Seitenvergleich

Aufbau des Plugins

Konfiguration

Verwendung

Events

join\ssoSaml2\lib\event\samlEventListenerInterface

Zugehöriger Subscriber

join\ssoSaml2\lib\event\samlEventSubscriber

Methoden 

manipulateUser(ssoSaml2\lib\event\events\eventManipulateUser $event)

Image Removed

Die SAML2 Ergänzung für SSO ermöglicht die Authentifikation gegen einen SAML2 kompatiblen Identity Provider (z. B. Microsoft Active Directory). Der SAML2 Service Provider kann über die Konfigurationstabelle SimpleSAMLphp konfiguriert werden. Die Tabelle bietet folgende Konfigurationsmöglichkeiten.

Zugang zur Administrationsoberfläche von SimpleSAMLphp

Die Administrationsoberfläche von SimpleSAMLphp ist lokal erreichbar unter: https://www.example.com/public/saml/. In Produktivumgebungen ist die Oberfläche über einen derartigen Link erreichbar: https://yourdomain.com/public/saml/module.php/saml/sp/metadata.php/VerschlüsselterWertAusProviderKonfiguration

Die Zugangsdaten lauten:

• Benutzer: admin

• Passwort: "Admin Passwort" aus den Konfigurationsoptionen

Die Administrationsoberfläche ermöglicht einen Zugriff über alle im System konfigurierten Service Provider.

Events

Brandbox\JoinCore\Join\SsoSaml2\Lib\Event\OnManipulateUser

Ermöglicht die Anpassung von instanziierten Benutzern nachdem der Login Mechanismus von SAML2 abgeschlossen wurde. Dieses Event enthält Informationen über den gemappten User, die SSO Provider Konfiguration und alle Attribute, die über vom SAML2-Identity Provoider übergeben wurden. Es erlaubt einem Listener den User oder die Provider Konfiguration anzupassen. Das ergänzen von Attributen oder das Ersetzen des Users ist nicht gestattet.

Beispiel

Beispiel EventSubscriber

/**
 * @author Hans Handersen
 */
class samlManipulateUserEventListenerOnManipulateUserSubscriber extends eventAbstract implements samlEventListenerInterfaceEvent\EventSubscriberAbstract
{

  /**
   * @inheritDoc
   */
  public function manipulateUser(ssoSaml2\lib\event\events\eventManipulateUserBrandbox\JoinCore\Join\SsoSaml2\Lib\Event\OnManipulateUser $event) {
    $user = $event->getMappedUser();
    $attributes = $event->getSamlAttributes();

    $user->setFirstName($attributes[0]);
    $user->setLastName($attributes[1]);
    $user->setMail('mehl@konmediajanedoe@example.com');
    $user->setPassword('sajidjsiajd');
  }
}