SAML Single Sign-On (SSO) in Drupal mit Delinea (früher bekannt als Centrify) als IdP

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen Delinea (früher bekannt als Centrify) und der Drupal-Site her. Die Benutzer können sich mit ihren Delinea-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zur Konfiguration von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und Delinea als Identitätsanbieter (IdP). Das Modul ist kompatibel mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10.

Drupal SAML SP-Metadaten:

• Gehen Sie zu Konfiguration → Personen → SAML-Anmeldekonfiguration der Verwaltung Menü. (/admin/config/people/miniorange_saml/idp_setup)

• Navigieren Sie zu der Metadaten des Dienstanbieters und kopieren Sie die Metadaten-URL. (Dies ist bei der Konfiguration von Delinea als SAML-IdP erforderlich)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in Delinea:

• Anmelden bei Umriss als Administrator.
• Gehen Sie zu Apps aus dem Centrify Admin Portal und klicken Sie auf Web-Apps hinzufügen .

• Gehen Sie zum Maßgeschneidert Suchen Sie die Registerkarte SAML Webanwendung und klicken Sie auf Speichern .

• Geben Sie die folgenden Informationen in den Einstellungen ein und klicken Sie auf Speichern .
  • Name → Beliebiger relevanter Anwendungsname (hier haben wir SAML verwendet)
  • Beschreibung → Geben Sie eine Beschreibung zur Anwendung ein (optional)
  • Kategorie → Andere

• Gehen Sie zu Vertrauen → Dienstanbieterkonfiguration → Metadaten im linken Menü. Fügen Sie die Metadaten-URL von ein Drupal und klicken auf Laden Sie. Klicken Sie dann auf Speichern .

• Wählen Sie unter „Identitätsanbieterkonfiguration“ die Option „Metadaten“ aus und klicken Sie auf Laden Sie die Metadatendatei herunter Taste. (Speichern Sie diese Metadatendatei. Diese wird für die weitere Konfiguration von Drupal benötigt)

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Öffnen Sie Ihre Drupal-Site. Gehe zum Einrichtung des Dienstanbieters Registerkarte des Moduls.
• Klicken Sie auf Laden Sie IDP-Metadaten hoch Abschnitt.
• Laden Sie nun die heruntergeladene Metadatendatei hoch Umriss IdP.

• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und Delinea.

• Im Testkonfigurationsfenster wird eine Erfolgsmeldung mit SAML-Antwortattributen angezeigt, wenn die Konfigurationen korrekt sind; Andernfalls werden Fehlermeldungen mit zusätzlichen Anweisungen zur Fehlerbehebung angezeigt. Klicke auf Erledigt .

Glückwunsch! Sie haben Delinea erfolgreich als Identitätsanbieter und Drupal als Dienstanbieter konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (Delinea) Link.
• Sie werden zur Delinea-Anmeldeseite weitergeleitet. Geben Sie die Delinea-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.