Moodle SAML Single Sign-On (SSO) usando Keycloak como IdP | Login SSO Keycloak

No plugin miniOrange SAML SSO, role para baixo até Configuração do provedor de serviços seção do plugin. Há duas maneiras de configurar o plugin:

A. Ao carregar metadados do IDP:

• Forneça qualquer nome de IDP. Por exemplo, my_IDP.
• Escolha o valor de Selecione o método como URL/XML de metadados no menu suspenso.
• Insira o URL de metadados como
  https://nome do inquilino.b2clogin.com/nome-do-inquilino.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

Observação: Você precisará substituir o nome do locatário no URL acima pelo nome do locatário do Azure B2C.

• Role até o final e clique em Salvar as alterações botão.

B. Configuração manual:

• Forneça as configurações necessárias (ou seja, Nome do Provedor de Identidade, ID da Entidade IdP ou Emissor, URL de Login SAML, Certificado X.509) conforme fornecido por seu Provedor de Identidade.
• Clique no Salvar as alterações botão para salvar sua configuração.

Etapa 3: Mapeamento de Atributos

Mapeamento de atributos básicos

• Quando o usuário realiza o SSO, o valor NameID é enviado pelo Provedor de Identidade. Esse valor é exclusivo para cada usuário.
• Para que o plugin acesse esses atributos, atribua o E-mail e Nome de Utilizador atributo.
• Além disso, os atributos do usuário podem ser mapeados (como Primeiro nome e Último nome).
• Clique no Salvar as alterações botão para salvar sua configuração.

Mapeamento de atributos personalizados

Este recurso permite que você mapeie atributos personalizados enviados pelo IDP para os atributos do Moodle.

• Para criar um atributo personalizado, navegue até Administração do Site >> Usuários >> Campos de Perfil do Usuário no plugin.
• Clique em Criar um novo campo de perfil , selecione o tipo de atributo no menu suspenso e insira os valores nos campos obrigatórios.

• Atribua o valor desejado ao atributo personalizado criado.

• Role para baixo e clique no Salvar as alterações botão para salvar suas configurações.

Etapa 4: Mapeamento de funções

Este recurso permite atribuir e gerenciar funções dos usuários quando eles realizam o SSO. Além das funções padrão do Moodle, também é compatível com quaisquer funções personalizadas.

• Grupo/Função O atributo fornecerá um mapeamento para o nome do campo que contém informações relacionadas à função enviadas pelo IDP e será usado para o Mapeamento de Funções.
• Desloque-se para o Mapeamento de Funções seção e fornecer os mapeamentos para as respectivas funções.
• Selecione os Função padrão no menu suspenso se a função do usuário não corresponder aos valores atribuídos.
• Por exemplo, se você tiver um usuário cujo Grupo/Função o valor do atributo é idp-teacher e você deseja atribuí-lo ao grupo de professores, então, basta fornecer idp-teacher no Professor: campo da seção Mapeamento de funções.

Observação: Você pode atribuir vários valores separados por ponto e vírgula (;).

• Clique no Salvar as alterações botão para salvar suas configurações.

Etapa 5: configurações de SSO

No plugin, você pode adicionar um widget de login para habilitar o SSO iniciado por SP no seu site.

• Acessar Administrador do site >> Plugins >> Gerenciar autenticação.
• Clique no para habilitar a visibilidade do plugin.
• Clique no ⬆ para definir a preferência do plugin.

• Para habilitar o redirecionamento automático da página de login do Moodle para o site WordPress.
• Escolha Sim valor do menu suspenso para Habilitar redirecionamento automático para IDP a partir da página de login do Moodle campo.
• Anotar URL de backdoor será útil quando o SSO falhar.
• Clique no Salvar as alterações botão para salvar sua configuração.