InCommon Federation Single Sign On (SSO)

InCommon Federation är en federation för identitetshantering för amerikanska utbildnings- och forskningsinstitutioner. Det tillhandahåller ett gemensamt ramverk för pålitlig delad hantering för att få tillgång till onlineresurser. InCommon använder SAML-baserade autentiserings- och auktoriseringssystem för skalbarhet och pålitliga samarbeten mellan sin grupp av deltagare.

Användare kan komma åt federationstjänster med ett enda användarkonto och lösenord. Anslutna användare kan använda användar-ID:n som tilldelats dem av deras hemuniversitet för att komma åt och använda många tjänster istället för att behöva underhålla och använda olika konton.

miniOrange tillhandahåller Single Sign-On-lösning med InCommon Federation på din WordPress-webbplats. Genom att använda detta kan din webbplats integreras med InCommon Federation och dina användare kommer att kunna komma åt din webbplats med hjälp av sina InCommon-registrerade institutioners referenser.

Hur miniOrange SAML 2.0 Single Sign-On Plugin fungerar med InCommon Federation?

Vårt plugin fungerar på detta sätt:

1. Först klickar användaren på knappen Logga in med InCommon. Detta kommer att omdirigera dem till InCommons upptäcktstjänst, med hjälp av vilken användarna kan välja sina heminstitutioner.
2. Upptäcktstjänsten skickar viss information till insticksprogrammet (denna information används av insticksprogrammet för att identifiera vilken institution som valdes av användaren).
3. Insticksprogrammet skapar en SAML-autentiseringsbegäran och skickar den till den identitetsleverantör som är kopplad till den valda institutionen.
4. Användaren kan se sin institutions inloggningssida. Efter framgångsrik autentisering med sin institution omdirigeras användaren och loggas in på Wordpress-webbplatsen.

Förutsättningar:

• I filen my.cnf/my.ini på din server ökar du max_allowed_packet värde så att det skulle vara större än metadatafilens storlek. (Eftersom InCommon IDP-enbart metadatafilen är på 26M kan du ställa in max_allowed_packet värde till 30 miljoner)
• För stora metadatafiler (större än 2M), använd metadata-URL. Filuppladdning för stora filer fungerar inte.

InCommon Federation - SSO-autentiseringsflöde

• Efter att ha konfigurerat plugin-programmet bör du se Logga in med InCommon knappen på inloggningssidan för WordPress. Klicka på den här knappen för att omdirigera till InCommons upptäcktstjänst.

• Från InCommons upptäcktstjänst, välj din heminstitution och klicka på nästa knapp.

• Du kommer att omdirigeras till den valda institutionens inloggningssida för autentisering.
• Efter framgångsrik autentisering kommer du att omdirigeras och loggas in på wordpress-webbplatsen.