Inicio de sesión único (SSO) de SAML en Drupal utilizando OpenAM como IdP

La integración de Drupal SAML utilizando el miniNaranja SAML SP El módulo establece SSO sin interrupciones entre OpenAM y el sitio Drupal. Los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales OpenAM. Este documento lo guiará a través de los pasos para configurar el inicio de sesión único: SSO entre Drupal como proveedor de servicios (SP) y OpenAM como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Metadatos de Drupal SAML SP

• Después de instalar el módulo en el sitio Drupal, en el Administración menú, navegar a Configuración → Personas → Configuración de inicio de sesión SAML miniOrange. (/admin/config/people/miniorange_saml/idp_setup)

• Navegue hasta la Metadatos del proveedor de servicios y copie el URL de metadatos. (Esto es necesario para configurar OpenAM como IdP SAML)

Configurar la aplicación de inicio de sesión único SAML

Cree OpenAM como proveedor de identidad alojado:

Nota: Si ya configuró un IDP alojado en OpenAM, continúe con Configurar proveedor de servicios remotos y omita este paso.

• Inicie sesión en su instancia de OpenAM como administrador.
• Seleccione el reino que desea usar y será redirigido a la página Descripción general del reino.
• Haga clic en Crear proveedores SAMLv2.

• Haga clic en Crear proveedor de identidad alojado.

• Escriba la Nombre del proveedor de identidad, Luego seleccione una Clave de canto. Escoge un Círculo de confianza que ya existe o iniciar uno nuevo dándole un nombre. En el Asignación de atributos sección, proporcione los atributos del perfil de usuario para enviar al proveedor de servicios.

• En la esquina superior derecha, haga clic en el Configurar del botón.
• Verifique la configuración en OpenAM Federación .

Configurar proveedor de servicios remotos

• Inicie sesión en su instancia de OpenAM como administrador.
• Seleccione el reino que desea usar y será redirigido a la página Descripción general del reino.
• Haga clic en Crear proveedores SAMLv2.

• Haga clic en Registrar proveedor de servicios remotos.

• Introduzca la URL de metadatos del Drupal sitio. Seleccione un existente Círculo de confianza o crear uno nuevo dándole un nombre. Proporcione los atributos del perfil de usuario para enviar al proveedor de servicios en el Asignación de atributos .

• En la esquina superior derecha, haga clic en el Configurar del botón.
• Verifique la configuración en OpenAM Federación .
• Descargue los metadatos de OpenAM utilizando la URL que figura a continuación.

  [OpenAM ServerURL] /saml2/jsp/exportmetadata.jsp (Esto será necesario para una mayor configuración de Drupal)

  OR

  Si tiene varios dominios y un proveedor de identidad alojado configurado, utilice la URL que se proporciona a continuación.

  [URL del servidor OpenAM] /saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/nombre del reino

Configure Drupal como proveedor de servicios SAML:

• Abra su sitio Drupal. Vaya a la pestaña Configuración del proveedor de servicios del módulo.
• Haga clic en Cargar metadatos de IDP Sección

• Ahora pegue la URL de metadatos del AbiertoAM Proveedor de identidad.

• Haga clic en el Probar enlace para verificar la conexión entre Drupal y OpenAM.

• En la ventana de configuración de la prueba, aparecerá un mensaje de éxito con atributos de respuesta SAML si las configuraciones son correctas; de lo contrario, aparecerán mensajes de error con instrucciones adicionales para la solución de problemas. Haga clic en Terminado

¡Felicidades! Ha configurado correctamente OpenAM como proveedor de identidades y Drupal como proveedor de servicios.

¿Cómo funciona el inicio de sesión SAML SSO?

• Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
• Haga clic en el Iniciar sesión utilizando el proveedor de identidad (OpenAM) .
• Serás redirigido a la página de inicio de sesión de OpenAM. Ingrese las credenciales de OpenAM. Después de una autenticación exitosa, el usuario será redirigido nuevamente al sitio Drupal.