SAML Single Sign On (SSO) in Drupal mit SiteMinder als IDP

Durch die Einrichtung von Drupal SAML Siteminder SSO kann sich der Benutzer mit seinen Siteminder-Anmeldeinformationen bei der Drupal-Site anmelden. Das Drupal SAML-Modul bietet die Möglichkeit, SAML Single Sign-On für Drupal zu aktivieren. Dieses Modul ist mit allen SAML Identity Providers (IDP) kompatibel. Wir bieten an Drupal SAML SP 2.0 Single Sign-on (SSO) – SAML-Dienstanbieter Modul, das mit Drupal 7, Drupal 8, Drupal 9 sowie Drupal 10 kompatibel ist. Sie können den Anweisungen in dieser Anleitung folgen, um SAML SSO zwischen Drupal und SiteMinder IDP zu konfigurieren.

Schritte zur Integration von SiteMinder SAML Single Sign-On (SSO) mit der Drupal-Site

1. Konfigurieren Sie SiteMinder als SAML-Identitätsanbieter

• Navigieren Sie im miniOrange SAML SP SSO-Modul zu Metadaten des Dienstanbieters Tab. Hier finden Sie die SP-Metadaten wie die SP-Entitäts-ID und die ACS-URL (AssertionConsumerService), die zur Konfiguration des Identitätsanbieters erforderlich sind.

• Einloggen, um CA SSO-Portal als ein Siteminder Single-Sign-On-Administrator.
• Klicken Sie auf Föderation Tab.
• Gehe jetzt zu Partnerschaftsverband Entities.


Erstellen Sie einen lokalen Identitätsanbieter

• Klicken Sie auf Entität erstellen.

• So erstellen Sie ein lokale Einheit, konfigurieren Sie Folgendes mithilfe der SP-Metadaten aus dem Step über:

Standort der Entität	Lokale
Entitätstyp	SAML2-IDP
Entitäts-ID	Geben Sie zur Identifizierung eine ID Ihres lokalen Identitätsanbieters ein.
Entitätsname	Erstellen Sie einen Namen für Ihren lokalen Identitätsanbieter.
Basis-URL	Geben Sie den vollständig qualifizierten Domänennamen für den Hostdienst ein SiteMinder SSO Federation Web Services.
Signierte Authentifizierung Anfragen erforderlich	Nein
Unterstütztes NameID-Format	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified



Erstellen Sie einen Remote-Dienstanbieter

• Herunterladen Metadaten-XML-Datei von dem Metadaten des Dienstanbieters Registerkarte des miniOrange SAML Single-Sign-On-Moduls.
• Klicken Sie auf Metadaten importieren und laden Sie die heruntergeladene XML-Metadatendatei hoch.

• Aussichten für Importieren alsWählen Remote-Entität.
• Bieten eine Name für die Remote-Service-Provider-Entität.


Erstellen Sie eine Partnerschaft zwischen SP und IDP

• Konfigurieren Sie zum Erstellen einer Partnerschaft Folgendes:
  

  Partnerschaftsnamen hinzufügen	Geben Sie einen Namen für Ihre Partnerschaft ein.
  (Optional) Beschreibung	Geben Sie eine relevante Beschreibung für Ihre Partnerschaft ein.
  Lokale IDP-ID	Geben Sie die ID des lokalen Identitätsanbieters ein, die beim Hinzufügen einer lokalen Entität erstellt wurde.
  Remote-SP-ID	Geben Sie die beim Hinzufügen erstellte Remote-Service-Provider-ID ein Remote-Entität.
  Basis-URL	Dieses Feld wird vorab ausgefüllt.
  Skew-Zeit	Geben Sie die für Ihre Umgebung erforderliche Abweichungszeit ein.
  Benutzerverzeichnisse und Suchreihenfolge	Wählen Sie die gewünschten Verzeichnisse in der gewünschten Suchreihenfolge aus.

• Auf dem Verbundbenutzer Fügen Sie auf der Seite die Benutzer hinzu, die Sie in die Partnerschaft einbeziehen möchten.
• Im Behauptungskonfiguration Abschnitt, konfigurieren Sie Folgendes:
  • Namens-ID-Format: E-Mail-Adresse
  • Name-ID-Typ: Benutzerattribut
  • Wert: E-mail
  • (Optional) Behauptungsattribute: Geben Sie alle Anwendungs- oder Gruppenattribute an, die Sie Benutzern zuordnen möchten

• Im SSO und SLO Führen Sie im Abschnitt die folgenden Schritte aus:
  • SSO-Bindung: HTTP-POST
  • Zulässige Transaktionen: Sowohl IDP als auch SP initiierten

• Im Signatur und Verschlüsselung Abschnitt auswählen Postsignatur as Unterschreiben Sie beide.



Partnerschaft aktivieren

• Im Liste der Föderationspartnerschaften, erweitere das Action Dropdown-Liste für Ihre Partnerschaft und klicken Sie auf Mehr erfahren.
• Um die IDP-Metadaten abzurufen, klicken Sie auf Action Taste und klicken Sie auf Metadaten exportieren. Diese Daten werden zur Konfiguration des Moduls verwendet.

Sie haben erfolgreich konfiguriert Siteminder als SAML IDP (Identity Provider) zur Erreichung Siteminder SSO-Anmeldung bei Ihrer Drupal-Site.

2. Konfigurieren Sie Drupal als Dienstanbieter

• Gehen Sie im miniOrange SAML-Modul zu Registerkarte „Dienstanbieter-Setup“.. Es gibt zwei Möglichkeiten, das Modul zu konfigurieren:

 Durch Hochladen der SiteMinder IDP-Metadatendatei:

• Klicken Sie auf Laden Sie IDP-Metadaten hoch.
• Geben Sie die Metadaten-URL und klicken Sie auf Metadaten abrufen .
• Metadatendatei hochladen und auf klicken Datei hochladen .


 Manuelle Konfiguration:

• Geben Sie die erforderlichen Einstellungen (z. B. Name des Identitätsanbieters, IDP-Entitäts-ID oder -Aussteller, SAML-Anmelde-URL, X.509-Zertifikat) gemäß den Angaben Ihres Identitätsanbieters ein und klicken Sie auf die Schaltfläche „Speichern“.
• Wenn Sie mit den Konfigurationsschritten fertig sind, klicken Sie auf Testkonfiguration .

Bei erfolgreicher Testkonfiguration ist das Modul erfolgreich konfiguriert. Wenn bei der Testkonfiguration Probleme auftreten, können Sie uns unter erreichen drupalsupport@xecurify.com mit dem Screenshot des Testkonfigurationsfensters.

Sie haben Siteminder erfolgreich als SAML Identity Provider (IdP) und Drupal als SAML Service Provider konfiguriert.