Drupal SAML Single Sign On mit Shibboleth 2 als Identitätsanbieter

Die Drupal SAML-Integration mithilfe von miniOrange SAML SP-Modul Stellt nahtloses SSO zwischen Shibboleth 2 und der Drupal-Site her. Die Benutzer können sich mit ihren Shibboleth 2-Anmeldeinformationen bei der Drupal-Site anmelden. Dieses Dokument führt Sie durch die Schritte zur Konfiguration von Single Sign-On – SSO zwischen Drupal als Service Provider (SP) und Shibboleth 2 als Identity Provider (IdP). Das Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Drupal SAML SP-Metadaten:

• Nach der Installation des Moduls auf Ihrer Drupal-Site finden Sie im Verwaltung Menü, navigieren Sie zu Konfiguration → Personen → miniOrange SAML-Anmeldekonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Kopieren Sie auf der Registerkarte „Dienstanbieter-Metadaten“ die Datei SP-Entitäts-ID/Aussteller und SP ACS-URL und halten Sie sie griffbereit. Diese SP-Metadaten sind erforderlich, um Shibboleth 2 als Identitätsanbieter (IdP) zu konfigurieren.

Konfigurieren Sie die SAML Single Sign-On-Anwendung in Shibboleth 2:

• Konfigurieren Sie den Dienstanbieter in conf/relying-party.xml wie folgt:
• Fügen Sie die zuvor kopierten Informationen aus dem Modul ein Metadaten des Dienstanbieters mit der Tabulatortaste in die entsprechenden Felder.

  Shibboleth 2 Feld	Informationen zum Dienstanbieter (Drupal)
  EntityDescriptorxmlns	SP-Entitäts-ID/Aussteller
  AssertionConsumerService	SP ACS-URL

    
        
        ">
        
        
        " index="2.0"/>
        
        
        
    
  

• Stellen Sie sicher, dass Ihr Shibboleth-Server sendet E-Mail-Adresse des Benutzers in . Rufen Sie im Attribut -resolver.xml das E-Mail-Attribut als Namens-ID ab

• Geben Sie in attribute-filter.xml das E-Mail-Attribut frei:

• Starten Sie den Shibboleth-Server neu.
• Nach der Einrichtung müssen Sie die Identitätsanbieter-Metadaten von Shibboleth verwenden, die wie folgt aussehen: „https://example123.com/idp/shibboleth“. Halten Sie es griffbereit. (Dies ist erforderlich, um Drupal als SAML SP zu konfigurieren.)

Konfigurieren Sie Drupal als SAML-Dienstanbieter:

• Gehen Sie zu Ihrer Drupal-Site. Navigieren Sie zu Einrichtung des Dienstanbieters Registerkarte des Moduls und klicken Sie auf Laden Sie IDP-Metadaten hoch.
• Fügen Sie das zuvor Kopierte ein Shibboleth-Metadaten-URL in die Metadaten-URL hochladen Textfeld. Klick auf das Metadaten abrufen .


Hinweis: Führen Sie die folgenden Schritte aus, um den Namen des Identitätsanbieters zu aktualisieren:

• Der ActionWählen Sie die Bearbeiten.
• Geben Sie Okta ein Name des Identitätsanbieters Textfeld.
• Scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .
• Nachdem Sie die Konfigurationen erfolgreich gespeichert haben, klicken Sie auf Test Link zur Überprüfung der SAML Single Sign-On (SSO)-Verbindung zwischen Drupal und Shibboleth 2.

• Wenn Sie in einem Popup-Fenster „Testkonfiguration“ keine aktive Sitzung im selben Browser haben, werden Sie aufgefordert, sich bei Shibboleth 2 anzumelden. Nach erfolgreicher Anmeldung bei Shibboleth 2-Konto wird Ihnen eine Liste der Attribute angezeigt, die vorhanden sind vom Shibboleth erhalten 2. Scrollen Sie nach unten und klicken Sie auf Erledigt .

Wie funktioniert die SAML-SSO-Anmeldung?

• Öffnen Sie einen neuen Browser/ein neues privates Fenster und navigieren Sie zur Anmeldeseite der Drupal-Site.
• Klicken Sie auf die Anmeldung mit Identitätsanbieter (Shibboleth 2) Link.
• Sie werden zur Shibboleth 2-Anmeldeseite weitergeleitet. Geben Sie die Shibboleth 2-Anmeldeinformationen ein. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur Drupal-Site weitergeleitet.