Drupal SAML Single Sign On mit Keycloak als Identitätsanbieter

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP Das Modul stellt nahtloses SSO zwischen Keycloak und der Drupal-Site her. Die Benutzer können sich mit ihren Keycloak-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zum Konfigurieren von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und Keycloak als Identity Provider (IdP). Das Modul ist kompatibel mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10.

Drupal SAML SP-Metadaten:

• Nach der Installation des Moduls auf Ihrer Drupal-Site finden Sie im Verwaltung Menü, navigieren Sie zu Konfiguration → Personen → miniOrange SAML-Anmeldekonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Unter dem Metadaten des Dienstanbieters Klicken Sie auf die Registerkarte Laden Sie XML-Metadaten herunter Taste. (Dies ist erforderlich, um Keycloak als Identitätsanbieter zu konfigurieren.)

Konfigurieren Sie die SAML Single Sign-On-Anwendung in Keycloak:

• Melden Sie sich bei der Keycloak Admin-Konsole an und wählen Sie aus Reich erstellen.

• Auswählen Kunden Klicken Sie im linken Navigationsmenü auf Client importieren .

• Klicken Sie auf Entdecken Klicken Sie auf die Schaltfläche und laden Sie die Metadaten hoch Drupal. Geben Sie den Kundennamen ein Name und Vorname Textfeld und klicken Sie auf Speichern .

• Scrollen Sie nach unten zum SAML-Funktionen und wählen Sie E-Mail as Namens-ID-Format aus dem Dropdown.
• Mach das ... an Namens-ID-Format erzwingen Klicken Sie dann auf die Schaltfläche Speichern .

• Klicken Sie auf Nutzer bilden das linke Navigationsmenü. Klick auf das Benutzer hinzufügen .

• Geben Sie die Benutzername und E-Mail eines Benutzers in die entsprechenden Textfelder ein. Aktivieren Sie die Email überprüft Schaltfläche und klicken Sie auf die Erstellen .

• Navigieren Sie zu der Realm-Einstellungen im linken Navigationsmenü und klicken Sie auf Metadaten des SAML 2.0-Identitätsanbieters Link.

• Kopieren Sie die URL der Metadatenseite und halten Sie sie griffbereit. (Dies ist erforderlich, um Drupal als Dienstanbieter zu konfigurieren)

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte der Drupal-Site und klicken Sie auf Laden Sie IDP-Metadaten hoch.

• Fügen Sie das zuvor Kopierte ein Keycloak-Metadaten-URL in die Metadaten-URL hochladen Textfeld. Klick auf das Metadaten abrufen .


Hinweis: Führen Sie die folgenden Schritte aus, um den Namen des Identitätsanbieters zu aktualisieren:

• Der ActionWählen Sie die Bearbeiten.
• Geben Sie Keycloak ein Name des Identitätsanbieters Textfeld.
• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .


• Klicken Sie auf den Test-Link, um die Verbindung zwischen Drupal und Keycloak zu testen.

• Melden Sie sich in einem Popup-Fenster zur Testkonfiguration mit Keycloak-Anmeldeinformationen an (wenn keine aktive Sitzung vorhanden ist). Nach erfolgreicher Authentifizierung wird eine Liste der von Keycloak empfangenen Attribute angezeigt. Klick auf das Erledigt .

Glückwunsch! Sie haben Keycloak erfolgreich als SAML Identity Provider (IdP) und Drupal als SAML Service Provider konfiguriert.

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (Keycloak) Link.
• Sie werden zur Keycloak-Anmeldeseite weitergeleitet. Geben Sie die Keycloak-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.