OpenAM Som IDP för Moodle

Steg 1: Ställ in OpenAM som identitetsleverantör

All information som krävs för att konfigurera OpenAM som IdP, dvs plugins metadata, finns på fliken Service Provider Metadata i miniOrange plugin.

 Skapa OpenAM som en Hosted Identity Provider

• I miniOrange SAML 2.0 SSO-plugin, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera identitetsleverantören.

• Logga in på OpenAM-administratörskonsolen.
• Från VERKAR sida, välj den sfär under vilken du vill skapa SAML-applikationen. Du kommer att omdirigeras till rikets översiktssida.
• Klicka på Skapa SAMLv2-leverantörer på sidan för rikesöversikt.
  
  
• Klicka på Skapa värdbaserad identitetsleverantör. Du kommer att omdirigeras till konfigurationssidan.
  
  
• Konfigurera SAML IDP enligt nedan:
  
  
  • Namn: Namn på SAML IDP
  • Signeringsnyckel: Välj signeringsnyckeln från rullgardinsmenyn.
  • Ny Circle of Trust: Ange ett namn på grupperna av IDP och SP som litar på varandra.
  • Attributmappning: Konfigurera användarprofilattribut som ska skickas till tjänsteleverantörsapplikationen.
  
  
• Klicka på Inställd knappen längst upp till höger.

  Konfigurera fjärrtjänstleverantör

• Gå till OpenAM admin-översikt och öppna Översikt över riket sida.
• Klicka på Skapa SAMLv2-leverantörer.
  
  
• Klicka nu på Registrera fjärrtjänstleverantör. Du kommer att omdirigeras till konfigurationssidan.
  
  
• Konfigurera Leverantör enligt nedan:
  
  
  • Var finns metadatafilen: URL
  • URL till metadata: Klistra in miniOrange-pluginens metadata-URL här. Du kan hämta det från fliken Service Provider Metadata
  • Circle of Trust: Lägg till i befintliga
  • Befintlig cirkel av förtroende: Välj den förtroendekrets (grupp) där din värdbaserade IDP finns
  • Attributmappning: Konfigurera användarprofilattribut för mappning.
    
    
• Klicka på Inställd knappen i det övre högra hörnet och klicka sedan på OK knapp.

• Verifiera konfigurationen av IdP och SP från Federation-fliken i OpenAM.
• Du kan ladda ner OpenAM IdP-metadata med hjälp av webbadressen nedan.
  
  • För Single Realm: [OpenAM ServerURL]/saml2/jsp/exportmetadata.jsp
  • För flera världar:
    [OpenAM ServerURL]/saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname
• Håll IDP-metadatan till hands eftersom den kommer att användas för att konfigurera miniOrange-plugin.