SAML Single Sign-On (SSO) in Drupal mit CyberArk als IdP

Übersicht

Die Drupal-SAML-Integration mit dem miniOrange SAML SP- Modul ermöglicht nahtloses Single Sign-On (SSO) zwischen CyberArk und Ihrer Drupal-Website. Benutzer können sich mit ihren CyberArk-Zugangsdaten bei Drupal anmelden. Dieses Dokument beschreibt die Konfiguration von SSO zwischen Drupal als Service Provider (SP) und CyberArk als Identity Provider (IdP). Das Modul ist kompatibel mit Drupal 7, 8, 9, 10 und 11.

Installationsschritte

• Verwenden von Composer
• Mit Drush
• Manuelle Installation

• Laden Sie das Modul herunter:

  Komponist benötigt „drupal/miniorange_saml“

• Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und suchen Sie nach miniOrange SAML-Dienstanbieter über das Suchfeld.
• Aktivieren Sie das Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken installieren .
• Konfigurieren Sie das Modul unter

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Installieren Sie das Modul:

  drush und drupal/miniorange_saml

• Leeren Sie den Cache:

   drush cr

• Konfigurieren Sie das Modul unter

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und klicken Sie auf Installieren Sie neue Modul .
• Installieren Sie das Drupal SAML SP 2.0 Single Sign On (SSO) – SAML-Dienstanbieter Modul entweder durch Herunterladen der Zip-Datei oder über die URL der Paket (tar/zip).
• Klicken Sie auf Aktivieren Sie neu hinzugefügte Module.
• Aktivieren Sie dieses Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken installieren .
• Konfigurieren Sie das Modul unter

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

Konfigurationsschritte

Drupal SAML SP-Metadaten

• Zurück Nach Konfiguration → Personen → SAML-Anmeldekonfiguration in England, Verwaltung Menü. (/admin/config/people/miniorange_saml/idp_setup)

• Navigieren Sie zu der Metadaten des Dienstanbieters und laden Sie die Metadaten herunter. (Dies ist erforderlich, um CyberArk als SAML-IdP zu konfigurieren.)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in CyberArk

• Loggen Sie sich mit Ihrem ein CyberArk Administrator-Anmeldeinformationen.

• Navigieren Sie zu der Web-Apps für Apps.

• Klicken Sie auf Web-Apps hinzufügen.

• Klicken Sie auf Benutzerdefinierte SchaltflächeWählen SAML App und klicken Sie auf Speichern.

• Klicken Sie auf Ja um eine SAML-App hinzuzufügen.

• Klicken Sie auf Vertrauen können und Laden Sie die Metadatendatei herunter Halten Sie die heruntergeladene Datei griffbereit.

• Klicken Sie auf Wählen Sie Datei um die von Ihrem heruntergeladene Metadatendatei hochzuladen Metadaten des Dienstanbieters Registerkarte (Drupal) und klicken Sie auf Gespeichert.

• Um Ihrer Anwendung einen Benutzer zuzuweisen, klicken Sie auf Berechtigungen und klicken Sie auf Speichern.

• Suchen Sie nach Benutzer, Gruppe oder Rolle um einen Benutzer für die Anwendung zuzuweisen und SSO durchzuführen.

• Klicken Sie auf Speichern .

Konfigurieren Sie Drupal als Dienstanbieter:

• Öffnen Sie Ihre Drupal-Site. Gehe zum Einrichtung des Dienstanbieters Registerkarte des Moduls.
• Klicken Sie auf Laden Sie IDP-Metadaten hoch Abschnitt.
• Laden Sie nun die heruntergeladene Metadatendatei hoch CyberArk IdP.

• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und CyberArk.

• Im Testkonfigurationsfenster wird eine Erfolgsmeldung mit SAML-Antwortattributen angezeigt, wenn die Konfigurationen korrekt sind; Andernfalls werden Fehlermeldungen mit zusätzlichen Anweisungen zur Fehlerbehebung angezeigt. Klicke auf Erledigt .

Herzlichen Glückwunsch! Sie haben CyberArk erfolgreich als Identitätsanbieter und Drupal als Dienstanbieter konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (CyberArk) Link.
• Sie werden zur CyberArk-Anmeldeseite weitergeleitet. Geben Sie die CyberArk-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site geleitet.