Inicio de sesión único de Drupal SAML utilizando Keycloak como proveedor de identidad

La integración de Drupal SAML utilizando el miniNaranja SAML SP El módulo establece SSO sin interrupciones entre Keycloak y el sitio Drupal. Los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales de Keycloak. Este documento lo guiará a través de los pasos para configurar el inicio de sesión único: SSO entre Drupal como proveedor de servicios (SP) y Keycloak como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Metadatos de Drupal SAML SP:

• Después de instalar el módulo en su sitio Drupal, en el Administración menú, navegar a Configuración → Personas → Configuración de inicio de sesión SAML miniOrange. (/admin/config/people/miniorange_saml/idp_setup)

• Bajo la Metadatos del proveedor de servicios pestaña, haga clic en Descargar metadatos XML botón. (Esto es necesario para configurar Keycloak como proveedor de identidad).

Configure la aplicación de inicio de sesión único SAML en Keycloak:

• Inicie sesión en la consola de administración de Keycloak y seleccione Crear reino.

• Seleccione Clientes en el menú de navegación izquierdo y haga clic en el Importar cliente del botón.

• Haga clic en el Explorar y cargue los metadatos desde el Drupal. Introduzca el nombre del cliente en el Nombre campo de texto y haga clic en Guardar del botón.

• Desplázate hacia abajo hasta Capacidades SAML y seleccionar email as Formato de identificación del nombre Desde el desplegable.
• Enciende el Forzar formato de ID de nombre , luego haga clic en el Guardar del botón.

• Haga clic en el Usuarios formar el menú de navegación izquierdo. Clickea en el Añadir usuario del botón.

• Escriba la Usuario y Correo electrónico de un usuario en los respectivos campos de texto. Habilitar el Correo Electrónico Verificado botón y haga clic en el Crear del botón.

• Navegue hasta la Configuración del reino en el menú de navegación izquierdo y haga clic en el Metadatos del proveedor de identidad SAML 2.0 .

• Copie la URL de la página de metadatos y téngala a mano. (Esto es necesario para configurar Drupal como proveedor de servicios)

Configure Drupal como proveedor de servicios SAML:

• Navegue hasta la Configuración del proveedor de servicios pestaña del sitio Drupal y haga clic en Cargar metadatos de IDP.

• Pega lo copiado anteriormente URL de metadatos de capa de claves en el Cargar URL de metadatos campo de texto. Clickea en el Obtener metadatos del botón.


Nota: Para actualizar el nombre del proveedor de identidad, siga estos pasos:

• under la columna Acción, Haga click en el botón Editar.
• Introduzca Keycloak en el Nombre del proveedor de identidad campo de texto.
• Desplácese hacia abajo y haga clic en Guardar configuración del botón.


• Haga clic en el enlace Probar para probar la conexión entre Drupal y Keycloak.

• En una ventana emergente de Configuración de prueba, inicie sesión con las credenciales de Keycloak (si no hay una sesión activa). Después de una autenticación exitosa, se mostrará una lista de atributos recibidos de Keycloak. Clickea en el Terminado.

¡Felicidades! Ha configurado correctamente Keycloak como proveedor de identidad SAML (IdP) y Drupal como proveedor de servicios SAML.

¿Cómo funciona el inicio de sesión SAML SSO?

• Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
• Haga clic en el Inicie sesión utilizando el proveedor de identidad (Keycloak) .
• Serás redirigido a la página de inicio de sesión de Keycloak. Ingrese las credenciales de Keycloak. Después de una autenticación exitosa, el usuario será redirigido nuevamente al sitio Drupal.