SAML Single Sign-On (SSO) in Drupal mit Okta als IdP

Übersicht

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul ermöglicht nahtloses SSO zwischen Okta und der Drupal-Site. Benutzer können sich mit ihren Okta-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zur Konfiguration von Single Sign-On (SSO) zwischen Drupal als Service Provider (SP) und Okta als Identity Provider (IdP). Das Modul ist kompatibel mit Drupal 7, Drupal 8, Drupal 9, Drupal 10 und Drupal 11.

Konfigurieren Sie die SAML Single Sign-On-Anwendung in Okta

• Melden Sie sich bei Ihrem an Okta Admin-Konsole.
• Navigieren Anwendungen Klicken Sie im linken Bereich auf Anwendungen.

• Der Anwendungen, Klicken Sie auf App-Integration erstellen .

• Auswählen SAML-2.0 und klicken Sie auf Weiter .

• Im Allgemeine Einstellungen, geben Sie die App Name und klicken Sie auf Weiter .

• Fügen Sie die kopierten Informationen aus dem ein Metadaten des Dienstanbieters Registerkarte der Drupal-Site, unter der SAML-Einstellungen Abschnitt weiter unten.

Okta-Feld	Informationen zum Dienstanbieter (Drupal)
Single-Sign-On-URL	SP ACS-URL
Zielgruppen-URI (SP-Entitäts-ID)	SP-Entitäts-ID/Aussteller

• Klicken Sie auf Weiter .
• Der Rückmeldung, wählen Sie die entsprechende Option aus Helfen Sie dem Okta-Support zu verstehen, wie Sie diese Anwendung konfiguriert habenund klicken Sie dann auf das Farbe .

• Unter dem Anmelden Klicken Sie auf die Registerkarte Kopieren Link zum Kopieren Metadaten-URL. Halten Sie es griffbereit. (Dies ist erforderlich, um Drupal als SAML SP zu konfigurieren.)

Zuweisen von Gruppen/Personen in der Okta-Anwendung

• Navigieren Sie zu der Assignments Tab.

• Klicken Sie auf Weisen und wählen Sie die Personen zuweisen .

• Klicken Sie auf Weisen Klicken Sie auf die Schaltfläche, die dem Benutzer entspricht, der dieser Anwendung zugewiesen werden soll.

• Klicken Sie auf Speichern und zurückgehen .

• Der Benutzer wurde erfolgreich der Anwendung zugewiesen.

Konfigurieren Sie Drupal als Dienstanbieter:

• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte der Drupal-Site und klicken Sie auf IDP-Metadaten hochladen.
• Fügen Sie das zuvor Kopierte ein Okta-Metadaten-URL in die URL zum Hochladen von Metadaten Textfeld. Klick auf das Metadaten abrufen .

Hinweis: Führen Sie die folgenden Schritte aus, um den Namen des Identitätsanbieters zu aktualisieren:

• Der ActionWählen Sie die Bearbeiten.
• Geben Sie Okta ein Name des Identitätsanbieters Textfeld.
• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .

• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und Okta.

• Melden Sie sich in einem Popup zur Testkonfiguration mit Ihren Okta-Anmeldeinformationen an (sofern keine aktive Sitzung vorhanden ist). Nach erfolgreicher Authentifizierung wird eine Liste der von Okta empfangenen Attribute angezeigt. Klicken Sie auf das Erledigt .

Herzlichen Glückwunsch! Sie haben Okta erfolgreich als SAML-Identitätsanbieter und Drupal als SAML-Dienstanbieter konfiguriert.

Wie funktioniert die SAML SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (Okta) Link.
• Sie werden zur Okta-Anmeldeseite weitergeleitet. Geben Sie die Okta-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site geleitet.