SAML Single Sign On (SSO) in Drupal mit SecureAuth als IdP

Die Einrichtung von Drupal SAML SecureAuth SSO ermöglicht es dem Benutzer, sich mit seinen SecureAuth-Anmeldeinformationen bei der Drupal-Site anzumelden. Das Drupal SAML-Modul bietet die Möglichkeit, SAML Single Sign-On für Drupal zu aktivieren. Dieses Modul ist mit allen SAML Identity Providers (IDP) kompatibel. Wir bieten an Drupal SAML SP 2.0 Single Sign-on (SSO) – SAML-Dienstanbieter Modul, das mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel ist. Diese Anleitung führt Sie durch die Schritte zur Konfiguration von SAML SSO zwischen Drupal und SecureAuth IDP.

Schritte zum Konfigurieren von SecureAuth SAML Single Sign-On (SSO) Anmeldung bei der Drupal-Site

1. Konfigurieren Sie SecureAuth als SAML IdP (Identitätsanbieter)

Befolgen Sie die Schritte, um SecureAuth als IDP zu konfigurieren

• Navigieren Sie im miniOrange SAML SP SSO-Modul zu Metadaten des Dienstanbieters Tab. Hier finden Sie die SP-Metadaten wie die SP-Entitäts-ID und die ACS-URL (AssertionConsumerService), die zur Konfiguration des Identitätsanbieters erforderlich sind.

• Einloggen, um SecureAuth IDP-Administratorkonsole.
• Gehe jetzt zu Post-Authentifizierung Tab.
• Im Post-Authentifizierung Abschnitt gesetzt Authentifizierte Benutzerumleitung zu SAML 2.0 (SP-initiierte) Behauptung.
  
  
• Im Benutzer-ID-Zuordnung Nehmen Sie im Abschnitt die folgenden Einträge vor:

  Benutzer-ID-Zuordnung	Setzen Sie auf Email 1.
  Namens-ID-Format	Setzen Sie auf urn:oasis:names:tc:SAML:2.0:nameid-format-unspecified.
  Codieren Sie nach Base64	Setzen Sie auf falsch.

  
• Im SAML-Behauptung/WS-Föderation Nehmen Sie im Abschnitt die folgenden Einträge vor:
  
  

  WSFed-Antwort an /SAML-Ziel-URL	Enter ACS-URL (Assertion Consumer Service). auf der Registerkarte „Dienstanbieter-Metadaten“ des Moduls
  SAML-Consumer-URL	Enter SP-Entitäts-ID/Aussteller auf der Registerkarte „Dienstanbieter-Metadaten“ des Moduls
  WSFed/SAML-Herausgeber	Enter einzigartiger Name das den SecureAuth-IDP gegenüber der Anwendung identifiziert (als SAML-ID). Dieser Wert wird mit der Anwendung geteilt und kann ein beliebiges Wort, eine Phrase oder eine URL sein, muss jedoch in den SecureAuth IDP- und Drupal-Konfigurationen genau übereinstimmen. Beispiel: https://secureauthfqdn/realm12
  SAML-Empfänger	Enter Empfänger-URL auf der Registerkarte „Dienstanbieter-Metadaten“ des Moduls
  Signieren Sie die SAML-Behauptung	Sept Signieren Sie die SAML-Behauptung zu Wahre.
  SAML-Nachricht signieren	Sept SAML-Nachricht signieren zu falsch.

  
• Belassen Sie den Standardwert im Seriennummer des Signaturzertifikats Feld
• Setze die Domain Gehen Sie zur URL oder IP-Adresse der SecureAuth IDP-Appliance, um die Metadatendatei herunterzuladen. Beispiel: https://secureauthfqdn


• Klicken Sie auf Download-Link um die SecureAuth IDP-Metadatendatei herunterzuladen oder notieren Sie sich die angegebenen Informationen und halten Sie sie griffbereit, um den Dienstanbieter zu konfigurieren.
  
  

Sie haben SecureAuth erfolgreich als SAML-IDP (Identitätsanbieter) konfiguriert, um die SecureAuth-SSO-Anmeldung bei Ihrer Drupal-Site zu erreichen.

2. Drupal als Dienstanbieter konfigurieren

• Gehen Sie im miniOrange SAML-Modul zu Registerkarte „Dienstanbieter-Setup“.. Es gibt zwei Möglichkeiten, das Modul zu konfigurieren:

 Durch Hochladen der SecureAuth IDP-Metadatendatei:

• Klicken Sie auf Laden Sie IDP-Metadaten hoch.
• Geben Sie die Metadaten-URL und klicken Sie auf Metadaten abrufen .
• Metadatendatei hochladen und auf klicken Datei hochladen .


 Manuelle Konfiguration:

• Geben Sie die erforderlichen Einstellungen (z. B. Name des Identitätsanbieters, IDP-Entitäts-ID oder -Aussteller, SAML-Anmelde-URL, X.509-Zertifikat) gemäß den Angaben Ihres Identitätsanbieters ein und klicken Sie auf die Schaltfläche „Speichern“.
• Wenn Sie mit den Konfigurationsschritten fertig sind, klicken Sie auf Testkonfiguration .

Bei erfolgreicher Testkonfiguration ist das Modul erfolgreich konfiguriert. Wenn bei der Testkonfiguration Probleme auftreten, können Sie uns unter erreichen drupalsupport@xecurify.com mit dem Screenshot des Testkonfigurationsfensters.