SAML Single Sign On (SSO) in Drupal mit Absorb LMS als IDP

Durch die Einrichtung von Drupal SAML Absorb LMS SSO (Single Sign-On) kann sich Ihr Benutzer mit seinen Absorb LMS-Anmeldeinformationen bei Ihrer Drupal-Site anmelden. Das Drupal SAML-Modul bietet die Möglichkeit, SAML Single Sign-on für Drupal zu aktivieren. Dieses Modul ist mit allen SAML Identity Providers (IdP) kompatibel. Wir bieten an Drupal SAML Single Sign-on – Dienstanbieter Modul, das mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel ist. Hier werden wir eine Anleitung zur Konfiguration von SAML SSO zwischen Drupal und Absorb LMS Idp durchgehen. Am Ende dieses Leitfadens sollten sich Benutzer Ihres Identitätsanbieters bei der Drupal-Site anmelden können.

Wenn Sie Fragen haben oder Hilfe bei der Konfiguration des Moduls benötigen, können Sie uns unter kontaktieren drupalsupport@xecurify.com. Wenn Sie möchten, können wir auch ein Online-Meeting vereinbaren, um Ihnen bei der Konfiguration des Drupal SAML Single Sign-on – Service Provider SSO Login-Moduls zu helfen.

Schritte zum Konfigurieren von Drupal SAML Single Sign-On (SSO). Melden Sie sich bei Absorb LMS als IdP an

1. Konfigurieren von Absorb LMS als SAML-Identitätsanbieter

Führen Sie die folgenden Schritte aus, um Absorb LMS als SAML-IdP zu konfigurieren:

 Konfigurieren Sie Absorb LMS als IdP

• Navigieren Sie im miniOrange SAML SP SSO-Modul zu Metadaten des Dienstanbieters Tab. Hier finden Sie die SP-Metadaten wie SP-Entitäts-ID/Aussteller und SP-ACS-URL (AssertionConsumerService), die zum Konfigurieren des Identitätsanbieters (Absorb LMS) erforderlich sind.

• Loggen Sie sich in die LMS absorbieren Öffnen Sie das Admin-Portal als Systemadministrator und navigieren Sie zu den Portaleinstellungen. In den Portaleinstellungen gibt es im rechten Menü eine Schaltfläche mit der Bezeichnung „SSO-Einstellungen verwalten“. Wenn Sie diese Schaltfläche nicht sehen können, wenden Sie sich bitte an Ihren Absorb Client Success Manager, um die Aktivierung der Funktion zu besprechen.

• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Speichern am Ende der Seite.
• Jetzt in der Name und Vorname In das Feld können Sie einen beschreibenden Verbindungsnamen Ihrer Wahl eingeben. Dieser Name ist nur für Administratoren sichtbar.

• Im Versandart Wählen Sie im Feld SAML aus.
• Im Schlüsselfeld Geben Sie das Dienstanbieterzertifikat ein, das Sie im miniOrange SAML-Modul erhalten können Einrichtung des Dienstanbieters Tab.

• Im ID-Eigenschaft Feld Wählen Sie das Absorb-Benutzerprofilfeld aus, das Absorb als NameID in der SAML-Assertion senden soll. Dies sollte eine eindeutige Kennung für Lernende sein.
• Das Assertion Consumer Service-URL kann leer gelassen werden, da es Absorb über die SAML-Anfrage bereitgestellt werden sollte. Wenn jedoch Probleme auftreten, können Sie eine ACS-URL fest codieren, die Sie über die Registerkarte „Dienstanbieter-Setup“ des miniOrange SAML-Moduls erhalten.
• Legen Sie den Signaturtyp auf SHA1 fest.
• Benutzerdaten einbeziehen: Sie können zusätzlich zur SAML-Antwort Benutzerdaten von der Absorb LMA an die Drupal-Site senden, indem Sie diesen Schalter aktivieren.
  
  Wenn AUS: Die Antwort enthält keine Attribute.
  Wenn AN: Absorb hängt die folgenden LMS-Attribute an die SAML-Antwort im AttributeStatement an:
• First
• Nachname
• E-Mail
• Benutzeridentifikation
• Benutzername
• UserExternalId
• Mitarbeiternummer
• Berufsbezeichnung
• Abteilungs-ID
• Abteilungsname
• ExternalDepartmentId
• IsAdmin

• Benutzerdefinierte Felder einschließen: Sie können alle im Absorb LMS vorhandenen benutzerdefinierten Benutzerfelder als Teil der in der SAML-Antwort zurückgegebenen Attribute einbeziehen.
  Hinweis: Dieses Feld ist nur sichtbar, wenn Benutzerdaten einbeziehen ist eingeschaltet.

2. Drupal als SAML-Dienstanbieter konfigurieren

Gehen Sie im miniOrange SAML-Modul zu Einrichtung des Dienstanbieters Registerkarte des Moduls. Es gibt zwei Möglichkeiten, das Modul zu konfigurieren:

A. Durch Hochladen von IDP-Metadaten:
• Klicken Sie auf Laden Sie IDP-Metadaten hoch Link.
• Du kannst entweder Metadatendatei hochladen und klicken Sie auf Datei hochladen Taste oder verwenden Sie a Metadaten-URL hochladen und klicken Sie auf Metadaten abrufen .

B. Manuelle Konfiguration:
• Geben Sie die erforderlichen Einstellungen an (z. B. Name des Identitätsanbieters, IdP-Entitäts-ID oder -Aussteller, SAML-Anmelde-URL, X.509-Zertifikat), wie von Ihnen bereitgestellt Identitätsanbieter und klicken Sie auf Konfiguration speichern .

Aktiver Support rund um die Uhr:

Wenn Sie auf Probleme stoßen oder Fragen haben, können Sie sich jederzeit an uns wenden drupalsupport@xecurify.com. Wenn Sie möchten, dass das Modul zusätzliche Funktionen enthält, nehmen Sie bitte Kontakt mit uns auf. Wir können diese dann individuell für Sie anfertigen. Wenn Sie möchten, können wir auch ein Online-Meeting vereinbaren, um Ihnen bei der Konfiguration der Drupal SAML SP-Module zu helfen.

Weitere Informationen

• Was ist Single Sign-On (SSO)?
• Was ist SAML?
• Häufig gestellte Fragen (FAQs)

Unser anderes Modul