Drupal SAML Single Sign On mit Google Apps als Identitätsanbieter

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen Google Apps und der Drupal-Site her. Die Benutzer können sich mit ihren Google Apps-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zum Konfigurieren von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und Google Apps als Identitätsanbieter (IdP). Das Modul ist kompatibel mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10.

Drupal SAML SP-Metadaten:

• Nach der Installation des Moduls auf Ihrer Drupal-Site finden Sie im Verwaltung Menü, navigieren Sie zu Konfiguration → Personen → miniOrange SAML-Anmeldekonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Kopieren Sie die SP-Entitäts-ID/Aussteller und dem SP ACS-URL von dem Metadaten des Dienstanbieters Tab. Halten Sie es griffbereit. (Dies ist erforderlich, um Google Apps als IdP zu konfigurieren.)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in Google Apps:

• Melden Sie sich bei Ihrem an G-Suite-Administration Konto.
• Navigieren Sie zu der Apps aus dem linken Bereich und klicken Sie auf Web- und mobile Apps.

• Klicken Sie auf App hinzufügenund wählen Sie die Option Fügen Sie eine benutzerdefinierte SAML-App hinzu aus dem Dropdown.

• Geben Sie die App Name und Beschreibung (Optional). Klick auf das WEITER.

• Klicken Sie auf Metadaten herunterladen Taste. Halten Sie die heruntergeladene Datei griffbereit. (Dies ist erforderlich, um Drupal als SAML SP zu konfigurieren.)

• Fügen Sie das Kopierte ein SP-Entitäts-ID/Aussteller und SP ACS-URL (von der Drupal-Site) in die Entitäts-ID und ACS-URL Textfeld bzw. Klicke auf WEITER.

• Im Attributzuordnung Wählen Sie im Dropdown-Menü unter dem Bedienfeld ein Benutzerfeld aus Google Directory-Attribut (Vorname) und der entsprechende Attributschlüssel, der in der Antwort gesendet werden soll (field_fname). Sie können mit weitere Attribute hinzufügen ADD.

Benutzer zur Google-Anwendung (G Suit) hinzufügen:

• Navigieren Sie in der Google Admin-Konsole zu Menü → Apps → Web- und mobile Apps.
• Wählen Sie die Anwendung aus, die Sie in Google Apps erstellt haben. (In diesem Fall Drupal_SAML).
• Klicken Sie auf Benutzerzugriff

• Aktivieren Sie das Kontrollkästchen EIN für alle und klicken Sie auf SPAREN .

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte der Drupal-Site und klicken Sie auf Laden Sie IDP-Metadaten hoch.
• Wählen Sie die Metadatendatei aus, die Sie von Google Apps heruntergeladen haben, und klicken Sie auf Datei hochladen .


Hinweis: Führen Sie die folgenden Schritte aus, um den Namen des Identitätsanbieters zu aktualisieren:

• Der ActionWählen Sie die Bearbeiten.
• Enter Google Apps der Name des Identitätsanbieters Textfeld.
• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .


• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und Google Apps.

• Melden Sie sich in einem Popup-Fenster zur Testkonfiguration mit den Google App-Anmeldeinformationen an (wenn keine aktive Sitzung vorhanden ist). Nach erfolgreicher Authentifizierung wird eine Liste der von Google App empfangenen Attribute angezeigt. Klick auf das Erledigt .

Glückwunsch! Sie haben Google App erfolgreich als SAML Identity Provider (IdP) und Drupal als SAML Service Provider konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (Google App) Link.
• Sie werden zur Google App-Anmeldeseite weitergeleitet. Geben Sie die Google-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.