Integración de inicio de sesión único (SSO) SAML de AWS Cognito con Drupal como IdP
Resumen
Esta guía le ayudará a integrar Drupal como proveedor de identidad (IdP) SAML 2.0 y AWS Cognito como proveedor de servicios (SP) utilizando Módulo IDP SAML miniOrangeEsta integración permite la gestión centralizada de usuarios y el control de permisos, lo que permite a los usuarios acceder a múltiples aplicaciones con un único conjunto de credenciales. El módulo es compatible con Drupal 7, Drupal 8, Drupal 9, Drupal 10 y Drupal 11.
Pasos de la instalación
- Usando el compositor
- Usando Drush
- Instalación manual
Pasos de configuración
Metadatos del IDP SAML de Drupal:
- Vaya al Configuration → Personas → Configuración de IDP de SAML miniOrange en el Administración Menú. (/admin/config/people/miniorange_saml_idp/sp_setup)
- En la pestaña Metadatos de IDP, haga clic en el Descargar metadatos Botón para descargar el archivo de metadatos del IdP. (Esto es necesario para configurar SP).
Configure AWS Cognito como proveedor de servicios:
- Entrar al AWS consola.
- Debajo de la barra de búsqueda, busque Cognito y haga clic en él.
- Haga clic en el elemento Crear grupo de usuarios .
- In Configurar la experiencia de inicio de sesión seleccione las siguientes configuraciones:
- Habilite la casilla de verificación Proveedores de identidad federados.
- En el campo Opciones de inicio de sesión del grupo de usuarios de Cognito Habilite la casilla de verificación de los atributos mediante los cuales se permitirá a los usuarios iniciar sesión.
- Elija SAML (Lazy section loading) bajo la sección Opciones de inicio de sesión federado.
- Haga clic en el elemento Siguiente .
- In Configurar requisitos de seguridad, seleccione el modo de política de contraseñas, requisitos de autenticación multifactor (MFA), opciones de recuperación de cuenta de usuario, haga clic en el Siguiente .
- Seleccione las opciones adecuadas del Configurar la experiencia de registro según los requisitos y haga clic en el Siguiente .
- Elija Enviar correo electrónico con Cognito como el Proveedor de correo electrónico y hacer clic en Siguiente.
- Escriba el Nombre del grupo de usuarios. Seleccione Otra desde Cliente de aplicación inicial. Introducir el Nombre del cliente de la aplicación y luego haga clic en el Siguiente .
- Verifique la información requerida, desplácese hacia abajo y haga clic en el Crear grupo de usuarios .
- Ahora busque el grupo de usuarios creado y haga clic en él.
- Navegue a la pestaña Experiencia de inicio de sesión .
- Haga clic en Agregar proveedor de identidad .
- Seleccione SAML.
- Escriba el Nombre del proveedor y cargue el archivo de metadatos IdP que descargó del sitio Drupal.
- Ingrese el atributo SAML en el que se recibe el correo electrónico del usuario y haga clic en el Agregar proveedor de identidad .
- Navegue a la pestaña Integración de la aplicación .
- En la sección Acciones menú desplegable haga clic en Crear dominio Cognito.
- Escriba el dominio cognito nombre según su elección y haga clic en Crear dominio de Cognito .
Configuración de Drupal como proveedor de identidad SAML (IdP):
- Navegue al sitio Drupal y cambie al Configuración del proveedor de servicios En la pestaña del módulo, introduzca el nombre de la aplicación en el campo de texto «Nombre del proveedor de servicios». Por ejemplo, AWS.
- Ingrese la URL ACS. La URL ACS en Configuración del proveedor de servicios pestaña en este formato:
https://Your user pool domain/saml2/idpresponse
- In Cognito de AWS -> Grupos de usuarios -> Nombre de la aplicación (que ha creado en AWS) -> bajo Descripción general del grupo de usuarios A continuación, obtén el ID de tu grupo de usuarios. Tenlo a mano. Normalmente, el ID de entidad tiene el siguiente formato:
urna:amazon:cognito:sp:
- En la pestaña Configuración del proveedor de servicios de Drupal, pegue el ID de entidad copiado anteriormente en el campo de texto ID de entidad del proveedor de servicios o Emisor.
- Desplácese hacia abajo y haga clic en Guardar configuración .
Ha configurado correctamente el SSO de SAML entre AWS Cognito como SAML SP y Drupal como SAML IDP.
Artículos Relacionados
Puede explorar nuestras funciones adicionales para fortalecer la seguridad de su sitio Drupal y ampliar su funcionalidad.
Prueba Gratuita
Explora las funciones adicionales que ofrece el módulo con la versión de prueba completa. Puedes solicitar la prueba usando Solicitar prueba de 7 días botón del módulo o contáctenos en drupalsupport@xecurify.com para recibir asistencia personalizada de un experto en Drupal.
Gracias por su respuesta. Nos pondremos en contacto con usted pronto.
Algo salió mal. Por favor envíe su consulta nuevamente
Contáctanos
