Drupal TalentLMS SSO | SAML-Anmeldung bei TalentLMS mit Drupal als IDP

Mit der Drupal TalentLMS SSO-Integration können Sie die Single Sign-On (SSO)-Anmeldung zwischen Ihrer Drupal-Site und TalentLMS konfigurieren. Durch die SSO-Integration von Talent LMS in Ihre Drupal-Site können sich Ihre Benutzer mit ihren Drupal-Anmeldeinformationen bei Talent LMS anmelden. Wir bieten Drupal SAML IDP - SAML 2.0 Identity Provider Single Sign-On SSO-Modul das mit Drupal 7, Drupal 8 und auch Drupal 9 kompatibel ist. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um die SAML-IDP-SSO-Anmeldung zwischen der Drupal-Site und TalentLMS unter Berücksichtigung von SP (Dienstanbieter) und Drupal als IDP zu konfigurieren (Identitätsanbieter). Führen Sie die folgenden Schritte aus, um das Single Sign-On (SSO) in Drupal als IDP und TalentLMS als SP zu konfigurieren:

Wenn Sie Zweifel oder Fragen haben, können Sie uns unter kontaktieren drupalsupport@xecurify.com. Wir helfen Ihnen bei der Konfiguration des Moduls. Wenn Sie möchten, können wir auch ein Online-Meeting vereinbaren, um Sie bei der Konfiguration zu unterstützen Drupal SAML IDP SSO-Anmeldemodul.

Schritte zum Konfigurieren von TalentLMS SAML Single Sign-On (SSO) Anmeldung auf der Drupal-Website

1. Konfigurieren Sie die Drupal-Site als Identitätsanbieter

• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte der miniOrange SAML-Identitätsanbieter Modul auf Ihrer Drupal-Site. Es gibt zwei Möglichkeiten, Ihren Identitätsanbieter zu konfigurieren (Drupal als SAML Idp):

A. Durch Hochladen von SP-Metadaten:

• Klicken Sie auf SP-METADATEN HOCHLADEN Link.
• Du kannst entweder Metadatendatei hochladen und klicken Sie auf Hochladen Taste oder verwenden Sie a Metadaten-URL hochladen und klicken Sie auf Metadaten abrufen.


B. Manuelle Konfiguration:

• Navigieren Einrichtung des Dienstanbieters Registerkarte des miniOrange Drupal SAML IDP-Moduls.
• Geben Sie die erforderlichen Einstellungen (z. B. Name des Dienstanbieters, SP-Entitäts-ID oder -Aussteller, ACS-URL (Assertion Consumer Service), X.509-Zertifikat (optional)) an, wie von Ihrem Dienstanbieter bereitgestellt TalentLMS (TalentLMS als SAML SP).

  Name des Dienstanbieters:	TalentLMS
  SP-Entitäts-ID oder Aussteller:	https://<your-domain-name>.talentlms.com
  AC-URL:	https://<my-domain-name>.talentlms.com/simplesaml/module.php/saml/sp/saml2-acs.php/<my-domain-name>.talentlms.com
  Single-Logout-URL (optional):	https://<my-domain-name>.talentlms.com/simplesaml/module.php/saml/sp/saml2-logout.php/<my-domain-name>.talentlms.com
  NameID-Format:	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
  Behauptung unterzeichnet	Aktivieren Sie dieses Kontrollkästchen, um die SAML-Behauptung zu signieren.

2. Konfigurieren Sie TalentLMS (E-Learning) als Dienstanbieter

• Melde dich bei dir an TalentLMS Konto als Administrator, Zu gehen Startseite > Account Einstellungen > Nutzer und klicken auf Einmaliges Anmelden (SSO).


Geben Sie die folgenden Werte in die entsprechenden Felder ein:

• SSO-Integrationstyp: Wählen Sie aus der Dropdown-Liste aus SAML2.0.
• Identitätsanbieter (IdP): Geben Sie die Domäne des SAML 2.0-Identitätsanbieters ein.  
• Zertifikatsfingerabdruck: Laden Sie die Zertifikat für IDP-Metadaten wie in Schritt 1 erwähnt und öffnen Sie es im Editor. Kopieren Sie den Inhalt und fügen Sie ihn hier ein.
• Remote-Anmelde-URL: Das findest du in IDP-Metadaten as SAML-Anmelde-URL wie in Schritt 1 erwähnt.
• Remote-Abmelde-URL: Das findest du in IDP-Metadaten as SAML-Abmelde-URL wie in Schritt 1 erwähnt.
• Die restlichen Felder werden zur Benennung der SAML-Variablen verwendet, die die von TalentLMS benötigten und vom Drupal IdP bereitgestellten Benutzerdaten enthalten. Diese sind optional und können für die meisten SAML-IdP-Bereitstellungen leer gelassen werden. In diesem Fall werden ihre Standardwerte angewendet.

  Name und Vorname	Von IDP bereitgestellte Attributzuordnungswerte
  TargetedID	targetid
  Vorname	Benutzer.Vorname
  Nachname	Benutzer.Nachname
  E-Mail	Benutzer Email

• Gruppen: Die Namen der Gruppen, in denen der Benutzer Mitglied ist. Dieser Variablen kann ein einzelner Zeichenfolgenwert oder ein Array von Zeichenfolgenwerten für mehr als einen Gruppennamen zugewiesen werden. Wenn es in Ihrer TalentLMS-Domäne eine Gruppe mit demselben Namen gibt, wird der Benutzer bei seiner ersten Anmeldung automatisch in dieser Gruppe registriert. Der Benutzer ist außerdem für alle dieser Gruppe zugewiesenen Kurse angemeldet.

• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Speichern und überprüfen Sie Ihre Konfiguration. Wenn alles korrekt ist, erhalten Sie eine Erfolgsmeldung, die alle von Ihrem IdP abgerufenen Werte enthält.

3. Konfigurieren Sie die Attributzuordnung im Modul (dies ist eine Premium-Funktion):

• Gehen Sie zum Registerkarte „Zuordnung“. im Drupal SAML IDP-Modul. Im Fügen Sie benutzerdefinierte Attribute hinzu Geben Sie im Abschnitt die folgenden Informationen ein. Klicke auf Konfiguration speichern.

  SP-Attribut-Maschinenname	IdP-Attributname
  field_userlogin	targetid
  field_firstname	Benutzer.Vorname
  field_lastname	Benutzer.Nachname
  field_email	Benutzer Email