SAML Single Sign-On (SSO) in Drupal mit CyberArk als IdP

Übersicht

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen CyberArk und der Drupal-Site her. Die Benutzer können sich mit ihren CyberArk-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zum Konfigurieren von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und CyberArk als Identity Provider (IdP). Das Modul ist mit Drupal 7, Drupal 8, Drupal 9, Drupal 10 und Drupal 11 kompatibel.

Installationsschritte

• Verwenden von Composer
• Mit Drush
• Manuelle Installation

• Laden Sie das Modul herunter:

  Komponist benötigt „drupal/miniorange_saml“

• Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und suchen Sie nach miniOrange SAML-Dienstanbieter über das Suchfeld.
• Aktivieren Sie das Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken installieren .
• Konfigurieren Sie das Modul unter

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Installieren Sie das Modul:

  drush und drupal/miniorange_saml

• Leeren Sie den Cache:

   drush cr

• Konfigurieren Sie das Modul unter

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und klicken Sie auf Installieren Sie neue Modul .
• Installieren Sie das Drupal SAML SP 2.0 Single Sign On (SSO) – SAML-Dienstanbieter Modul entweder durch Herunterladen der Zip-Datei oder über die URL der Paket (tar/zip).
• Klicken Sie auf Aktivieren Sie neu hinzugefügte Module.
• Aktivieren Sie dieses Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken installieren .
• Konfigurieren Sie das Modul unter

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

Konfigurationsschritte

Drupal SAML SP-Metadaten

• Zurück Nach Konfiguration → Personen → SAML-Anmeldekonfiguration in England, Verwaltung Menü. (/admin/config/people/miniorange_saml/idp_setup)

• Navigieren Sie zu der Metadaten des Dienstanbieters und laden Sie die Metadaten herunter. (Dies ist erforderlich, um CyberArk als SAML-IdP zu konfigurieren.)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in CyberArk

• Loggen Sie sich mit Ihrem ein CyberArk Administrator-Anmeldeinformationen.

• Navigieren Sie zu der Web-Apps für Apps.

• Klicken Sie auf Web-Apps hinzufügen.

• Klicken Sie auf Benutzerdefinierte SchaltflächeWählen SAML App und klicken Sie auf Speichern.

• Klicken Sie auf Ja um eine SAML-App hinzuzufügen.

• Klicken Sie auf Vertrauen können und Laden Sie die Metadatendatei herunter Halten Sie die heruntergeladene Datei griffbereit.

• Klicken Sie auf Wählen Sie Datei um die von Ihrem heruntergeladene Metadatendatei hochzuladen Metadaten des Dienstanbieters Registerkarte (Drupal) und klicken Sie auf Gespeichert.

• Um Ihrer Anwendung einen Benutzer zuzuweisen, klicken Sie auf Berechtigungen und klicken Sie auf Speichern.

• Suchen Sie nach Benutzer, Gruppe oder Rolle um einen Benutzer für die Anwendung zuzuweisen und SSO durchzuführen.

• Klicken Sie auf Speichern .

Konfigurieren Sie Drupal als Dienstanbieter:

• Öffnen Sie Ihre Drupal-Site. Gehe zum Einrichtung des Dienstanbieters Registerkarte des Moduls.
• Klicken Sie auf Laden Sie IDP-Metadaten hoch Abschnitt.
• Laden Sie nun die heruntergeladene Metadatendatei hoch CyberArk IdP.

• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und CyberArk.

• Im Testkonfigurationsfenster wird eine Erfolgsmeldung mit SAML-Antwortattributen angezeigt, wenn die Konfigurationen korrekt sind; Andernfalls werden Fehlermeldungen mit zusätzlichen Anweisungen zur Fehlerbehebung angezeigt. Klicke auf Erledigt .

Herzlichen Glückwunsch! Sie haben CyberArk erfolgreich als Identitätsanbieter und Drupal als Dienstanbieter konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (CyberArk) Link.
• Sie werden zur CyberArk-Anmeldeseite weitergeleitet. Geben Sie die CyberArk-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site geleitet.