Inicio de sesión único de Drupal SAML utilizando Google Apps como proveedor de identidad

La integración de Drupal SAML utilizando el miniNaranja SAML SP El módulo establece SSO sin interrupciones entre Google Apps y el sitio Drupal. Los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales de Google Apps. Este documento lo guiará a través de los pasos para configurar el inicio de sesión único: SSO entre Drupal como proveedor de servicios (SP) y Google Apps como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Metadatos de Drupal SAML SP:

• Después de instalar el módulo en su sitio Drupal, en el Administración menú, navegar a Configuración → Personas → Configuración de inicio de sesión SAML miniOrange. (/admin/config/people/miniorange_saml/idp_setup)

• Copia el ID de entidad SP/emisor y del URL ACS del SP del desplegable Metadatos del proveedor de servicios pestaña. Manténgalo a mano. (Esto es necesario para configurar Google Apps como IdP).

Configure la aplicación de inicio de sesión único SAML en Google Apps:

• Inicie sesión en su Administración de G Suite cuenta.
• Navegue hasta la Apps desde el panel izquierdo y haga clic en Aplicaciones web y móviles.

• Haga clic en el Añadir aplicacióny selecciona el Agregar aplicación SAML personalizada Desde el desplegable.

• Escriba la Nombre de la aplicación y Descripción (opcional). Clickea en el CONTINUAR.

• Haga clic en el DESCARGAR METADATOS botón. Mantenga el archivo descargado a mano. (Esto es necesario para configurar Drupal como SAML SP).

• Pega el copiado ID de entidad SP/emisor y URL ACS del SP (desde el sitio Drupal) en el ID de entidad y URL de ACS campo de texto, respectivamente. Haga clic en CONTINUAR.

• En Mapeo de atributos panel, seleccione un campo de usuario en el menú desplegable debajo del Atributo del Directorio de Google (nombre) y la clave de atributo correspondiente que se enviará en la respuesta (field_fname). Puedes agregar más atributos usando ADD.

Agregar usuarios a la aplicación Google (G Suit):

• En la consola de administración de Google, navegue hasta Menú → Aplicaciones → Aplicaciones web y móviles.
• Selecciona la aplicación que has creado en Google Apps. (En este caso, Drupal_SAML).
• Haga clic en el Acceso de usuario

• Habilite la casilla de verificación ENCENDIDO para todos y haga clic en el SAVE del botón.

Configure Drupal como proveedor de servicios SAML:

• Navegue hasta la Configuración del proveedor de servicios pestaña del sitio Drupal y haga clic en Cargar metadatos de IDP.
• Elija el archivo de metadatos que descargó de Google Apps y haga clic en el Subir archivo del botón.


Nota: Para actualizar el nombre del proveedor de identidad, siga estos pasos:

• under la columna Acción, Haga click en el botón Editar.
• Participar google Apps existentes Nombre del proveedor de identidad campo de texto.
• Desplácese hacia abajo y haga clic en Guardar configuración del botón.


• Haga clic en el Probar enlace para probar la conexión entre Drupal y Google Apps.

• En una ventana emergente de Configuración de prueba, inicie sesión con las credenciales de la aplicación de Google (si no hay una sesión activa). Después de una autenticación exitosa, se mostrará una lista de atributos recibidos de la aplicación de Google. Clickea en el Terminado.

¡Felicidades! Ha configurado correctamente Google App como proveedor de identidad SAML (IdP) y Drupal como proveedor de servicios SAML.

¿Cómo funciona el inicio de sesión SAML SSO?

• Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
• Haga clic en el Inicie sesión utilizando el proveedor de identidad (aplicación de Google) .
• Serás redirigido a la página de inicio de sesión de la aplicación Google. Ingrese las credenciales de Google. Después de una autenticación exitosa, el usuario será redirigido nuevamente al sitio Drupal.