Drupal se puede configurar como un proveedor de identidad centralizado o una fuente de autenticación para los usuarios de otras aplicaciones mediante el inicio de sesión único (SSO). Este documento lo guiará a través de los pasos para integrar Drupal como IdP SAML 2.0 y AWS Cognito como proveedor de servicios (SP) utilizando el Módulo IDP SAML miniOrange. Esto le permitirá administrar usuarios y sus permisos en un lugar y al mismo tiempo los usuarios podrán acceder a múltiples aplicaciones con credenciales únicas. El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Descargue los metadatos de IdP de SAML de Drupal:

• Una vez instalado el módulo, navegue hasta el Configuración pestaña de la barra de navegación superior y haga clic en el Configuración de IDP de SAML miniOrange.

• En Metadatos de desplazados internos pestaña, haga clic en Descargar metadatos para descargar los metadatos del IdP. Manténgalo a mano. (Esto se utiliza más adelante para configurar la interacción SAML con el proveedor de servicios)

Configure AWS Cognito como proveedor de servicios:

• Entrar al AWS consola.
• Debajo de la barra de búsqueda, busque Cognito y haga clic en él.

• Haga clic en el Crear grupo de usuarios del botón.

• In Configurar la experiencia de inicio de sesión seleccione las siguientes configuraciones:
  • Habilite la casilla de verificación Proveedores de identidad federados.
  • Desde el Opciones de inicio de sesión del grupo de usuarios de Cognito habilite la casilla de verificación de los atributos mediante los cuales los usuarios deben poder iniciar sesión.
  • Elige SAML bajo el Opciones de inicio de sesión federado.

• Haga clic en el Siguiente del botón.
• In Configurar requisitos de seguridad, elija el modo de política de contraseñas, requisitos de autenticación multifactor (MFA), opciones de recuperación de cuenta de usuario, haga clic en Siguiente del botón.

• Seleccione las opciones adecuadas del Configurar la experiencia de registro según los requisitos y haga clic en el Siguiente del botón.

• Elige Enviar correo electrónico con Cognito como el Proveedor de correo electrónico y haga clic Siguiente.

• Escriba la Nombre del grupo de usuarios. Seleccione Otro en Cliente de aplicación inicial. Introducir el Nombre del cliente de la aplicación y luego haga clic en el Siguiente del botón.

• Verifique la información requerida, desplácese hacia abajo y haga clic en el Crear grupo de usuarios del botón.
• Ahora busque el grupo de usuarios creado y haga clic en él.

• Navegue hasta la Experiencia de inicio de sesión .

• Haga clic en Agregar proveedor de identidad del botón.

• Seleccione SAML.

• Escriba la Nombre del proveedor y cargue el archivo de metadatos de IdP que descargó del sitio Drupal en paso 2.

• Ingrese el atributo SAML en el que se recibe el correo electrónico del usuario y haga clic en el Agregar proveedor de identidad del botón.

• Navegue hasta la Integración de la aplicación .

• Bajo la Acciones menú desplegable haga clic en Crear dominio Cognito.

• Escriba la dominio cognito nombre según su elección y haga clic en Crear dominio Cognito del botón.

Configurar Drupal como proveedor de identidad:

• Navegue al sitio Drupal y cambie al Configuración del proveedor de servicios pestaña del módulo. Ingrese el nombre de la aplicación en el campo de texto Nombre del proveedor de servicios. Por ejemplo, AWS.
• Ingrese la URL ACS. La URL ACS en Configuración del proveedor de servicios pestaña en este formato:

  https://Your user pool domain/saml2/idpresponse


• In Cognito de AWS -> Grupos de usuarios -> Nombre de la aplicación (que ha creado en AWS) -> en Descripción general del grupo de usuarios y luego obtenga su ID de grupo de usuarios. Manténgalo a mano. Normalmente, el ID de entidad tiene el formato:

  urna:amazon:cognito:sp:


• En la pestaña Configuración del proveedor de servicios de Drupal, pegue el ID de entidad previamente copiado en el campo de texto ID de entidad SP o Emisor.

• Desplácese hacia abajo y haga clic en Guardar configuración del botón.

Ha configurado correctamente el SSO de SAML entre AWS Cognito como SAML SP y Drupal como SAML IDP.

Nota: AWS Cognito no admite el SSO iniciado por IDP. Para probar la conexión, puede realizar SSO desde la aplicación AWS.