CA-identitet som IDP för Moodle

 Konfigurera CA Identity Manager som IdP

• I miniOrange SAML 2.0 SSO-plugin, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera identitetsleverantören.



Notera: För Single Sign On, se till att installera och konfigurera CA SSO (tidigare känt som SiteMinder) med CA Identity Manager.

• Logga in på din CA SSO-portal som CA Single Sign-On-administratör.
• Klicka på Federation fliken.
• Gå nu till Partnerskapsförbundetenheter.


Skapa en lokal identitetsleverantör

• Klicka på Skapa enhet.

• För att skapa en lokal enhet, konfigurera följande:

  Entitetsplats	Lokala
  Entitetstyp	SAML2 IDP
  Enhets-ID	Ange ett ID för din lokala identitetsleverantör för identifiering.
  Entitetsnamn	Skapa ett namn för din lokala identitetsleverantör.
  Grundadress	Ange det fullt kvalificerade domännamnet för värdtjänsten CA SSO Federation Web Services.
  Signerade autentiseringsbegäranden krävs	Nej
  NamnID-format som stöds	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress urn:oasis:names:tc:SAML:1.1:nameid-format:unspecificated

  

Skapa en fjärrtjänstleverantör

• Download Metadata XML-fil från Tjänsteleverantörens metadata Fliken för miniOrange SAML SSO-plugin.
• Klicka på Importera metadata och ladda upp den nedladdade XML-metadatafilen.

• För Importera som, Välj Fjärrenhet.
• Tillhandahålla en namn för Remote Service Provider Entity.


Skapa ett partnerskap mellan SP och IDP

• För att skapa ett partnerskap, konfigurera följande:

  Lägg till partnerskapsnamn	Ange ett namn för ditt partnerskap.
  (Valfritt) Beskrivning	Ange en relevant beskrivning för ditt partnerskap.
  Lokalt IDP-ID	Ange ID för lokal identitetsleverantör som skapades när du lade till en lokal enhet.
  Fjärr SP ID	Ange ID för fjärrtjänstleverantör som skapades när du lade till en fjärrenhet.
  Grundadress	Detta fält kommer att vara förifyllt.
  Skev tid	Ange eventuell skevningstid som krävs av din miljö.
  Användarkataloger och sökordning	Välj önskade kataloger i önskad sökordning.

• På Federations användare lägg till de användare du vill inkludera i partnerskapet.
• I Påstående konfiguration avsnitt, konfigurera följande:
  • Namn-ID-format: E-postadress
  • Namn ID Typ: Användarattribut
  • Värde: post
  • (Valfritt) Påståendeattribut: Ange eventuella program- eller gruppattribut som du vill mappa till användare

• I SSO och SLO utför följande steg:
  • SSO-bindning: HTTP-POST
  • Transaktioner tillåtna: Både IDP och SP initierade

• I Signatur och kryptering avsnitt, välj Posta signatur as Signera båda.



Aktivera partnerskap

• I Förbundets partnerskapslista, expandera Handling rullgardinsmenyn för ditt partnerskap och klicka Aktivera.
• För att få IDP-metadata, klicka på Handling knappen och klicka Exportera metadata. Dessa data kommer att användas för att konfigurera plugin-programmet.