Canvas LMS SSO | Integrieren Sie die SAML-Anmeldung in Canvas mit Drupal als IDP

Mit der Drupal Canvas LMS-Integration können Sie die Single Sign-On-Anmeldung (SSO) zwischen Ihrer Drupal-Site und Canvas LMS integrieren. Durch die Canvas SSO-Integration mit Ihrer Drupal-Site können sich Ihre Benutzer mit ihren Drupal-Anmeldeinformationen bei Canvas LMS anmelden. Der Drupal SAML IDP – SAML 2.0-Identitätsanbieter-SSO Modul ist kompatibel mit Drupal 7, Drupal 8 sowie Drupal 9.
Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um die SAML-SSO-Anmeldung zwischen der Drupal-Website als IdP (Identitätsanbieter) und Canvas LMS als SP (Dienstanbieter) zu konfigurieren.

Wenn Sie Zweifel oder Fragen haben, können Sie uns unter kontaktieren drupalsupport@xecurify.com. Wir helfen Ihnen bei der Konfiguration des Moduls. Wenn Sie möchten, können wir auch ein Online-Meeting vereinbaren, um Sie bei der Konfiguration zu unterstützen Drupal SAML IDP 2.0 Single Sign On (SSO) – SAML Identity Provider-Modul.

Schritte zum Konfigurieren von Canvas Lms SAML Single Sign-On (SSO) Anmeldung bei der Drupal-Site

1. Konfigurieren Sie Drupal als Identitätsanbieter

• Gehen Sie zu IDP-Metadaten, Kopiere das IDP-Entitäts-ID/Aussteller machen SAML-Anmelde-URL und halten Sie es griffbereit.

• Im Service-Provider-Setup Auf der Registerkarte können Sie den Namen des Dienstanbieters als Canvas (Canvas Lms als SAML SP) eingeben.
• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte der miniOrange SAML-Identitätsanbieter Modul auf Ihrer Drupal-Site. Es gibt zwei Möglichkeiten, Ihren Identitätsanbieter zu konfigurieren (Drupal als SAML IDP):

A. Durch Hochladen von SP-Metadaten:

• Klicken Sie auf SP-METADATEN HOCHLADEN Link.
• Du kannst entweder Metadatendatei hochladen und klicken Sie auf Hochladen Taste oder verwenden Sie a Metadaten-URL hochladen und klicken Sie auf Metadaten abrufen.


B. Manuelle Konfiguration:

• Navigieren Einrichtung des Dienstanbieters Registerkarte des miniOrange Drupal IDP-Moduls.
• Geben Sie die erforderlichen Einstellungen an (z. B. Name des Dienstanbieters, SP-Entitäts-ID oder -Aussteller, ACS-URL (Assertion Consumer Service), X.509-Zertifikat (optional)), wie von Ihnen bereitgestellt Service Provider Canvas (Canvas Lms als SP).

Name des Dienstanbieters	Geben Sie einen geeigneten Namen für Ihren Dienstanbieter ein.
SP-Entitäts-ID	https://your_domain.acme.instructure.com/saml_consum
ACS-URL	https://your_domain.acme.instructure.com/saml_consume

• Klicken Sie auf Konfiguration speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern. Klicken Sie dann auf Testkonfiguration Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu testen.

2. Konfigurieren Sie Canvas Lms als Dienstanbieter

• Loggen Sie sich Canvas LMS Domäne als Kontoadministrator.
• Wechseln Sie zur Admin-Ansicht.

• Gehen Sie zu Kurse und unter Verwaltete KontenKlicken Sie auf Ihre Domainnamen.

• Klicken Sie auf Authentifizierung im linken Bereich und wählen Sie SAML aus der Dropdown-Liste „Authentifizierungsdienst auswählen“ aus.

• Klicken Sie unter Aktuelle Integration auf Neue SAML-Konfiguration hinzufügen und geben Sie die Details wie gezeigt ein:


IdP-Entitäts-ID	Kopieren IDP-Entitäts-ID/Aussteller für IDP-Metadaten Tab im Drupal SAML IDP-Modul und fügen Sie es ein.
Anmelde-URL	Kopieren SAML-Anmelde-URL für IDP-Metadaten Tab im Drupal SAML IDP-Modul und fügen Sie es ein.
Abmelde-URL	Kopieren SAML-Abmelde-URI für IDP-Metadaten Tab im Drupal SAML IDP-Modul und fügen Sie es ein.
Zertifikat-Fingerabdruck	Führen Sie die folgenden Schritte aus, um den Fingerabdruck des Zertifikats zu kopieren: 1. Öffnen Sie das zuvor heruntergeladene Zertifikat. 2. Gehen Sie zu Details und wählen Sie in der Feldspalte Fingerabdruck aus. 3. Kopieren Sie den Fingerabdruck, der im Bereich geöffnet wird, indem Sie STRG+C drücken (Rechtsklick funktioniert nicht!). 4. Fügen Sie den Fingerabdruck in den Zertifikat-Fingerabdruck ein. Stellen Sie sicher, dass zwischen dem Zertifikat-Fingerabdruck keine Leerzeichen stehen. Entfernen Sie sie manuell.
Anmeldeattribut	NameID
Bezeichnerformat	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Authentifizierungskontext	urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
Anmeldeetikett	Benutzername
Unbekannte Benutzer-URL	Freilassen.