Drupal SAML jboss capa de claves SSO | SAML SSO en Drupal usando keycloak

Paso 1: Configurar la capa de claves de Jboss como proveedor de identidad (IdP)

• En su consola de administración de Keycloak, seleccione el reino que quieres usar

• Haga clic en el Clientes desde la barra de navegación izquierda.
• Haga clic en Para crear en la esquina superior derecha e ingrese los siguientes valores para crear un nuevo cliente/aplicación.

  ID de cliente	SP-ID de entidad/emisor de los metadatos del proveedor de servicios
  Protocolo de cliente	SAML
  Punto final SAML del cliente (opcional)	El URL de ACS (servicio al consumidor de afirmaciones) de los metadatos del proveedor de servicios


• Haga clic en Guardar.
• Configure lo siguiente:

  ID de cliente	El SP-EntityID / Emisor de los metadatos del proveedor de servicios
  Nombre	Proporcione un nombre para este cliente (por ejemplo, Drupal)
  Descripción (opcional)	Proporcionar una descripción
  implante	ON
  Consentimiento requerido	OFF
  Protocolo de cliente	SAML
  Incluir declaración de autenticación	NO
  Firmar documentos	NO
  Optimizar la búsqueda de claves de firma de redireccionamiento	OFF
  Firmar afirmaciones	NO
  Algoritmo de firma	RSA_SHA256
  Cifrar afirmación	OFF
  Se requiere firma del cliente	OFF
  Se requiere firma del cliente	EXCLUSIVO
  Forzar formato de ID de nombre	NO
  Formato de identificación de nombre	Correo electrónico
  URL raíz	Dejar vacío o URL base del proveedor de servicios
  URI de redireccionamiento válidos	El URL de ACS (servicio al consumidor de afirmaciones) de los metadatos del proveedor de servicios

• under Configuración de punto final SAML de grano fino, configure lo siguiente:

  URL de enlace POST del servicio al consumidor de aserciones	El URL de ACS (servicio al consumidor de afirmaciones) de los metadatos del proveedor de servicios
  URL de enlace de redireccionamiento del servicio de cierre de sesión	El URL de cierre de sesión único de los metadatos del proveedor de servicios

• Haga clic en Guardar.

 Agregar mapeadores

• Agregue los siguientes atributos en el Pestaña Mapeadores.
• Haga clic en Agregar incorporado y agregue la siguiente opción.

  Agregar Usuario

• Haga clic en el Usuarios desde la barra de navegación izquierda.
• Agrega una nuevo usuario/vista todos los usuarios.

• Escriba la nombre de usuario, dirección de correo electrónico válida y marque Usuario habilitado.

• Haga clic en Guardar.

Paso 2: Configurar Drupal como proveedor de servicios (SP)

• Haga clic en el Configuración del reino desde la barra de navegación izquierda y abra Metadatos del proveedor de identidad SAML 2.0.


OR

• Ir, https://<YOUR_DOMAIN>/auth/realms/{YOUR_REALM}/protocol/saml/descriptor.Estos abrirán un XML en el navegador.

• En el complemento Drupal SAML SP de miniOrange, vaya a Configuración del proveedor de servicios Pestaña. Introduzca los siguientes valores:

Nombre del proveedor de identidad	Proporcione un nombre de proveedor de identidad (por ejemplo: Keycloak).
ID de entidad de IdP o emisor	Busque el ID de entidad de Metadatos de IDP. Ingrese el valor en el cuadro de texto ID de entidad.
URL de inicio de sesión SAML	Buscar enlace SingleSignOnService "urna:oasis:nombres:tc:SAML:2.0:bindings:HTTP-Redirect" de Metadatos de IDP. Ingrese el valor de ubicación en el cuadro de texto URL de inicio de sesión de SAML.
URL de cierre de sesión de SAML (opcional)	Buscar enlace SingleLogoutService"urna:oasis:nombres:tc:SAML:2.0:bindings:HTTP-Redirect" de Metadatos de IDP. Ingrese el valor de ubicación en el cuadro de texto URL de inicio de sesión de SAML.
Certificado X.509 (opcional)	Busque el Certificado X.509 de Metadatos de IDP. Ingrese el valor de la etiqueta en el cuadro de texto Certificado.
Habilitar inicio de sesión con SAML	comprobado
Solicitudes de SSO y SLO firmadas	Desenfrenado


• Haga clic en Guardar configuración.
• Prueba el configuración después de guardar exitosamente.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML?
• Preguntas Frecuentes