Nextcloud SAML Single Sign-On (SSO)-Integration mit Drupal als IdP

Drupal kann über Single Sign-On (SSO) als zentraler Identitätsanbieter oder als Authentifizierungsquelle für Benutzer in anderen Anwendungen eingerichtet werden. Dieses Dokument führt Sie durch die Schritte der Integration von Drupal als SAML 2.0 IDP und Nextcloud as a Service Provider (SP) mithilfe von miniOrange SAML IDP-Modul. Auf diese Weise können Sie Benutzer und ihre Berechtigungen an einem Ort verwalten und gleichzeitig können die Benutzer mit einzelnen Anmeldeinformationen auf mehrere Anwendungen zugreifen. Das Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Hinweis: Sie benötigen eine Premium-Version des Moduls, um Nextcloud als SP und Drupal als IDP zu konfigurieren.

Erhalten Sie SAML-IDP-Metadaten von Drupal:

• Navigieren Sie nach der erfolgreichen Modulinstallation zu Konfiguration → Personen → Drupal SAML IDP-Konfiguration.

• Von dem IDP-Metadaten Registerkarte, kopieren Sie die IDP-Entitäts-ID/Aussteller und SAML-Anmelde-URL. Laden Sie optional die herunter Zertifikat (im Editor öffnen und kopieren). Bewahren Sie diese auf, um Nextcloud als SAML SP zu konfigurieren.

Konfigurieren Sie Nextcloud als Service Provider:

• Loggen Sie sich Nächste Wolke Webinterface als Admin.
• Navigieren Sie zu der Profilsymbol von oben rechts und klicken Sie auf Apps.

• Suchen Sie im Suchfeld nach SSO- und SAML-Authentifizierung und klicken Sie auf Herunterladen und aktivieren .

• Navigieren Sie erneut zu Profil Symbol und klicken Sie auf Administrationseinstellungen.

• Scrollen Sie im linken Bereich nach unten und klicken Sie SSO- und SAML-AuthentifizierungUnd wählen Sie dann Verwenden Sie die integrierte SAML-Authentifizierung.

• Der Global Aktivieren Sie in den Einstellungen das Kontrollkästchen Ermöglichen Sie die Verwendung mehrerer Benutzer-Backends. (z. B. LDAP)

• In AllgemeinesGeben Sie die folgenden Informationen in die entsprechenden Textfelder ein.

Attribut, dem die UID zugeordnet werden soll	E-Mail
Optionaler Anzeigename des Identitätsanbieters (Standard „SSO- und SAML-Anmeldung“)	Geben Sie als Anwendungsnamen Drupal ein

• Geben Sie die entsprechenden Informationen an Konfigurieren Sie Ihre IdP-Einstellungen Abschnitt der Nextcloud-Anwendung aus dem IDP-Metadaten Registerkarte des Moduls.

Nextcloud-Feld	Informationen zum Identitätsanbieter (Drupal)
Kennung der IdP-Entität	IDP-Entitäts-ID/Aussteller
URL-Ziel des IdP, an den der SP die Authentifizierungsanforderungsnachricht senden wird	SAML-Anmelde-URL


• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Optionale Einstellungen für den Identitätsanbieter anzeigen, und fügen Sie dann das kopierte ein Zertifikat (von der Drupal-Site) in die Öffentliches X.509-Zertifikat des IdP Textfeld.

• Klicken Sie auf Laden Sie Metadaten-XML herunter Klicken Sie auf die Schaltfläche, um die Nextcloud-Metadaten herunterzuladen.

Konfigurieren von Drupal als SAML Identity Provider (IdP):

• Gehen Sie zur Drupal-Site und navigieren Sie zu Einrichtung des Dienstanbieters Registerkarte des miniOrange SAML IDP-Moduls ( /admin/config/people/miniorange_saml_idp/sp_setup). (/admin/config/people/miniorange_saml_idp/sp_setup)
• Klicken Sie auf „SP-Metadaten hochladen“.

• Laden Sie die heruntergeladene Metadatendatei hoch Nächste Wolke.

• Klicken Sie auf Test Klicken Sie auf die Schaltfläche, um SSO zu testen.

• Wenn der Test erfolgreich ist, erscheint ein neues Fenster, in dem Sie im Nextcloud-Dashboard angemeldet werden.

Sie haben das SAML-SSO zwischen Nextcloud als SAML SP und Drupal als SAML IDP erfolgreich konfiguriert.