SAML Single Sign-On (SSO) in Drupal mit OpenAM als IdP

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen OpenAM und der Drupal-Site her. Die Benutzer können sich mit ihren OpenAM-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zum Konfigurieren von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und OpenAM als Identity Provider (IdP). Das Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Drupal SAML SP-Metadaten

• Nach der Installation des Moduls auf der Drupal-Site im Verwaltung Menü, navigieren Sie zu Konfiguration → Personen → miniOrange SAML-Anmeldekonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Navigieren Sie zu der Metadaten des Dienstanbieters und kopieren Sie die Metadaten-URL. (Dies ist bei der Konfiguration von OpenAM als SAML-IdP erforderlich)

Konfigurieren Sie die SAML Single Sign-On-Anwendung

Erstellen Sie OpenAM als gehosteten Identitätsanbieter:

Hinweis: Wenn Sie bereits ein von OpenAM gehostetes IDP eingerichtet haben, fahren Sie mit fort Konfigurieren Sie den Remote-Dienstanbieter und überspringen Sie diesen Schritt.

• Melden Sie sich als Administrator bei Ihrer OpenAM-Instanz an.
• Wählen Sie den Bereich aus, den Sie verwenden möchten. Sie werden zur Seite „Bereichsübersicht“ weitergeleitet.
• Klicken Sie auf Erstellen Sie SAMLv2-Anbieter.

• Klicken Sie auf Erstellen Sie einen gehosteten Identitätsanbieter.

• Geben Sie die Name des Identitätsanbieters, Dann wählen Sie eine Singender Schlüssel. Wähle ein Kreis des Vertrauens das bereits existiert oder starten Sie ein neues, indem Sie ihm einen Namen geben. Im Attributzuordnung Geben Sie im Abschnitt die Benutzerprofilattribute an, die an den Dienstanbieter gesendet werden sollen.

• Klicken Sie in der oberen rechten Ecke auf Einrichtung .
• Überprüfen Sie die Konfiguration in OpenAM Föderation Tab.

Konfigurieren Sie den Remote-Dienstanbieter

• Melden Sie sich als Administrator bei Ihrer OpenAM-Instanz an.
• Wählen Sie den Bereich aus, den Sie verwenden möchten. Sie werden zur Seite „Bereichsübersicht“ weitergeleitet.
• Klicken Sie auf Erstellen Sie SAMLv2-Anbieter.

• Klicken Sie auf Registrieren Sie den Remote-Dienstanbieter.

• Geben Sie die Metadaten-URL des ein Drupal Website. Wählen Sie ein vorhandenes aus Kreis des Vertrauens oder erstellen Sie ein neues, indem Sie ihm einen Namen geben. Geben Sie die Benutzerprofilattribute an, die an den Dienstanbieter gesendet werden sollen Attributzuordnung .

• Klicken Sie in der oberen rechten Ecke auf Einrichtung .
• Überprüfen Sie die Konfiguration in OpenAM Föderation Tab.
• Laden Sie die OpenAM-Metadaten über die unten angegebene URL herunter.

  [OpenAM ServerURL] /saml2/jsp/exportmetadata.jsp (Dies wird für die weitere Konfiguration von Drupal benötigt)

  OR

  Wenn Sie mehrere Bereiche und einen gehosteten Identitätsanbieter konfiguriert haben, verwenden Sie die unten angegebene URL.

  [OpenAM ServerURL] /saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Öffnen Sie Ihre Drupal-Site. Gehen Sie zur Registerkarte „Dienstanbieter-Setup“ des Moduls.
• Klicken Sie auf Laden Sie IDP-Metadaten hoch Abschnitt

• Fügen Sie nun die Metadaten-URL aus dem ein OpenAM IdP.

• Klicken Sie auf die Test Link zur Überprüfung der Verbindung zwischen Drupal und OpenAM.

• Im Testkonfigurationsfenster wird eine Erfolgsmeldung mit SAML-Antwortattributen angezeigt, wenn die Konfigurationen korrekt sind; Andernfalls werden Fehlermeldungen mit zusätzlichen Anweisungen zur Fehlerbehebung angezeigt. Klicke auf Erledigt

Glückwunsch! Sie haben OpenAM erfolgreich als Identitätsanbieter und Drupal als Dienstanbieter konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (OpenAM) Link.
• Sie werden zur OpenAM-Anmeldeseite weitergeleitet. Geben Sie die OpenAM-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.