무들용 IDP 역할을 하는 Gluu 서버

 Gluu 서버를 IdP로 구성

• miniOrange SAML 2.0 SSO 플러그인에서 다음으로 이동합니다. 서비스 제공업체 메타데이터 탭. 여기에서 ID 공급자를 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.

참고 : SAML SSO를 지원하려면 Gluu 서버에 Shibboleth SAML IDP가 포함되어야 합니다.


• Gluu 서버에 로그인 관리 콘솔.
• 탐색 패널에서 다음을 클릭하세요. SAML신뢰 관계 추가.



• 다음을 구성합니다. 신뢰 관계 양식:
  • 표시 이름 : WordPress SAML 앱(애플리케이션 식별을 위한 이름 입력)
  • 상품 설명 애플리케이션에 적합한 설명을 제공하세요.
  • 엔티티 유형: 단일 SP
  • 메타데이터 위치: 입양 부모로서의 귀하의 적합성을 결정하기 위해 미국 이민국에
  
• 에서 서비스 제공업체 메타데이터 플러그인 탭에서 다운로드하세요. 메타데이터 XML 파일.
• 메타데이터 파일을 업로드하세요. SP 메타데이터 파일.
• 이제 신뢰 당사자 구성 확인란을 선택하고 다음을 클릭하십시오. 신뢰 당사자 구성 링크를 클릭하십시오.

• 당신은 표시됩니다 신뢰 당사자 구성 페이지.
• ~ 사용 가능한 프로필 구성, 고르다 SAML2SSO 그리고 클릭 추가 SAML2SSO를 추가하려면 선택한 프로필 구성.
• In SAML 2 SSO 프로필, 다음을 구성합니다.

  서명 주장	어머 놀랐다
  서명요청	가정 어구
  암호화어설션	가정 어구
  defaultAuthenticationMethods	없음
  지정되지 않은 NameId 형식 지원	확인란을 선택합니다.

• ~ 사용 가능한 NamedId 형식, 고르다 항아리:오아시스:이름:tc:SAML:1.1:이름ID-형식:이메일 주소 와 항아리:오아시스:이름:tc:SAML:1.1:이름ID-형식:지정되지 않음 그리고 그것을 추가하십시오 선택된 NamedId 형식.
• 를 클릭하십시오 찜하기 버튼을 클릭합니다.

• 에서 추가 속성 출시 오른쪽 섹션에서 서비스 공급자에게 보내려는 속성을 추가합니다.
• 를 클릭하십시오 업데이트 버튼을 클릭합니다.

• Gluu의 SAML IDP 메타데이터는 다음에서 찾을 수 있습니다. https://HOSTNAME/idp/shibboleth. 이는 서비스 공급자에서 플러그인을 구성하는 데 필요합니다.