SAML Single Sign-On (SSO) in Drupal mit miniOrange als IdP

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen miniOrange und der Drupal-Site her. Die Benutzer können sich mit ihren miniOrange-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zur Konfiguration von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und miniOrange als Identitätsanbieter (IdP). Das Modul ist kompatibel mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10.

Drupal SAML SP-Metadaten:

• Gehen Sie zu Konfiguration → Personen → miniOrange SAML-Anmeldekonfiguration im Administrationsmenü. (/admin/config/people/miniorange_saml/idp_setup)

• Navigieren Sie zu der Metadaten des Dienstanbieters und laden Sie die Metadaten herunter. (Dies ist bei der Konfiguration von miniOrange als SAML-IdP erforderlich)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in miniOrange:

• Melden Sie sich bei der miniOrange Dashboard als Administrator.
• Wählen Sie im linken Navigationsbereich aus Apps.

• Klicken Sie auf + Anwendung hinzufügen .

• Auswählen SAML/WS-FED

• Suchen Sie nach HEIF-Bilderweiterungen. Drupal und wählen Sie Drupal (SAML).

• Klicken Sie auf SP-Metadaten importieren .

• Geben Sie die folgenden Daten ein SP-Metadaten importieren Fenster
  • App-Name → Drupal (Geben Sie einen beliebigen relevanten Namen ein)
  • SP-Metadaten → Datei
• Laden Sie die heruntergeladene Metadatendatei hoch Drupal und klicken Sie auf die Schaltfläche „Importieren“.

• Klicken Sie auf Speichern .
• Gehen Sie im linken Navigationsbereich zu Apps → Drupal (Dies ist Ihr App-Name) → Wählen Sie → Metadaten → Metadatendetails anzeigen und klicken Sie dann auf die Metadaten herunterladen Taste. (Dies wird für die weitere Konfiguration von Drupal benötigt)

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Öffnen Sie Ihre Drupal-Site. Gehe zum Einrichtung des Dienstanbieters Registerkarte des Moduls.
• Laden Sie nun die heruntergeladene Metadatendatei hoch miniOrange IdP.

• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und miniOrange.

• Im Testkonfigurationsfenster wird eine Erfolgsmeldung mit SAML-Antwortattributen angezeigt, wenn die Konfigurationen korrekt sind; Andernfalls werden Fehlermeldungen mit zusätzlichen Anweisungen zur Fehlerbehebung angezeigt. Klicke auf Erledigt .

Glückwunsch! Sie haben miniOrange erfolgreich als Identitätsanbieter und Drupal als Dienstanbieter konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (miniOrange) Link.
• Sie werden zur miniOrange-Anmeldeseite weitergeleitet. Geben Sie die miniOrange-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.