Drupal SAML Single Sign On mit OneLogin als Identitätsanbieter

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen Onelogin und der Drupal-Site her. Die Benutzer können sich mit ihren Onelogin-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zum Konfigurieren von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und Onelogin als Identitätsanbieter (IdP). Das Modul ist kompatibel mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10.

Drupal SAML SP-Metadaten

• Nach der Installation des Moduls auf der Drupal-Site im Verwaltung Menü, navigieren Sie zu Konfiguration → Personen → miniOrange SAML-Anmeldekonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Kopieren Sie die SP-Entitäts-ID/Aussteller und für SP ACS-URL der Metadaten des Dienstanbieters Tab. Halten Sie es griffbereit. (Dies ist erforderlich, um OneLogin als Identitätsanbieter (IdP) zu konfigurieren.)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in OneLogin:

• Einloggen in EinLogin als Administratorkonsole.
• Navigieren Sie zu der Anwendungen und wählen Sie Anwendungen aus dem Dropdown.

• Klicken Sie auf App hinzufügen .

• Unter dem Finden Sie Anwendungen, suchen Sie nach SAML-Benutzerdefiniert und klicken Sie auf Benutzerdefinierter SAML-Connector (Erweitert).

• Auf dem Konfiguration Geben Sie auf der Registerkarte den Namen der App ein Display Name Textfeld. Klicke auf Speichern.

• Im Anwendungsdetails Abschnitt der Konfiguration Geben Sie auf der Registerkarte die Informationen aus dem Modul ein Metadaten des Dienstanbieters Tab, auf den unten verwiesen wird.

  OneLogin SAML-Feld	Informationen zum Dienstanbieter (Drupal)
  Zielgruppe (EntityID)	SP-Entitäts-ID/Aussteller
  ACS-URL (Verbraucher).	SP ACS-URL
  ACS (Consumer) URL-Validator	SP ACS-URL


• Klicken Sie auf Speichern
• Navigieren Sie zu der Info der erstellten Anwendung im linken Bereich. Von dem Weitere Aktionen Dropdown-Menü in der oberen rechten Ecke, wählen Sie aus SAML-Metadaten. Halten Sie die heruntergeladene Datei griffbereit. (Dies ist erforderlich, um Drupal als SAML-Dienstanbieter zu konfigurieren.)

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Gehen Sie zu Ihrer Drupal-Website. Navigieren Sie zu Einrichtung des Dienstanbieters Registerkarte des Moduls und klicken Sie auf IdP-Metadaten hochladen.
• Im Metadatendatei hochladen Wählen Sie im Feld die SAML-Metadatendatei aus, von der Sie heruntergeladen haben EinLogin und klicken Sie auf Datei hochladen .


Hinweis: Um Ihr zu ändern Name des Identitätsanbieters, folge diesen Schritten:

• Der ActionWählen Sie die Bearbeiten.
• Geben Sie Okta ein Name des Identitätsanbieters Textfeld.
• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .


• Nachdem Sie die Konfigurationen erfolgreich gespeichert haben, klicken Sie auf Test Link

• Melden Sie sich in einem Testkonfigurations-Popup mit OneLogincredentials an (wenn keine aktive Sitzung vorhanden ist). Nach erfolgreicher Authentifizierung wird eine Liste der von OneLogin empfangenen Attribute angezeigt. Klick auf das Erledigt .

Glückwunsch! Sie haben OneLogin erfolgreich als SAML-Identitätsanbieter und Drupal als SAML-Dienstanbieter konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (Onelogin) Link.
• Sie werden zur Onelogin-Anmeldeseite weitergeleitet. Geben Sie die Onelogin-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.