¿Cómo configurar SSO entre dos sitios Drupal?

Donde un sitio Drupal como SP y otro es Drupal como IDP:

El módulo de inicio de sesión único (SSO) de Drupal SAML SP le permitirá configurar el inicio de sesión único (SSO) basado en SAML 2.0 entre sus 2 sitios Drupal. Este módulo le permitirá configurar uno de sus sitios Drupal como su proveedor de servicios (Drupal como SP) y su otro sitio Drupal como IdP (Drupal como IdP)

Si tiene alguna consulta o necesita algún tipo de ayuda para configurar el módulo, puede contactarnos en drupalsupport@xecurify.com. Si lo deseas, también podemos programar una reunión en línea para ayudarte a configurar Drupal. Proveedor de servicios SAML: SAML 2.0 como inicio de sesión SP SSO módulo y Drupal Proveedor de identidad SAML: SAML 2.0 como inicio de sesión único IDP módulo.

Pasos para configurar SSO para dos sitios Drupal utilizando el inicio de sesión único SAML y un Drupal como proveedor de identidad (IDP)

2. Configurar Drupal como proveedor de identidad

• Navegue hasta la Configuración pestaña y Seleccionar Configuración de IDP de SAML de Drupal.

• En Metadatos de desplazados internos, Copia el ID de entidad IDP/emisor y URL de inicio de sesión SAML y manténgalo a mano.

• En Configuración del proveedor de servicios pestaña e ingrese el nombre del proveedor de servicios como Drupal como SP.

• Navegue hasta la Configuración del proveedor de servicios pestaña del Proveedor de identidad SAML miniOrange módulo en su sitio Drupal. Hay dos formas de configurar su proveedor de identidad (Drupal como SAML IDP):

• Haga clic en CARGAR METADATOS SP .
• Puede Cargar archivo de metadatos y haga clic en Subir botón o utilice un Cargar URL de metadatos y haga clic en Obtener metadatos.

• Navegue hasta Configuración del proveedor de identidad pestaña del módulo IDP miniOrange Drupal.
• Proporcione la configuración requerida (es decir, nombre del proveedor de servicios, ID de entidad SP o emisor, URL de ACS (servicio al consumidor de aserción), certificado X.509 (opcional)) según lo dispuesto por su Proveedor de servicios (Drupal como SP).

Nombre del proveedor de servicios	Nombre de su proveedor de servicios.
ID de entidad SP o emisor	Copia el ID de entidad SP/emisor del desplegable Metadatos del proveedor de servicios pestaña en el módulo Proveedor de servicios SAML mininaranja de su sitio Drupal.
URL de ACS	Copia el URL ACS del SP del desplegable Metadatos del proveedor de servicios pestaña en el módulo Proveedor de servicios SAML mininaranja de su sitio Drupal.
Formato de ID de nombre	urna:oasis:nombres:tc:SAML:1.1:nameid-formato:dirección de correo electrónico
Aseveración firmada	comprobado

• Haga clic en el Guardar configuración para guardar su configuración. Luego haga clic en Configuración de prueba para probar su configuración.

3. Configurar Drupal como proveedor de servicios

• Inicie sesión en la consola de administración de su sitio Drupal y haga clic en ampliar desde la barra de navegación superior.
• Seleccione Instalar el nuevo módulo opción para instalar un nuevo módulo en su sitio Drupal.

• Sube lo descargado Código Postal archivo del Módulo y haga clic en el Instalar botón para continuar.

• Seleccione Habilitar módulos recién agregados.

• Desplácese hacia abajo hasta encontrar Proveedor de servicios SAML miniOrange. Haga clic en la casilla de verificación al lado y haga clic en el Instalar para habilitar el módulo.

• Haga clic en Configuración desde la barra de navegación superior y seleccione Configuración de inicio de sesión de miniOrange SAML.

• En el módulo Proveedor de servicios SAML miniOrange, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como ID de entidad SP/Emisión, URL ACS del SP (AsertionConsumerService) y Certificado X.509 que son necesarios para configurar el proveedor de identidad (Drupal), cópielo y téngalo a mano.

• Puede proporcionar metadatos a su IDP. Esto se puede lograr de dos maneras:
• Se le proporciona una URL de metadatos que puede proporcionar directamente a su IdP.
• solicite Descargar metadatos XML archivo y cárguelo en su proveedor de identidad (Drupal).

• En Proveedor de servicios SAML miniOrage módulo, ir a Configuración del proveedor de servicios pestaña del módulo. Hay dos formas de configurar el módulo SSO del proveedor de servicios SAML de Drupal:

A. Cargando metadatos de IDP

• Haga clic en Cargar metadatos de IDP .
• Haga clic en Cargar archivo de metadatos y haga clic en Subir archivo para recuperar su información.
• Puede Cargar URL de metadatosy haga clic en Obtener metadatos del botón.


B. Configuración manual

• Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad de Idp o emisor, URL de inicio de sesión de SAML y certificado X.509), busque su proveedor de identidad Drupal como IDP y haga clic en Guardar configuración para guardar su configuración.

Nombre del proveedor de identidad	Ingrese el nombre del proveedor de identidad
Idp ID de entidad o emisor	Copiar IDP-ID de entidad/emisor de Drupal Metadatos de desplazados internos pestaña y péguelo.
URL de inicio de sesión SAML	Copiar URL de inicio de sesión SAML de Drupal Metadatos de desplazados internos pestaña y péguelo.
URL de cierre de sesión de SAML	Copiar URL de cierre de sesión de SAML de Drupal Metadatos de desplazados internos pestaña y péguelo.
Certificado X.509	Copiar y descargar Certificado (opcional) de Drupal Metadatos de desplazados internos pestaña y péguelo.