Inicio de sesión único de Drupal SAML utilizando Microsoft Entra ID como proveedor de identidad

La integración de Drupal SAML utilizando el miniNaranja SAML SP El módulo establece SSO sin interrupciones entre Microsoft Entra ID y el sitio Drupal. Los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales de Microsoft Entra ID. Este documento lo guiará a través de los pasos para configurar el inicio de sesión único: SSO entre Drupal como proveedor de servicios (SP) y Microsoft Entra ID como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Metadatos de Drupal SAML SP:

• Después de instalar el módulo en su sitio Drupal, en el Administración menú, navegar a Configuración → Personas → Configuración de inicio de sesión SAML miniOrange. (/admin/config/people/miniorange_saml/idp_setup)

• Bajo la Metadatos del proveedor de servicios pestaña, haga clic en Descargar metadatos XML botón. Mantenga el archivo descargado a mano. (Esto es necesario para configurar Microsoft Entra ID como IdP).

Configure la aplicación de inicio de sesión único SAML en Microsoft Entra ID:

• Inicia sesión en tu microsoft Azure portal.
• Seleccione Aplicaciones empresariales del desplegable Servicios Azure .

• Haga clic en el Nueva aplicación del botón.

• Haga clic en el Crea tu propia aplicación del botón.
• En Crea tu propia ventana emergente de aplicación, ingrese la información requerida.
• ¿Cómo se llama tu aplicación? Ingrese el nombre de la aplicación en el campo de texto.
• ¿Qué buscas hacer con tu aplicación? - Seleccione la tercera opción, Integra cualquier otra aplicación que no encuentres en la galería (No galería) de la opción listada.

• Haga clic en Crear.
• Haga clic en Iniciar bajo Configurar inicio de sesión único caja de tarjetas.

• Haga clic en el SAML caja de tarjetas.

• Haga clic en el Subir archivo de metadatos del botón.
• Haga clic en el Archive ícono y cargue el descargado previamente Archivo de metadatos XML en Drupal .
• Luego, haga clic en el Añada del botón.

• Verifique la información cargada en el Configuración básica de SAML cuadro de diálogo y haga clic en el Guardar del botón.

• Copia el URL de metadatos de federación de aplicaciones y tenlo a mano. (Esta información es necesaria para configurar Drupal como SAML SP).

Asigne usuarios y grupos en la aplicación Azure:

• Haga clic en Usuarios y grupos en el menú de navegación izquierdo.

• Haga clic en el Agregar usuario / grupo del botón.

• Haga clic en el Ninguna seleccionada .
• under Usuarios ventana en el lado derecho, busque los usuarios a asignar y haga clic en ellos.
• Haga clic en el Seleccione y luego haga clic en Asignar del botón.

Configure Drupal como proveedor de servicios SAML:

• Navegue hasta la Configuración del proveedor de servicios pestaña del sitio Drupal y haga clic en Cargar metadatos de IDP.
• Pega lo copiado anteriormente URL de metadatos de federación de aplicaciones (de Microsoft Entra ID) en el Cargar URL de metadatos campo de texto.
• Haga clic en el Obtener metadatos del botón.


Nota: Para actualizar el nombre del proveedor de identidad, siga estos pasos:

• under la columna Acción, Haga click en el botón Editar.
• Introduzca Azure en el Nombre del proveedor de identidad campo de texto.
• Desplácese hacia abajo y haga clic en Guardar configuración del botón.


• Haga clic en el Probar enlace para probar la conexión entre Drupal y Microsoft Entra ID.

• En una ventana emergente de Configuración de prueba, se le pedirá que inicie sesión en Microsoft Entra ID si no tiene una sesión activa en el mismo navegador. Después de iniciar sesión correctamente en Microsoft Entra ID, se le proporcionará una lista de atributos recibidos de Microsoft Entra ID. Clickea en el Terminado.

¡Felicidades! Ha configurado correctamente Microsoft Entra ID como proveedor de identidad SAML (IdP) y Drupal como proveedor de servicios SAML.

¿Cómo funciona el inicio de sesión SAML SSO?

• Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
• Haga clic en el Inicie sesión utilizando el proveedor de identidad (ID de Microsoft Entra) .
• Serás redirigido a la página de inicio de sesión de Microsoft Entra ID. Ingrese las credenciales de Azure. Después de una autenticación exitosa, el usuario será redirigido nuevamente al sitio Drupal.