Modificar Histórico

IntegracionMoodleShibboleth

Versión 11 (Emilio Penna, Miércoles, 13 de Mayo de 2020 18:24:29 -0300)

1 1 
h1. Integración de Moodle con Shibboleth
2 1 






    3
    1
    
    






    4
    1
    
    
h3. 1. Pasos previos:






    5
    1
    
    






    6
    1
    
    
1.1 Instalación de Shibboleth SP






    7
    1
    
    






    8
    2
    Emilio Penna
    
Referencias:






    9
    1
    
    






    10
    7
    Emilio Penna
    
* https://www.proyectos.udelar.edu.uy/redmine/projects/idp-pub/wiki/SPInstall 






    11
    2
    Emilio Penna
    
* https://www.switch.ch/aai/guides/sp/installation/






    12
    2
    Emilio Penna
    
* https://wiki.shibboleth.net/confluence/display/SP3/Home






    13
    1
    
    






    14
    2
    Emilio Penna
    
1.2 Configuración básica de Shibboleth sp, obtención de atributos, prueba con script PHP de test.






    15
    2
    Emilio Penna
    






    16
    5
    Emilio Penna
    
https://www.proyectos.udelar.edu.uy/redmine/projects/idp-pub/wiki/SPConfig






    17
    6
    Emilio Penna
    






    18
    8
    Emilio Penna
    
Para realizar una prueba, se puede crear un script php para verificar que quede protegido, y ver los atributos recibidos por el IdP.






    19
    6
    Emilio Penna
    
Ver un ejemplo en la sección de "Integración de aplicaciones php" en:






    20
    6
    Emilio Penna
    
https://www.proyectos.udelar.edu.uy/redmine/projects/idp-pub/wiki/IntegracionApp1






    21
    6
    Emilio Penna
    






    22
    2
    Emilio Penna
    






    23
    1
    
    
h3. 2. Configuración de Apache






    24
    1
    
    






    25
    1
    
    
Proteger el directorio moodle/auth/shibboleth/index.php con Shibboleth.






    26
    1
    
    
   






    27
    1
    
    
En Apache debe definirse una regla como la siguiente:






    28
    1
    
    






    29
    1
    
    
<pre>






    30
    1
    
    
<Directory  /path/to/moodle/auth/shibboleth/index.php>






    31
    9
    Emilio Penna
    
    AuthType shibboleth






    32
    9
    Emilio Penna
    
    ShibRequestSetting requireSession 1






    33
    9
    Emilio Penna
    
    Require valid-user






    34
    1
    
    
</Directory>






    35
    1
    
    
</pre>






    36
    1
    
    






    37
    2
    Emilio Penna
    
Si se utiliza un reverse proxy debe agregarse: ShibUseHeaders On






    38
    1
    
    






    39
    1
    
    
h3. 3. Configuración de moodle






    40
    2
    Emilio Penna
    






    41
    2
    Emilio Penna
    
Ingresar en moodle como administrador, ir a la página de gestión de autenticación.






    42
    2
    Emilio Penna
    






    43
    2
    Emilio Penna
    
En moodle 3.8:






    44
    2
    Emilio Penna
    






    45
    2
    Emilio Penna
    
(Administración del sitio >> Extensiones >> Identificación >> Gestionar identificación)






    46
    2
    Emilio Penna
    






    47
    2
    Emilio Penna
    
Habilitar la opción Shibooleth, ir a configuración.






    48
    2
    Emilio Penna
    






    49
    11
    Emilio Penna
    
En los ejemplos siguientes se utiliza un reverse proxy, y por eso los atributos se propagan como headers y tienen el prefijo "HTTP_". Si no se usa un reverse proxy, los atributos están disponibles sin ese prefijo, por ejemplo, en vez de "HTTP_UDELARPERSONNOMBRE1" debe ponerse "udelarPersonNombre1".






    50
    2
    Emilio Penna
    






    51
    2
    Emilio Penna
    






    52
    2
    Emilio Penna
    
* Nombre de usuario: HTTP_UID






    53
    10
    Emilio Penna
    
* URL del manejador de salida del Proveedor de Servicios Shibboleth: https://<nombreservidor>.edu.uy/Shibboleth.sso/Logout






    54
    10
    Emilio Penna
    
* URL alternativa de cierre de sesión: https://login.udelar.edu.uy/idp/profile/Logout






    55
    2
    Emilio Penna
    






    56
    2
    Emilio Penna
    






    57
    2
    Emilio Penna
    
*Mapeado de datos:* 






    58
    2
    Emilio Penna
    






    59
    2
    Emilio Penna
    
* Nombre:






    60
    2
    Emilio Penna
    
** Mapeo de datos (Nombre): HTTP_UDELARPERSONNOMBRE1 






    61
    2
    Emilio Penna
    
** Actualizar local (Nombre): Al crearse






    62
    2
    Emilio Penna
    
** Bloquear valor (Nombre): Bloqueado






    63
    2
    Emilio Penna
    






    64
    2
    Emilio Penna
    
* Apellido:






    65
    2
    Emilio Penna
    
** Mapeo de datos (Apellido(s)): HTTP_UDELARPERSONAPELLIDO1






    66
    2
    Emilio Penna
    
** Actualizar local (Apellido(s)): Al crearse






    67
    2
    Emilio Penna
    
** Bloquear valor (Apellido(s)): Bloqueado






    68
    2
    Emilio Penna
    






    69
    2
    Emilio Penna
    
* Email:






    70
    2
    Emilio Penna
    
** Mapeo de datos (Dirección de correo): HTTP_MAIL






    71
    2
    Emilio Penna
    
** Actualizar local (Dirección de correo): Al crearse 






    72
    2
    Emilio Penna
    
** Bloquear valor (Dirección de correo): Desbloqueado  






    73
    4
    Emilio Penna
    






    74
    4
    Emilio Penna
    






    75
    4
    Emilio Penna
    
Ref:






    76
    4
    Emilio Penna
    
https://moodle.org/auth/shibboleth/README.txt