Drupal kann über Single Sign-On (SSO) als zentraler Identitätsanbieter oder als Authentifizierungsquelle für Benutzer in anderen Anwendungen eingerichtet werden. Dieses Dokument führt Sie durch die Schritte der Integration von Drupal als SAML 2.0 IdP und AWS Cognito als Service Provider (SP) mithilfe von miniOrange SAML IDP-Modul. Auf diese Weise können Sie Benutzer und ihre Berechtigungen an einem Ort verwalten und gleichzeitig können die Benutzer mit einzelnen Anmeldeinformationen auf mehrere Anwendungen zugreifen. Das Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Laden Sie Drupal SAML IdP-Metadaten herunter:

• Sobald das Modul installiert ist, navigieren Sie zu Konfiguration Klicken Sie in der oberen Navigationsleiste auf die Registerkarte und klicken Sie auf miniOrange SAML IDP-Konfiguration.

• Im IDP-Metadaten Klicken Sie auf die Registerkarte Metadaten herunterladen Klicken Sie auf die Schaltfläche, um die IdP-Metadaten herunterzuladen. Halten Sie es griffbereit. (Dies wird später verwendet, um die SAML-Interaktion mit dem Dienstanbieter einzurichten)

Konfigurieren Sie AWS Cognito als Serviceanbieter:

• Loggen Sie sich in die AWS Konsole.
• Suchen Sie in der Suchleiste nach Cognito und klicken Sie darauf.

• Klicken Sie auf Benutzerpool erstellen .

• In Konfigurieren Sie das Anmeldeerlebnis Wählen Sie die folgenden Konfigurationen aus:
  • Aktivieren Sie das Kontrollkästchen Verbundidentitätsanbieter.
  • Von dem Anmeldeoptionen für den Cognito-Benutzerpool Aktivieren Sie das Kontrollkästchen der Attribute, mit denen sich die Benutzer anmelden dürfen.
  • Auswählen SAML unter dem Optionen für die föderierte Anmeldung.

• Klicken Sie auf Weiter .
• In Sicherheitsanforderungen konfigurieren, wählen Sie den Passwortrichtlinienmodus, die Anforderungen für die Multi-Faktor-Authentifizierung (MFA) und die Optionen zur Wiederherstellung des Benutzerkontos. Klicken Sie auf Weiter .

• Wählen Sie die passenden Optionen aus Konfigurieren Sie das Anmeldeerlebnis gemäß den Anforderungen und klicken Sie auf Weiter .

• Auswählen Senden Sie E-Mails mit Cognito wie die E-Mail-Anbieter und klicken auf Weiter.

• Geben Sie die Name des Benutzerpools. Wählen Andere für Erster App-Client. Geben Sie die ein Name des App-Clients und klicken Sie dann auf die Weiter .

• Überprüfen Sie die erforderlichen Informationen, scrollen Sie nach unten und klicken Sie auf Benutzerpool erstellen .
• Suchen Sie nun nach dem erstellten Benutzerpool und klicken Sie darauf.

• Navigieren Sie zu der Anmeldeerfahrung Tab.

• Klicken Sie auf Identitätsanbieter hinzufügen .

• Auswählen SAML.

• Geben Sie die Anbietername und laden Sie die IdP-Metadatendatei hoch, die Sie von der Drupal-Site heruntergeladen haben Step.

• Geben Sie das SAML-Attribut ein, in dem die E-Mail des Benutzers empfangen wird, und klicken Sie auf Identitätsanbieter hinzufügen .

• Navigieren Sie zu der App-Integration .

• Unter dem Aktionen Dropdown-Menü anklicken Erstellen Sie eine Cognito-Domäne.

• Geben Sie die Cognito-Domäne Geben Sie den Namen Ihrer Wahl ein und klicken Sie auf Erstellen Sie eine Cognito-Domäne .

Drupal als Identitätsanbieter konfigurieren:

• Navigieren Sie zur Drupal-Site und wechseln Sie zu Einrichtung des Dienstanbieters Registerkarte des Moduls. Geben Sie den Anwendungsnamen in das Textfeld „Name des Dienstanbieters“ ein. Zum Beispiel AWS.
• Geben Sie die ACS-URL ein. Die ACS-URL unten Einrichtung des Dienstanbieters Tab in diesem Format:

  https://Your user pool domain/saml2/idpresponse


• In AWS Cognito -> Benutzerpools -> Anwendungsname (den Sie auf AWS erstellt haben) -> unter Übersicht über den Benutzerpool und erhalten Sie dann Ihre Benutzerpool-ID. Halten Sie es griffbereit. Normalerweise hat die Entitäts-ID das folgende Format:

  urn:amazon:cognito:sp:


• Fügen Sie auf der Registerkarte „Dienstanbieter-Setup“ von Drupal die zuvor kopierte Entitäts-ID in das Textfeld „SP-Entitäts-ID“ oder „Aussteller“ ein.

• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .

Sie haben das SAML-SSO zwischen AWS Cognito als SAML SP und Drupal als SAML IDP erfolgreich konfiguriert.

Hinweis: AWS Cognito unterstützt kein IDP-initiiertes SSO. Um die Verbindung zu testen, können Sie SSO über die AWS-Anwendung durchführen.