Wie konfiguriere ich SSO zwischen zwei Drupal-Sites?

Wobei eine Drupal-Site als SP und die andere als IDP fungiert:

Mit dem Drupal SAML SP Single Sign On (SSO)-Modul können Sie SAML 2.0-basiertes Single Sign On (SSO) zwischen Ihren beiden Drupal-Sites konfigurieren. Mit diesem Modul können Sie eine Ihrer Drupal-Sites als Ihren Dienstanbieter (Drupal als SP) und Ihre andere Drupal-Site als IdP (Drupal als IdP) konfigurieren.

Wenn Sie Fragen haben oder Hilfe bei der Konfiguration des Moduls benötigen, können Sie uns unter kontaktieren drupalsupport@xecurify.com. Wenn Sie möchten, können wir auch ein Online-Meeting vereinbaren, um Sie bei der Konfiguration von Drupal zu unterstützen SAML Service Provider – SAML 2.0 als SP SSO-Anmeldung Modul und Drupal SAML-Identitätsanbieter – SAML 2.0 als IDP-Single-Sign-On-Login Modul.

Schritte zum Konfigurieren von SSO für zwei Drupal-Sites mit SAML Single Sign-On Login und einem Drupal als Identitätsanbieter (IDP)

2. Richten Sie Drupal als Identitätsanbieter ein

• Navigieren Sie zu der Konfiguration Tab und wählen Sie Drupal SAML IDP-Konfiguration.

• Im IDP-Metadaten, Kopiere das IDP-Entitäts-ID/Aussteller und SAML-Anmelde-URL und halten Sie es griffbereit.

• Im Service-Provider-Setup Klicken Sie auf die Registerkarte und geben Sie den Namen des Dienstanbieters Drupal als SP ein.

• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte der miniOrange SAML-Identitätsanbieter Modul auf Ihrer Drupal-Site. Es gibt zwei Möglichkeiten, Ihren Identitätsanbieter zu konfigurieren (Drupal als SAML IDP):

• Klicken Sie auf SP-METADATEN HOCHLADEN Link.
• Du kannst entweder Metadatendatei hochladen und klicken Sie auf Hochladen Taste oder verwenden Sie a Metadaten-URL hochladen und klicken Sie auf Metadaten abrufen.

• Navigieren Einrichtung des Identitätsanbieters Registerkarte des miniOrange Drupal IDP-Moduls.
• Geben Sie die erforderlichen Einstellungen an (z. B. Name des Dienstanbieters, SP-Entitäts-ID oder -Aussteller, ACS-URL (Assertion Consumer Service), X.509-Zertifikat (optional)), wie von Ihnen bereitgestellt Dienstleister (Drupal als SP).

Name des Dienstanbieters	Name Ihres Dienstanbieters.
SP-Entitäts-ID oder Aussteller	Kopieren Sie die SP-Entitäts-ID/Aussteller von dem Metadaten des Dienstanbieters Registerkarte im miniorange SAML Service Provider-Modul auf Ihrer Drupal-Site.
ACS-URL	Kopieren Sie die SP ACS-URL von dem Metadaten des Dienstanbieters Registerkarte im miniorange SAML Service Provider-Modul auf Ihrer Drupal-Site.
NameID-Format	urn:oasis:names:tc:SAML:1.1:nameid-format:E-Mail-Addresse
Behauptung unterzeichnet	geprüft

• Klicken Sie auf Konfiguration speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern. Klicken Sie dann auf Testkonfiguration Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu testen.

3. Richten Sie Drupal als Dienstanbieter ein

• Melden Sie sich in der Admin-Konsole Ihrer Drupal-Site an und klicken Sie auf Erweitern aus der oberen Navigationsleiste.
• Wähle aus Installieren Sie neue Modul Option zum Installieren eines neuen Moduls auf Ihrer Drupal-Site.

• Laden Sie das Heruntergeladene hoch Reißverschluss Datei des Moduls und klicken Sie auf Installieren um fortzufahren.

• Auswählen Aktivieren Sie neu hinzugefügte Module.

• Scrollen Sie nach unten, bis Sie es finden miniOrange SAML-Dienstanbieter. Klicken Sie auf das Kontrollkästchen daneben und dann auf Installieren Klicken Sie auf die Schaltfläche, um das Modul zu aktivieren.

• Klicken Sie auf Konfiguration Klicken Sie in der oberen Navigationsleiste auf „Auswählen“. miniOrange SAML-Anmeldekonfiguration.

• Navigieren Sie im miniOrange SAML Service Provider-Modul zu Metadaten des Dienstanbieters Tab. Hier finden Sie die SP-Metadaten wie z SP-Entitäts-ID/Aussteller, SP ACS-URL (AssertionConsumerService) und X.509-Zertifikat die zum Konfigurieren des Identitätsanbieters (Drupal) erforderlich sind. Kopieren Sie es und bewahren Sie es griffbereit auf.

• Sie können Ihrem IDP Metadaten bereitstellen. Dies kann auf zwei Arten erreicht werden:
• Sie erhalten eine Metadaten-URL, die Sie Ihrem IdP direkt zur Verfügung stellen können.
• Du kannst dich Laden Sie XML-Metadaten herunter Datei und laden Sie sie auf Ihren Identitätsanbieter (Drupal) hoch.

• Im miniOrage SAML-Dienstanbieter Modul, gehen Sie zu Einrichtung des Dienstanbieters Registerkarte des Moduls. Es gibt zwei Möglichkeiten, das Drupal SAML Service Provider SSO-Modul zu konfigurieren:

A. Durch das Hochladen von IDP-Metadaten

• Klicken Sie auf Laden Sie IDP-Metadaten hoch Link.
• Klicken Sie auf Metadatendatei hochladen und klicken Sie auf Datei hochladen um Ihre Informationen abzurufen.
• Du kannst entweder Metadaten-URL hochladenund klicken Sie auf Metadaten abrufen .


B. Manuelle Konfiguration

• Geben Sie die erforderlichen Einstellungen ein (z. B. Name des Identitätsanbieters, ID oder Aussteller der IDP-Entität, SAML-Anmelde-URL und X.509-Zertifikat), suchen Sie Ihren Identitätsanbieter Drupal als IDP und klicken Sie auf Konfiguration speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.

Name des Identitätsanbieters	Geben Sie den Namen des Identitätsanbieters ein
Idp-Entitäts-ID oder Aussteller	Kopieren IDP-Entitäts-ID/Aussteller von Drupal IDP-Metadaten Tab und fügen Sie es ein.
SAML-Anmelde-URL	Kopieren SAML-Anmelde-URL von Drupal IDP-Metadaten Tab und fügen Sie es ein.
SAML-Abmelde-URL	Kopieren SAML-Abmelde-URL von Drupal IDP-Metadaten Tab und fügen Sie es ein.
X.509-Zertifikat	Kopieren und herunterladen Zertifikat (optional) von Drupal IDP-Metadaten Tab und fügen Sie es ein.