Drupal SAML Single Sign On mit Salesforce als Identitätsanbieter

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen Salesforce und der Drupal-Site her. Die Benutzer können sich mit ihren Salesforce-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zum Konfigurieren von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und Salesforce als Identitätsanbieter (IdP). Das Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Drupal SAML SP-Metadaten:

• Nach der Installation des Moduls auf Ihrer Drupal-Site finden Sie im Verwaltung Menü, navigieren Sie zu Konfiguration → Personen → miniOrange SAML-Anmeldekonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Kopieren Sie die SP-Entitäts-ID/Aussteller und für SP ACS-URL von dem Tab. Halten Sie es griffbereit. (Dies ist erforderlich, um Salesforce als IdP zu konfigurieren.)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in Salesforce:

• Einloggen, um Salesforce Konto.
• Klicken Sie auf die Einstellung Symbol in der oberen rechten Ecke. Klicke auf Einrichtung aus dem Dropdown.

• Navigieren Sie zu der Schnell finden Feld aus dem linken Bereich.
• Suchen Sie nach HEIF-Bilderweiterungen. Identitätsanbieter und klicke darauf.

• Klicken Sie auf Aktivieren Sie den Identitätsanbieter .

• Klicken Sie auf Speichern .

• Klicken Sie auf Metadaten herunterladen Taste. Halten Sie die heruntergeladene Datei griffbereit. (Dies ist erforderlich, um Drupal als SAML-Dienstanbieter zu konfigurieren.)
• Klicken Sie auf Dienstanbieter werden jetzt über Connected Apps erstellt. Hier geht es weiter. Verknüpfung. Sie werden weitergeleitet Neue verbundene App Konfigurationsseite.

• Auf dem Neue verbundene App, stellen Sie folgende Informationen bereit.
• Grundinformation:
• Geben Sie den Namen der Anwendung ein Name der verbundenen App Textfeld.
• Geben Sie eine gültige E-Mail-Adresse ein Kontakt E-Mail Textfeld.

• Web-App-Einstellungen:
• Prüfen Sie die Aktivieren Sie SAML Kontrollkästchen und geben Sie die erforderlichen Informationen in das entsprechende Textfeld ein Serviceprocider-Metadaten Registerkarte des unten aufgeführten Moduls.

Salesforce SAML-Feld	Informationen zum Dienstanbieter (Drupal)
Entitäts-ID	SP-Entitäts-ID/Aussteller
ACS-URL	SP ACS-URL
Betrefftyp	Benutzername
Namens-ID-Format	urn:oasis:names:tc:SAML:2.0:nameid-format:persistent


• Klicken Sie auf Speichern.

Weisen Sie der Salesforce-Anwendung Benutzerprofile zu:

• Navigieren Sie zu der Schnell finden Feld aus dem linken Bereich.
• Suchen Sie nach HEIF-Bilderweiterungen. Verbundene Apps verwalten und klicke darauf.
• Wählen Sie die Anwendung aus, die Sie in Salesforce erstellt haben. Zum Beispiel Drupal.

• Scrollen Sie nach unten Profil Abschnitt und klicken Sie auf Profile verwalten .

• Wählen Sie die Profile aus, denen Sie Zugriff auf die Anmeldung über diese App gewähren möchten. Klick auf das Speichern .

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte der Drupal-Site und klicken Sie auf Laden Sie IDP-Metadaten hoch.
• Wählen Sie im Feld „Metadatendatei hochladen“ die XML-Metadatendatei aus, von der Sie heruntergeladen haben Salesforce. Klicken Sie auf Datei hochladen .


Hinweis: Führen Sie die folgenden Schritte aus, um den Namen des Identitätsanbieters zu aktualisieren:

• Der ActionWählen Sie die Bearbeiten.
• Enter Salesforce der Name des Identitätsanbieters Textfeld.
• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .


• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und Salesforce.

• Melden Sie sich in einem Popup-Fenster zur Testkonfiguration mit Salesforce-Anmeldeinformationen an (wenn keine aktive Sitzung vorhanden ist). Nach erfolgreicher Authentifizierung wird eine Liste der von Salesforce empfangenen Attribute angezeigt. Klick auf das Erledigt .

Glückwunsch! Sie haben Salesforce erfolgreich als SAML Identity Provider (IdP) und Drupal als SAML Service Provider konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (Salesforce) Link.
• Sie werden zur Salesforce-Anmeldeseite weitergeleitet. Geben Sie die Salesforce-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.