Inicio de sesión único (SSO) SAML en Drupal utilizando CyberArk como IdP

Resumen

La integración de Drupal SAML utilizando el miniNaranja SAML SP El módulo establece un inicio de sesión único (SSO) sin interrupciones entre CyberArk y el sitio Drupal. Los usuarios podrán iniciar sesión en el sitio Drupal con sus credenciales CyberArk. Este documento le guiará por los pasos para configurar el inicio de sesión único (SSO) entre Drupal como proveedor de servicios (SP) y CyberArk como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9, Drupal 10 y Drupal 11.

Pasos de la instalación

• Usando el compositor
• Usando Drush
• Instalación manual

• Descarga el módulo:

  El compositor requiere 'drupal/miniorange_saml'

• Navegue a ampliar menú en su consola de administración de Drupal y busque Proveedor de servicios SAML miniOrange utilizando el cuadro de búsqueda.
• Habilite el módulo marcando la casilla de verificación y haga clic en instalar .
• Configure el módulo en

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Instale el módulo:

  drush en drupal/miniorange_saml

• Limpiar la caché:

   drush cr

• Configure el módulo en

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Navegue a ampliar menú en su consola de administración de Drupal y haga clic en Instalar el nuevo módulo .
• Instale la Drupal SAML SP 2.0 Inicio de sesión único (SSO): proveedor de servicios SAML módulo ya sea descargando el zip o desde la URL del paquete (tar/zip).
• Haga clic en Habilitar módulos recién agregados.
• Habilite este módulo marcando la casilla de verificación y haga clic en instalar .
• Configure el módulo en

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

Pasos de configuración

Metadatos de Drupal SAML SP

• Vaya al Configuración → Personas → Configuración de inicio de sesión SAML en el Administración . (/admin/config/people/miniorange_saml/idp_setup)

• Navegue a la pestaña Metadatos del proveedor de servicios y descargar los metadatos. (Esto es necesario para configurar CyberArk como un IdP SAML)

Configurar la aplicación de inicio de sesión único SAML en CyberArk

• Inicia sesión con tu CyberArk Credenciales de administrador.

• Navegue a la pestaña Aplicaciones web bajo Aplicaciones.

• Haga clic en Agregar aplicaciones web.

• Haga clic en Botón personalizado, seleccione SAML aplicación y haga clic en Agregar .

• Haga clic en Sí: para agregar la aplicación SAML.

• Haga clic en Confianza y Descargar archivo de metadatos Mantenga el archivo descargado a mano.

• Haga clic en Elija El Archivo para cargar el archivo de metadatos descargado de su Metadatos del proveedor de servicios pestaña ( Drupal ) y haga clic en Guardar.

• Para asignar un usuario a su aplicación, haga clic en Permisos y haga clic en Agregar .

• Busque Usuario, grupo o rol para asignar un usuario a la aplicación y realizar SSO.

• Haga clic en Agregar .

Configurar Drupal como proveedor de servicios:

• Abra su sitio Drupal. Ve a la Configuración del proveedor de servicios pestaña del módulo.
• Haga clic en Cargar metadatos de IDP Sección.
• Ahora cargue el archivo de metadatos descargado del CyberArk Proveedor de identidad.

• Haga clic en el elemento Prueba Enlace para probar la conexión entre Drupal y CyberArk.

• En la ventana de configuración de la prueba, aparecerá un mensaje de éxito con atributos de respuesta SAML si las configuraciones son correctas; de lo contrario, aparecerán mensajes de error con instrucciones adicionales para la solución de problemas. Haga clic en Terminado.

¡Felicitaciones! Ha configurado correctamente CyberArk como proveedor de identidad y Drupal como proveedor de servicios.

¿Cómo funciona el inicio de sesión SAML SSO?

• Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
• Haga clic en el botón Iniciar sesión con un proveedor de identidad (CyberArk) .
• Serás redirigido a la página de inicio de sesión de CyberArk. Introduce las credenciales de CyberArk. Después de la autenticación exitosa, el usuario será redirigido nuevamente al sitio de Drupal.