WSO2 Som IDP för Moodle

 Konfigurera WSO2 som IdP

• I miniOrange SAML 2.0 SSO-plugin, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera identitetsleverantören.

• Logga in på ditt WSO2 administratörskonsol.
• Välj från den vänstra navigeringsmenyn Lägg till under Leverantör fliken.


• I Lägg till ny tjänsteleverantör sida, konfigurera följande:
  • Välj läge: Manuell konfiguration
  • Tjänsteleverantörens namn: Wordpress
  • Beskrivning av tjänsteleverantör: (Valfritt) Ange en beskrivning
  • Klicka på Registrera
  

Grundläggande information

• Välj SP-certifikattyp: Använd SP JWKS endpoint
• SaaS-applikation: Markerad (valfritt)


Anspråkskonfiguration

• Välj Mappningsdialekt för anspråk: Använd lokal anspråksdialekt
• Klicka på Lägg till anspråks-URI som du kan lägga till flera anspråk/attribut för Attributmappning (som
  e-postadress, förnamn, efternamn, telefon, etc).
• Ämnesanspråk-URI: https://wso2.org/claims/fullname


Konfiguration av roll/behörighet

• Expandera avsnittet Roll/Behörighetskonfiguration och expandera sedan behörigheter samt Rollkartläggning sektioner.
• Klicka Lägg till rättighet och ange den tjänsteleverantörsspecifika behörigheten som du vill lägga till.
• Klicka Lägg till rollmappning och ange lämpliga värden för den lokala rollen såväl som tjänsteleverantörsrollen.


Inkommande autentiseringskonfiguration

• Gå till SAML2 Web SSO-konfiguration.
• Klicka på Inställd.

• In Registrera ny tjänsteleverantör sida, Välj Läge som URL-konfiguration.
• kopiera Metadata URL från Tjänsteleverantörens metadata fliken i plugin-programmet.
• Klistra in URL:en i textrutan under Ladda upp metadata från tjänsteleverantören från URL.
• Klicka på Ladda knapp.

• Klicka på OK knapp.


Identitetsleverantörens metadata

• Enligt Inkommande autentiseringskonfiguration, Klicka på SAML2 Web SSO-konfiguration.
• Klicka Redigera förutom emittenten av din tjänsteleverantör.

• Du kan verifiera uppgifterna om din tjänsteleverantör här.
• Kontrollera Aktivera attributprofil och Inkludera attribut i svaret Alltid för Attributmappning.
• Klicka på Ladda ner IDP-metadata knapp.
• Klicka på Uppdatering knapp.

• Håll denna IDP-metadata till hands för konfigurationer i plugin-programmet.