Hong Kong Access Federation Single Sign On (SSO)

Hong Kong Access Federation (HKAF) är Hongkongs ledande identitetsmäklare. HKAF ger tillgång till onlineresurser för utbildnings- och forskningssektorn. HKAF har underlättat pålitlig elektronisk kommunikation och samarbete mellan utbildnings- och forskningsinstitutioner, lokalt och internationellt.

Användare kan komma åt federationstjänster med ett enda användarkonto och lösenord. Anslutna användare kan använda användar-ID:n som tilldelats dem av deras hemuniversitet för att komma åt och använda många tjänster istället för att behöva underhålla och använda olika konton.

miniOrange-leverantörer Single Sign On-lösning med Hong Kong Access Federation på din Wordpress-webbplats. Genom att använda detta kan din webbplats integreras med Hong Kong Access Federation och dina användare kommer att kunna komma åt din webbplats med hjälp av deras HKAF-registrerade institutions referenser.

Hur miniOrange SAML 2.0 Single Sign-On Plugin fungerar med Hong Kong Access Federation?

Vårt plugin fungerar på detta sätt:

1. Först klickar användaren på Logga in med HKAF-knappen. Detta kommer att omdirigera dem till HKAF:s upptäcktstjänst, med hjälp av vilken användarna kan välja sina heminstitutioner.
2. Upptäcktstjänsten skickar viss information till pluginet (denna information används av pluginet för att identifiera vilken institution som valdes av användaren).
3. Insticksprogrammet skapar en SAML-autentiseringsbegäran och skickar den till den identitetsleverantör som är kopplad till den valda institutionen.
4. Användaren kan se sin institutions inloggningssida. Efter framgångsrik autentisering med sin institution omdirigeras användaren och loggas in på Wordpress-webbplatsen.

Förutsättningar:

• I filen my.cnf/my.ini på din server ökar du max_allowed_packet värde så att det skulle vara större än metadatafilens storlek. (Eftersom metadatafilen endast för HKAF IDP är 44M, kan du ställa in max_allowed_packet-värdet till 50M)
• För stora metadatafiler (större än 2M), använd metadata-URL. Filuppladdning för stora filer fungerar inte.

Hong Kong Access Federation - SSO-autentiseringsflöde

• Efter att ha konfigurerat plugin-programmet bör du se Logga in med Hong Kong Access Federation knappen på inloggningssidan för WordPress. Klicka på den här knappen för att omdirigera till HKAF-upptäcktstjänsten.

• Från HKAF-upptäcktstjänsten, välj din heminstitution och klicka på nästa knapp.

• Du kommer att omdirigeras till den valda institutionens inloggningssida för autentisering.
• Efter framgångsrik autentisering kommer du att omdirigeras och loggas in på wordpress-webbplatsen.