Drupal kann über Single Sign-On (SSO) als zentraler Identitätsanbieter oder als Authentifizierungsquelle für Benutzer in anderen Anwendungen eingerichtet werden. Dieses Dokument führt Sie durch die Schritte der Integration von Drupal als SAML 2.0 IDP und Salesforce as a Service Provider (SP) mithilfe von miniOrange SAML IDP-Modul. Auf diese Weise können Sie Benutzer und ihre Berechtigungen an einem Ort verwalten und gleichzeitig können die Benutzer mit einzelnen Anmeldeinformationen auf mehrere Anwendungen zugreifen. Das Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Erhalten Sie SAML-IDP-Metadaten von Drupal:

• Sobald das Modul installiert ist, navigieren Sie zu Konfiguration → Personen → miniOrange SAML IDP-Konfiguration. (/admin/config/people/miniorange_saml_idp/idp_setup)

• Navigieren Sie zu der IDP-Metadaten Klicken Sie auf die Registerkarte und laden Sie die Metadatendatei herunter. (Dies ist erforderlich, um Salesforce als SAML SP zu konfigurieren)

Konfigurieren Sie Salesforce als Service Provider:

• Einloggen in Salesforce mit einem Admin-Konto.
• Wählen Sie im Dropdown-Menü des Einstellungssymbols oben rechts die Option aus Einrichtung.

• Suchen Sie nach den Single-Sign-On-Einstellungen unter dem Suchfeld im linken Bereich.

• Klicken Sie auf Bearbeiten .

• Aktivieren Sie die SAML aktiviert Kontrollkästchen und klicken Sie auf Speichern .

• Klicken Sie unter den SAML Single Sign-On-Einstellungen auf Neu aus der Metadatendatei.

• Laden Sie die IDP-Metadatendatei hoch, die Sie von heruntergeladen haben Drupal im ersten Schritt und klicken Sie auf Erstellen .

• Unter dem Name und Vorname und API-Name Geben Sie den Anwendungsnamen und den API-Namen entsprechend Ihrer Wahl ein und klicken Sie auf Speichern .

• Klicken Sie auf Metadaten herunterladen Klicken Sie auf die Schaltfläche, um die Salesforce-Metadaten herunterzuladen.

Konfigurieren von Drupal als SAML Identity Provider (IdP):

• Gehen Sie zur Drupal-Site. Navigieren Sie zu Einrichtung des Dienstanbieters Registerkarte des miniOrange SAML IDP-Moduls. (/admin/config/people/miniorange_saml_idp/sp_setup)
• Klicken Sie auf Laden Sie SP-Metadaten hoch.

• Laden Sie die heruntergeladene Metadatendatei hoch Salesforce.

• Klicken Sie auf Test Klicken Sie auf die Schaltfläche, um SSO zu testen.

• Wenn der Test erfolgreich ist, erscheint ein neues Fenster, in dem Sie beim Salesforce-Dashboard angemeldet werden.

Sie haben das SAML SSO zwischen Salesforce als SAML SP und Drupal als SAML IDP erfolgreich konfiguriert.