Drupal SAML Single Sign On mit Microsoft Entra ID als Identitätsanbieter

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen Microsoft Entra ID und der Drupal-Site her. Die Benutzer können sich mit ihren Microsoft Entra ID-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zum Konfigurieren von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und Microsoft Entra ID als Identity Provider (IdP). Das Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Drupal SAML SP-Metadaten:

• Nach der Installation des Moduls auf Ihrer Drupal-Site finden Sie im Verwaltung Menü, navigieren Sie zu Konfiguration → Personen → miniOrange SAML-Anmeldekonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Unter dem Metadaten des Dienstanbieters Klicken Sie auf die Registerkarte Laden Sie XML-Metadaten herunter Taste. Halten Sie die heruntergeladene Datei griffbereit. (Dies ist erforderlich, um Microsoft Entra ID als IdP zu konfigurieren.)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in Microsoft Entra ID:

• Einloggen, um Microsoft Azure Portal.
• Auswählen Geschäftliche Anwendungen von dem Azure-Dienste .

• Klicken Sie auf Neue Bewerbung .

• Klicken Sie auf Erstellen Sie Ihre eigene Anwendung .
• Im Erstellen Sie Ihr eigenes Anwendungs-PopupGeben Sie die erforderlichen Informationen ein.
• Wie heißt Ihre App? Geben Sie den Anwendungsnamen in das Textfeld ein.
• Was möchten Sie mit Ihrer Bewerbung erreichen? - Wählen Sie die 3. Option, Integrieren Sie jede andere Anwendung, die Sie nicht in der Galerie finden (Nicht-Galerie). aus der aufgeführten Option.

• Klicken Sie auf Erstellen.
• Klicken Sie auf Loslegen für Einmaliges Anmelden einrichten Karton.

• Klicken Sie auf SAML Karton.

• Klicken Sie auf Metadatendatei hochladen .
• Klicken Sie auf Reichen Sie das Symbol und laden Sie die zuvor heruntergeladene Datei hoch XML-Metadatendatei für Drupal Website.
• Dann klicken Sie auf die Speichern .

• Überprüfen Sie die hochgeladenen Informationen im Grundlegende SAML-Konfiguration Dialogfeld und klicken Sie auf Speichern .

• Kopieren Sie die App-Verbund-Metadaten-URL und halten Sie es griffbereit. (Diese Informationen werden benötigt, um Drupal als SAML SP einzurichten.)

Weisen Sie Benutzer und Gruppen in der Azure-Anwendung zu:

• Klicken Sie auf Benutzer und Gruppen aus dem linken Navigationsmenü.

• Klicken Sie auf Benutzer/Gruppe hinzufügen .

• Klicken Sie auf Nichts ausgewählt Link.
• Der Nutzer Suchen Sie im Fenster auf der rechten Seite nach den zuzuordnenden Benutzern und klicken Sie darauf.
• Klicken Sie auf Auswählen Schaltfläche, und klicken Sie dann auf Weisen .

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte der Drupal-Site und klicken Sie auf Laden Sie IDP-Metadaten hoch.
• Fügen Sie das zuvor Kopierte ein App-Verbund-Metadaten-URL (von Microsoft Entra ID) in die Metadaten-URL hochladen Textfeld.
• Klicken Sie auf Metadaten abrufen .


Hinweis: Führen Sie die folgenden Schritte aus, um den Namen des Identitätsanbieters zu aktualisieren:

• Der ActionWählen Sie die Bearbeiten.
• Geben Sie Azure ein Name des Identitätsanbieters Textfeld.
• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .


• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und Microsoft Entra ID.

• In einem Popup-Fenster zur Testkonfiguration werden Sie aufgefordert, sich bei Microsoft Entra ID anzumelden, wenn Sie keine aktive Sitzung im selben Browser haben. Nach erfolgreicher Anmeldung bei Microsoft Entra ID erhalten Sie eine Liste der von Microsoft Entra ID erhaltenen Attribute. Klick auf das Erledigt .

Glückwunsch! Sie haben Microsoft Entra ID erfolgreich als SAML Identity Provider (IdP) und Drupal als SAML Service Provider konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (Microsoft Entra ID) Link.
• Sie werden zur Microsoft Entra ID-Anmeldeseite weitergeleitet. Geben Sie die Azure-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.