリックし、 Add.
• ソフトウェアの制限をクリック IDPメタデータのダウンロード ボタンをクリックして IDP メタデータ ファイルを保存します。
• ソフトウェアの制限をクリック 登録する 構成を保存します。

• ソフトウェアの制限をクリック アップデイト on サービスプロバイダ 設定を保存するページ。
• 選択 レジデント 下 アイデンティティプロバイダー メニューからタブ。
• 入力します ホームレルム識別子 必要な値 (通常は WSO2 サーバーのアドレス)。

• ソフトウェアの制限をクリック アップデイト を入力して変更を保存してください。