Единый вход (SSO) Moodle SAML с использованием Shibboleth-2 в качестве поставщика идентификации | Вход через SSO Shibboleth-2
Обзор
Единый вход (SSO) по SAML для вашего сайта Moodle можно реализовать с помощью нашего плагина miniOrange SAML SSO. Наш плагин совместим со всеми поставщиками идентификации, поддерживающими SAML. Здесь мы рассмотрим пошаговое руководство по настройке единого входа (SSO) между Shibboleth-2 в качестве поставщика идентификации (IdP) и Moodle в качестве поставщика услуг (SP).
Предварительные условия: загрузка и установка
Для настройки Shibboleth-2 в качестве поставщика идентификации (IdP) в Moodle вам потребуется установить следующее: miniOrange Moodle SAML 2.0 SSO плагин
Шаги настройки
1. Настройте Shibboleth-2 в качестве поставщика идентификации (IdP).
Выполните следующие шаги, чтобы настроить Shibboleth-2 в качестве поставщика идентификационных данных:
Настройте Shibboleth-2 в качестве поставщика идентификации (IdP).
- В Плагины вкладка прокрутить до Метаданные поставщика услуг В этом разделе вы найдете метаданные SharePoint, такие как: Идентификатор сущности SP и URL-адрес ACS (AssertionConsumerService) которые необходимы для настройки поставщика идентификационных данных.
- В файле conf/relying-party.xml настройте поставщика услуг следующим образом:
- Убедитесь, что ваш сервер Shibboleth отправляет Ваш e-mail пользователя в Имя IDВ файле attribute-resolver.xml получите атрибут email в качестве идентификатора имени (Name ID):
- В attribute-filter.xml освободите атрибут email:
- Перезапустите сервер Shibboleth.
- Вам необходимо настроить эти конечные точки в поставщике услуг.
<MetadataProviderxsi:type="InlineMetadataProvider"
xmlns="urn
:mace:shibboleth:2.0:metadata" id="MyInlineMetadata">
<EntitiesDescriptorxmlns="urn:oasis:names:tc:SAML:2.0:metadata">
<md:EntityDescriptorxmlns:md="urn:oasis:names:tc:SAML:2
.0:metadata"
entityID="<ENTITY_ID_FROM_PLUGIN>">
<md:SPSSODescriptorAuthnRequestsSigned="false"
WantAssertionsSigned="true" protocolSupportEnumeration=
"urn:oasis:names:tc:SAML:2.0:protocol">
<
urn:oasis:names:tc:SAML:1
.1:nameidformat:emailAddress</md:NameIDFormat>
<md:AssertionConsumerService
Binding="urn
:oasis:names:tc:SAML:2.0:bindings:https-POST"
Location="<ACS_URL_FROM_PLUGIN>"
index="1"/>
</md:SPSSODescriptor>
</md:EntityDescriptor>
</EntitiesDescriptor>
</MetadataProvider>
<resolver:AttributeDefinitionxsi:type="ad:Si
mple" id="email"
sourceAttributeID="mail">
<resolver:Dependency ref="ldapConnector" />
<resolver:AttributeEncoderxsi:type="enc:SAML2
StringNameID"
nameFormat="urn:oasis:names:tc:SAML:1.1:
nameid-format:emailAddress"/>
</resolver:AttributeDefinition>
<afp:AttributeFilterPolicy id="releaseTransientIdToAnyone">
<afp:PolicyRequirementRulexsi:type="basic:ANY"/>
<afp:AttributeRuleattributeID="email">
<afp:PermitValueRulexsi:type="basic:ANY"/>
</afp:AttributeRule>
</afp:AttributeFilterPolicy>
| Идентификатор объекта IDP | https://<your_domain>/idp/shibboleth |
| URL-адрес единого входа | https://<your_domain>/idp/profile/SAML2/Redirect/SSO |
| Сертификат Х.509 | Сертификат открытого ключа вашего сервера Shibboleth |
2. Настройте Moodle в качестве поставщика услуг (SP).
- Бесплатно
- Премиум
Вы успешно настроили Moodle в качестве поставщика услуг SAML для обеспечения единого входа через Shibboleth-2 на ваш сайт Moodle.
Статьи по теме
Почему наши клиенты выбирают решение miniOrange Moodle SAML для единого входа (Single Sign-On)?
Регистрация
Мы предлагаем надежные решения для управления идентификацией, включая единый вход (SSO), двухфакторную аутентификацию (JFA), адаптивную многофакторную аутентификацию (MFA), предоставление доступа и многое другое. Пожалуйста, свяжитесь с нами по адресу:
+1 978 658 9387 (США) | +91 97178 45846 (Индия) moodlesupport@xecurify.com
