Gluu Server som IDP för WordPress SSO

 Konfigurera Gluu Server som IdP

• I miniOrange SAML SP SSO-plugin, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera identitetsleverantören.

Notera: För att stödja SAML SSO måste Gluu Server inkludera Shibboleth SAML IDP.


• Logga in på Gluu server Administratörskonsol.
• Från navigeringspanelen klickar du på SAMLLägg till förtroenderelationer.



• Konfigurera följande i Form för förtroendeförhållande:
  • Visningsnamn: WordPress SAML-app (ange vilket namn som helst för att identifiera applikationen)
  • Beskrivning: Ge en lämplig beskrivning för din ansökan
  • Entitetstyp: Singel SP
  • Metadataplats: Fil
  
• Från Tjänsteleverantörens metadata fliken i plugin, ladda ner Metadata XML-fil.
• Ladda upp metadatafilen i SP Metadatafil.
• Markera nu kryssrutan Configure Relying Party och klicka på Konfigurera Relying Party länken.

• Du kommer att visas Relying Party Konfigurationer sida.
• Från Tillgängliga profilkonfigurationer, Välj SAML2SSO och klicka på Lägg till att lägga till SAML2SSO till Valda profilkonfigurationer.
• In SAML 2 SSO-profil, konfigurera följande:

  teckenpåståenden	Aldrig
  signRequests	Villkorlig
  kryptera påståenden	Villkorlig
  defaultAuthenticationMethods	Ingen
  Stöd Ospecificerat NameId-format	Markera kryssrutan

• Från Tillgängliga NamedId-format, Välj urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress och urn:oasis:names:tc:SAML:1.1:nameid-format:unspecificated och lägg till den i Valda NamedId-format.
• Klicka på Save knapp.

• Från Släpp ytterligare attribut sektionen till höger, lägg till de attribut du vill skicka till tjänsteleverantören.
• Klicka på Uppdatering knapp.

• Gluus SAML IDP-metadata finns på https://HOSTNAME/idp/shibboleth. Detta kommer att krävas för att konfigurera plugin-programmet i Service Provider.