SAML Single Sign-On (SSO) in Drupal mit PingOne als IdP

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen PingOne und der Drupal-Site her. Die Benutzer können sich mit ihren PingOne-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zum Konfigurieren von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und PingOne als Identity Provider (IdP). Das Modul ist kompatibel mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10.

Drupal SAML SP-Metadaten:

• Gehen Sie zu Konfiguration → Personen → SAML-Anmeldekonfiguration der Verwaltung Menü. (/admin/config/people/miniorange_saml/idp_setup)

• Navigieren Sie zu der Metadaten des Dienstanbieters und laden Sie die Metadaten herunter. (Dies ist bei der Konfiguration von PingOne als SAML-IdP erforderlich)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in PingOne:

• Melde dich bei dir an PingOne Admin-Konsole als Administratoren.
• Gehen Sie zum Überblick Klicken Sie auf die Registerkarte links und wählen Sie Fügen Sie eine SAML-App hinzu.

• Klicken Sie auf + (Pluszeichen) vor Anwendungen.

• Geben Sie die Anwendungsname und wählen Sie SAML-Anwendung als Anwendungstyp in der Anwendung hinzufügen Fenster. Klicken Sie dann auf Einrichtung .

• Im SAML-Konfiguration Fensterauswahl Metadaten importieren Optionen und laden Sie die heruntergeladene Metadatendatei hoch Drupal. Dann klicken Sie auf die Speichern .

• Um dem Benutzer Zugriff auf diese Anwendung zu ermöglichen, aktivieren Sie die Umschalttaste

• Gehen Sie zum Konfiguration und klicken Sie auf Metadaten herunterladen Taste. (Dies wird für die weitere Konfiguration von Drupal benötigt)

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Öffnen Sie Ihre Drupal-Site. Gehe zum Einrichtung des Dienstanbieters Registerkarte des Moduls.
• Klicken Sie auf Laden Sie IDP-Metadaten hoch Abschnitt.
• Laden Sie nun die heruntergeladene Metadatendatei hoch PingOne IdP.

• Klicken Sie auf Test Link zum Testen der Verbindung zwischen Drupal und PingOne.

• Im Testkonfigurationsfenster wird eine Erfolgsmeldung mit SAML-Antwortattributen angezeigt, wenn die Konfigurationen korrekt sind; Andernfalls werden Fehlermeldungen mit zusätzlichen Anweisungen zur Fehlerbehebung angezeigt. Klicke auf Erledigt .

Glückwunsch! Sie haben PingOne erfolgreich als Identitätsanbieter und Drupal als Dienstanbieter konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (PingOne) Link.
• Sie werden zur PingOne-Anmeldeseite weitergeleitet. Geben Sie die PingOne-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.