Lienzo LMS SSO | Integre el inicio de sesión SAML en Canvas usando Drupal como IDP

La integración de Drupal Canvas LMS le permitirá integrar el inicio de sesión único (SSO) entre su sitio Drupal y Canvas LMS. La integración de Canvas SSO con su sitio Drupal ayudará a sus usuarios a iniciar sesión en Canvas LMS utilizando sus credenciales de Drupal. El Drupal SAML IDP - SSO del proveedor de identidad SAML 2.0 El módulo es compatible con Drupal 7, Drupal 8 y Drupal 9.
Aquí repasaremos una guía paso a paso para configurar el inicio de sesión SAML SSO entre el sitio web de Drupal como IdP (proveedor de identidad) y Canvas LMS como SP (proveedor de servicios).

Si tienes dudas o consultas puedes contactar con nosotros en drupalsupport@xecurify.com. Le ayudaremos a configurar el módulo. Si lo desea, también podemos programar una reunión en línea para ayudarlo a configurar el Drupal SAML IDP 2.0 Inicio de sesión único (SSO): módulo de proveedor de identidad SAML.

Pasos para configurar el inicio de sesión único (SSO) de Canvas Lms SAML en el sitio Drupal

1. Configurar Drupal como proveedor de identidad

• Ve a Metadatos de desplazados internos, Copia el ID de entidad IDP/emisor y URL de inicio de sesión SAML y manténgalo a mano.

• En Configuración del proveedor de servicios pestaña, puede ingresar el nombre del proveedor de servicios como Canvas (Canvas Lms como SAML SP).
• Navegue hasta la Configuración del proveedor de servicios pestaña del Proveedor de identidad SAML miniOrange módulo en su sitio Drupal. Hay dos formas de configurar su proveedor de identidad (Drupal como SAML IDP):

A. Al cargar metadatos del SP:

• Haga clic en CARGAR METADATOS SP .
• Puede Cargar archivo de metadatos y haga clic en Subir botón o utilice un Cargar URL de metadatos y haga clic en Obtener metadatos.


B. Configuración manual:

• Navegue hasta Configuración del proveedor de servicios pestaña del módulo IDP miniOrange Drupal.
• Proporcione la configuración requerida (es decir, nombre del proveedor de servicios, ID de entidad SP o emisor, URL de ACS (servicio al consumidor de aserción), certificado X.509 (opcional)) según lo dispuesto por su Proveedor de servicios Canvas ( Canvas Lms como SP ).

Nombre del proveedor de servicios	Ingrese cualquier nombre apropiado para su proveedor de servicios.
ID de entidad del SP	https://your_domain.acme.instructure.com/saml_consum
URL de ACS	https://your_domain.acme.instructure.com/saml_consume

• Haga clic en el Guardar configuración para guardar su configuración. Luego haga clic en Configuración de prueba para probar su configuración.

2. Configurar Canvas Lms como proveedor de servicios

• Ingrese a su LMS de lona dominio como administrador de cuentas.
• Cambie a Vista de administrador.

• Ve a Cursos y bajo Cuentas Administradas, haga clic en su nombre de dominio.

• Haga clic en Autenticación en el panel izquierdo y seleccione SAML en la lista desplegable Elegir un servicio de autenticación.

• En Integración actual, haga clic en Agregar nueva configuración SAML e ingrese los detalles como se muestra:


ID de entidad del proveedor de identidad	Copiar ID de entidad IDP/emisor Desde Metadatos de desplazados internos pestaña en el módulo Drupal SAML IDP y péguela.
URL de inicio de sesión	Copiar URL de inicio de sesión SAML Desde Metadatos de desplazados internos pestaña en el módulo Drupal SAML IDP y péguela.
URL de cierre de sesión	Copiar URI de cierre de sesión de SAML Desde Metadatos de desplazados internos pestaña en el módulo Drupal SAML IDP y péguela.
Certificado de huella digital	Siga los pasos a continuación para copiar la huella digital del certificado: 1. Abra el certificado que descargó anteriormente. 2. Vaya a Detalles y en la columna del campo seleccione Huella digital. 3. Copie la huella digital que se abre en el panel presionando CTRL+C (¡el clic derecho no funcionará!). 4. Pegue la huella digital en la huella digital del certificado. Asegúrese de que no haya espacios entre la huella digital del certificado. Elimínelos manualmente.
Atributo de inicio de sesión	ID de nombre
Formato de identificador	urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico
Contexto de autenticación	urna:oasis:nombres:tc:SAML:2.0:ac:clases:Transporte protegido con contraseña
Etiqueta de inicio de sesión	Usuario
URL de usuario desconocido	Déjelo en blanco.