ClicData SAML Single Sign-On (SSO)-Integration mit Drupal als IdP

Drupal kann über Single Sign-On (SSO) als zentraler Identitätsanbieter oder als Authentifizierungsquelle für Benutzer in anderen Anwendungen eingerichtet werden. Dieses Dokument führt Sie durch die Schritte der Integration von Drupal als SAML 2.0 IdP und ClicData als Service Provider (SP) mithilfe von miniOrange SAML IDP-Modul. Auf diese Weise können Sie Benutzer und ihre Berechtigungen an einem Ort verwalten und gleichzeitig können die Benutzer mit einzelnen Anmeldeinformationen auf mehrere Anwendungen zugreifen. Das Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Hinweis: Sie benötigen eine Premium-Version des Moduls, um Nextcloud als SP und Drupal als IDP zu konfigurieren.

Laden Sie Drupal SAML IdP-Metadaten herunter:

• Nach der Installation des Moduls auf Ihrer Drupal-Site finden Sie im Verwaltung Menü → navigieren zu Konfiguration → Personen → Drupal SAML IDP-Konfiguration. (/admin/config/people/miniorange_saml_idp/idp_setup)

• Unter dem IDP-Metadaten Klicken Sie auf die Registerkarte Metadaten herunterladen Taste. Öffnen Sie es im Notizblock und kopieren Sie die IdP-Informationen. Halten Sie es griffbereit. (Diese Informationen sind erforderlich, um ClicData als SAML SP zu konfigurieren.)

Konfigurieren Sie die SAML-SSO-Anwendung in ClicData:

• Loggen Sie sich KlickDaten Konto als Administrator einrichten.
• Klicken Sie in der linken oberen Ecke auf die Menüschaltfläche.
• Unter dem Konto Abschnitt, klicken Sie auf Kontoeinstellungen .

• Im Kontoeinstellungen klicken Sie auf Einmalige Anmeldung.

• Ermöglichen Einmalige Anmeldung indem Sie eine Taste verschieben und auswählen SAML-2.0 wie die Identitätsanbieter Art.

• Klicken Sie auf Metadaten des Identitätsanbieters importieren Klicken Sie auf die Schaltfläche und laden Sie die Datei hoch IDP-Metadatendatei heruntergeladen von der Registerkarte „IDP-Metadaten“. des SAML IDP-Moduls.
• Füllen Sie im Abschnitt „Benutzerattribute“ die Felder so aus, wie Sie sie im Abschnitt „Plugin“ konfiguriert haben.

  E-Mail	Mail
  Vorname	Vorname
  Nachname	Familien-oder Nachname
  Kann ich mich anmelden?	Ja


• Halten Sie die Standardrolle neuer Benutzer zu Zuschauer.

Drupal als Identitätsanbieter konfigurieren:

• Klicken Sie auf Metadaten herunterladen Schaltfläche auf der ClicData-Website.
• Navigieren Sie zu der Einrichtung des Identitätsanbieters Registerkarte des Drupal SAML IDP-Moduls.
• Gehen Sie zum Laden Sie SP-Metadaten hoch Abschnitt und laden Sie die von ClicData heruntergeladene Metadatendatei hoch.

• Klicken Sie auf die Schaltfläche Hochladen
• Aktivieren Sie das Kontrollkästchen mit der Bezeichnung Behauptung unterzeichnet.
• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .

Attributzuordnung

• Gehen Sie zur Registerkarte „Zuordnung“ des Drupal SAML IDP-Moduls
• Klicken Sie auf Bearbeiten Schaltfläche des jeweiligen SP.
• Konfigurieren Sie die folgenden Attribute und klicken Sie auf Konfiguration speichern .

Testverbindung zwischen ClicData und Drupal:

• Klicken Sie unten auf „Bestätigen“. Sie werden zur WordPress-Seite weitergeleitet, auf der der Benutzer die Anmeldeinformationen eingeben muss, und anschließend zurück zu ClicData.

  Hinweis: Damit die Validierung funktioniert, muss sich der aktuelle Benutzer angemeldet haben KlickDaten muss dabei sein Drupal Benutzerverzeichnis von Personen oder in einer ihrer Integrationen mit genau derselben E-Mail-Adresse. Bei der Authentifizierung wird die Validierung sollte grün werden.

Sie haben das SAML-SSO zwischen ClicData als SAML SP und Drupal als SAML IDP erfolgreich konfiguriert.