SimpleSAML som IDP för Moodle

Steg 1: Ställ in SimpleSAML som identitetsleverantör

Följ stegen nedan för att konfigurera SimpleSAML som IdP

 Konfigurera SimpleSAML som IdP

• I miniOrange SAML 2.0 SSO-plugin, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera identitetsleverantören.

• Se till att i config/config.php 'enable.saml20-idp' är sant. Exempel: 'enable.saml20-idp' => sant
• I metadata/saml20-idp-hosted.php konfigurerar du SimpleSAML som identitetsleverantör så här: $metadata['__DYNAMIC:1__'] = [
    'host' => '__DEFAULT__',
    /* X.509 key and certificate. Relative to the cert directory.*/
    'privatekey' => '<YOUR_PRIVATE_KEY_FILE_NAME>',    //eg. RSA_Private_Key.pem
    'certificate' => '<YOUR_PUBLIC_KEY_FILE_NAME>',    //eg. RSA_Public_Key.cer
    /* Authentication source to use. Configured in 'config/authsources.php'. */
    'auth' => '<YOUR_AUTH_SOURCE_NAME>'
];
• I metadata/saml20-sp-remote.php, registrera din Serverleverantör så här:
  /* Ersätt example.com med ditt domännamn i wordpress. */
  $metadata['https://example.com/miniorange-saml-20-single-sign-on/'] = [
    'AssertionConsumerService' => 'https://example.com/',
    'SingleLogoutService' => 'https://example.com/',
    'NameIDFormat' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress',
    'simplesaml.nameidattribute' => 'mail',
    'simplesaml.attributes' => true,
    'attributes' => array('mail', 'givenname', 'sn', 'memberOf'),
];
• Här kan du också lägga till användarattribut du vill skicka från SimpleSAML till din tjänsteleverantör dvs WordPress.
• Gå till SimpleSAMLphp hemsida av installationen.
  Webbadressen till en installation kan t.ex. vara: https://service.example.com/simplesaml/ där service.example.com måste ersättas av din SimpleSAMLphp-sökväg. (Obs: URL-adressen till installationssidan kan skilja sig beroende på hur SimpleSAML-installationen har gjorts)
• Gå nu till Federation Tab och klicka på Visa metadata för SAML 2.0 IdP-metadata.

• Du kan hämta IdP-metadata härifrån som kommer att krävas för att konfigurera plugin-programmet.