Inicio de sesión único (SSO) de SAML en Drupal utilizando OpenAM como IdP
Resumen
La integración de Drupal SAML mediante el módulo miniOrange SAML SP establece un inicio de sesión único (SSO) sin interrupciones entre OpenAM y el sitio Drupal. Los usuarios podrán iniciar sesión en Drupal con sus credenciales de OpenAM. Este documento le guiará a través de los pasos para configurar el inicio de sesión único (SSO) entre Drupal como proveedor de servicios (SP) y OpenAM como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9, Drupal 10 y Drupal 11.
Crear OpenAM como proveedor de identidad alojado:
Nota: Si ya ha configurado un proveedor de identidad (IDP) alojado en OpenAM, continúe con la configuración del proveedor de servicios remotos y omita este paso.
- Inicie sesión en su instancia de OpenAM como administrador.
- Seleccione el reino que desea usar y será redirigido a la página Descripción general del reino.
- Haga clic en Crear proveedores SAMLv2.
- Haga clic en Crear proveedor de identidad alojado.
- Escriba el Nombre del proveedor de identidad, Luego seleccione una Clave de canto. Escoge un Círculo de confianza que ya exista o crear una nueva dándole un nombre. En el Asignación de atributos En esta sección, proporcione los atributos del perfil de usuario que se enviarán al proveedor de servicios.
- En la esquina superior derecha, haga clic en el Configurar .
- Verifique la configuración en OpenAM Federación .
Configurar proveedor de servicios remotos:
- Inicie sesión en su instancia de OpenAM como administrador.
- Seleccione el reino que desea usar y será redirigido a la página Descripción general del reino.
- Haga clic en Crear proveedores SAMLv2.
- Haga clic en Registrar proveedor de servicios remotos.
- Introduzca la URL de metadatos del Drupal sitio. Seleccione un sitio existente. Círculo de confianza o cree uno nuevo asignándole un nombre. Proporcione los atributos del perfil de usuario que se enviarán al proveedor de servicios en el Asignación de atributos .
- En la esquina superior derecha, haga clic en el Configurar .
- Descargue los metadatos de OpenAM utilizando la URL que figura a continuación.
[URL del servidor OpenAM] /saml2/jsp/exportmetadata.jsp (Esto será necesario para la configuración posterior de Drupal)
OR
Si tiene varios dominios y un proveedor de identidad alojado configurado, utilice la URL que se proporciona a continuación.
[URL del servidor OpenAM] /saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname
Configurar Drupal como proveedor de servicios SAML:
- Navegue a la pestaña Configuración del proveedor de servicios pestaña del sitio Drupal y haga clic en Subir metadatos de IDP.
- Pega lo copiado anteriormente AbiertoAM dentro del Cargar URL de metadatos campo de texto. Clickea en el Obtener metadatos .
Nota: Para actualizar el nombre del proveedor de identidad, siga estos pasos:
- En Acción: , Haga click en el botón Editar.
- Introduzca OpenAM en el Nombre del proveedor de identidad campo de texto.
- Desplácese hacia abajo y haga clic en Guardar configuración .
- Haga clic en el enlace Probar para probar la conexión entre Drupal y OpenAM.
- En la ventana de configuración de prueba, aparecerá un mensaje de éxito con los atributos de respuesta SAML si las configuraciones son correctas; de lo contrario, aparecerán mensajes de error con instrucciones adicionales para la resolución de problemas. Haga clic en Terminado
¡Felicitaciones! Ha configurado exitosamente OpenAM como proveedor de identidad SAML (IdP) y Drupal como proveedor de servicios SAML.
¿Cómo funciona el inicio de sesión SAML SSO?
- Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
- Haga clic en el botón Iniciar sesión utilizando el proveedor de identidad (OpenAM) .
- Serás redirigido a la página de inicio de sesión de OpenAM. Introduce las credenciales de OpenAM. Después de la autenticación exitosa, el usuario será redirigido nuevamente al sitio de Drupal.
