Inicio de sesión único de Drupal SAML utilizando Salesforce como proveedor de identidad

La integración de Drupal SAML utilizando el miniNaranja SAML SP El módulo establece SSO sin interrupciones entre Salesforce y el sitio Drupal. Los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales de Salesforce. Este documento lo guiará a través de los pasos para configurar el inicio de sesión único: SSO entre Drupal como proveedor de servicios (SP) y Salesforce como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Metadatos de Drupal SAML SP:

• Después de instalar el módulo en su sitio Drupal, en el Administración menú, navegar a Configuración → Personas → Configuración de inicio de sesión SAML miniOrange. (/admin/config/people/miniorange_saml/idp_setup)

• Copia el ID de entidad SP/emisor y del URL ACS del SP del desplegable pestaña. Manténgalo a mano. (Esto es necesario para configurar Salesforce como IdP).

Configure la aplicación de inicio de sesión único SAML en Salesforce:

• Inicia sesión en tu Salesforce cuenta.
• Haga clic en la configuración Ícono en la esquina superior derecha. Haga clic en Preparar desde el menú desplegable.

• Navegue hasta la Búsqueda rápida cuadro del panel izquierdo.
• Busque Proveedor de identidad y haz clic en él.

• Haga clic en Habilitar proveedor de identidad del botón.

• Haga clic en Guardar del botón.

• Haga clic en el Descargar metadatos botón. Mantenga el archivo descargado a mano. (Esto es necesario para configurar Drupal como proveedor de servicios SAML).
• Haga clic en Los proveedores de servicios ahora se crean a través de aplicaciones conectadas. Haga clic aquí enlace. Serás redirigido a Nueva aplicación conectada página de configuraciones.

• En Nueva aplicación conectada, provee la siguiente informacion.
• Información básica:
• Ingrese el nombre de la Aplicación en Nombre de la aplicación conectada campo de texto.
• Introduzca una dirección de correo electrónico válida en el Correo electrónico de contacto campo de texto.

• Configuración de la aplicación web:
• Asegúrate de leer Habilitar SAML casilla de verificación y proporcione la información requerida en el campo de texto correspondiente del Metadatos del proveedor de servicios pestaña del módulo que se refiere a continuación.

Campo SAML de Salesforce	Información del proveedor de servicios (Drupal)
ID de entidad	ID de entidad SP/emisor
URL de ACS	URL ACS del SP
Tipo de asunto	Usuario
Formato de identificación de nombre	urn:oasis:names:tc:SAML:2.0:nameid-format:persistente


• Haga clic en Guardar.

Asignar perfiles de usuario a la aplicación Salesforce:

• Navegue hasta la Búsqueda rápida cuadro del panel izquierdo.
• Busque Administrar aplicaciones conectadas y haz clic en él.
• Seleccione la aplicación que ha creado en Salesforce. Por ejemplo Drupal.

• Desplácese hacia abajo hasta Perfiles sección y haga clic en Administrar perfiles del botón.

• Seleccione los perfiles a los que desea dar acceso para iniciar sesión a través de esta aplicación. Clickea en el Guardar del botón.

Configure Drupal como proveedor de servicios SAML:

• Navegue hasta la Configuración del proveedor de servicios pestaña del sitio Drupal y haga clic en Cargar metadatos de IDP.
• En el campo Cargar archivo de metadatos, elija el archivo de metadatos XML que descargó Salesforceimportantes. Haz clic en el icono de información del Subir archivo del botón.


Nota: Para actualizar el nombre del proveedor de identidad, siga estos pasos:

• under la columna Acción, Haga click en el botón Editar.
• Participar Salesforce existentes Nombre del proveedor de identidad campo de texto.
• Desplácese hacia abajo y haga clic en Guardar configuración del botón.


• Haga clic en el Probar enlace para probar la conexión entre Drupal y Salesforce.

• En una ventana emergente de Configuración de prueba, inicie sesión con las credenciales de Salesforce (si no hay una sesión activa). Después de una autenticación exitosa, se mostrará una lista de atributos recibidos de Salesforce. Clickea en el Terminado.

¡Felicidades! Ha configurado correctamente Salesforce como proveedor de identidad (IdP) SAML y Drupal como proveedor de servicios SAML.

¿Cómo funciona el inicio de sesión SAML SSO?

• Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
• Haga clic en el Inicie sesión utilizando el proveedor de identidad (Salesforce) .
• Serás redirigido a la página de inicio de sesión de Salesforce. Ingrese las credenciales de Salesforce. Después de una autenticación exitosa, el usuario será redirigido nuevamente al sitio Drupal.