Keycloak을 IdP로 사용하는 Moodle SAML Single Sign-On(SSO) | 키클로크 SSO 로그인

miniOrange SAML SSO 플러그인에서 아래로 스크롤하여 서비스 제공업체 설정 플러그인의 섹션입니다. 플러그인을 구성하는 방법은 두 가지가 있습니다.

A. IDP 메타데이터를 업로드하면 다음과 같습니다.

• IDP 이름을 제공하십시오. 예를 들어 my_IDP입니다.
• 다음의 값을 선택하세요. 방법을 선택하세요 드롭다운에서 메타데이터 URL/XML로.
• 메타데이터 URL을 다음과 같이 입력하세요.
  https://테넌트 이름.b2clogin.com/테넌트 이름.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

참고 : 위 URl의 테넌트 이름을 Azure B2C 테넌트 이름으로 바꿔야 합니다.

• 아래쪽으로 스크롤하여 클릭하십시오. 변경 사항을 저장 버튼을 클릭합니다.

B. 수동 구성:

• 귀하가 제공한 필수 설정(예: ID 공급자 이름, IdP 엔터티 ID 또는 발급자, SAML 로그인 URL, X.509 인증서)을 제공합니다. 아이덴티티 공급자.
• 온 클릭 변경 사항을 저장 버튼을 눌러 구성을 저장하세요.

3단계: 속성 매핑

기본 속성 매핑

• 사용자가 SSO를 수행하면 ID 공급자가 NameID 값을 보냅니다. 이 값은 모든 사용자에게 고유합니다.
• 플러그인이 이러한 속성에 액세스하려면 이메일 ID / Username 속성을 사용하지 않는 것입니다.
• 추가적으로 사용자 속성을 매핑할 수 있습니다(예: 이름 성).
• 온 클릭 변경 사항을 저장 버튼을 눌러 구성을 저장하세요.

사용자 정의 속성 매핑

이 기능을 사용하면 IDP에서 보낸 사용자 정의 속성을 Moodle 속성에 매핑할 수 있습니다.

• 맞춤 속성을 생성하려면 다음으로 이동하세요. 사이트 관리 >> 사용자 >> 사용자 프로필 필드 플러그인에서.
• 를 클릭하십시오 새 프로필 필드 만들기 , 드롭다운에서 속성 유형을 선택하고 필수 필드에 값을 입력합니다.

• 생성된 사용자 정의 속성에 원하는 값을 할당합니다.

• 아래로 스크롤하여 변경 사항을 저장 버튼을 눌러 구성을 저장하세요.

4단계: 역할 매핑

이 기능을 사용하면 SSO를 수행할 때 사용자의 역할을 할당하고 관리할 수 있습니다. 기본 Moodle 역할과 함께 이는 모든 사용자 정의 역할과도 호환됩니다.

• 그룹/역할 속성은 IDP에서 보낸 역할 관련 정보를 포함하고 역할 매핑에 사용되는 필드 이름에 대한 매핑을 제공합니다.
• 스크롤하여 역할 매핑 섹션을 작성하고 각 역할에 대한 매핑을 제공합니다.
• 선택 기본 역할 사용자 역할이 할당된 값과 일치하지 않는 경우 드롭다운에서
• 예를 들어, 다음과 같은 사용자가 있는 경우 그룹/역할 속성 값은 idp-teacher이고 이를 교사 그룹에 할당하려면 선생: 역할 매핑 섹션의 필드입니다.

참고 : 세미콜론(;)으로 구분하여 여러 값을 지정할 수 있습니다.

• 온 클릭 변경 사항을 저장 버튼을 눌러 구성을 저장하세요.

5단계: SSO 설정

플러그인에서 로그인 위젯을 추가하여 사이트에서 SP 시작 SSO를 활성화할 수 있습니다.

• 로 이동 사이트 관리자 >> 플러그인 >> 인증 관리.
• 온 클릭 플러그인 가시성을 활성화합니다.
• 온 클릭 ⬆ 플러그인 기본 설정을 지정합니다.

• Moodle 로그인 페이지에서 WordPress 사이트로 자동 리디렉션을 활성화합니다.
• 왼쪽 메뉴에서 가능 드롭다운의 값 Moodle 로그인 페이지에서 IDP로 자동 리디렉션 활성화 입력란입니다.
• 메모해 두세요 백도어 URL SSO가 실패할 때 유용합니다.
• 온 클릭 변경 사항을 저장 버튼을 눌러 구성을 저장하세요.