Inicio de sesión único de Drupal SAML utilizando Shibboleth 2 como proveedor de identidad

La integración de Drupal SAML utilizando el Módulo miniOrange SAML SP establece un SSO fluido entre Shibboleth 2 y el sitio Drupal. Los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales de Shibboleth 2. Este documento lo guiará a través de los pasos para configurar el inicio de sesión único: SSO entre Drupal como proveedor de servicios (SP) y Shibboleth 2 como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Metadatos de Drupal SAML SP:

• Después de instalar el módulo en su sitio Drupal, en el Administración menú, navegar a Configuración → Personas → Configuración de inicio de sesión SAML miniOrange (/admin/config/people/miniorange_saml/idp_setup)

• En la pestaña Metadatos del proveedor de servicios, copie el ID de entidad SP/emisor y URL ACS del SP y manténgalos a mano. Estos metadatos de SP son necesarios para configurar Shibboleth 2 como proveedor de identidad (IdP).

Configure la aplicación de inicio de sesión único SAML en Shibboleth 2:

• En conf/relying-party.xml, configure el proveedor de servicios de esta manera:
• Pegue la información previamente copiada del módulo Metadatos del proveedor de servicios pestaña en los campos respectivos.

  Campo Shibboleth 2	Información del proveedor de servicios (Drupal)
  EntidadDescriptorxmlns	ID de entidad SP/emisor
  AserciónConsumidorServicio	URL ACS del SP

    
        
        ">
        
        
        " index="2.0"/>
        
        
        
    
  

• Asegúrese de que su servidor Shibboleth esté enviando Correo electrónico del usuario en . En el atributo -resolver.xml, obtenga el atributo de correo electrónico como ID de nombre

• En atributo-filter.xml, libere el atributo de correo electrónico:

• Reinicie el servidor Shibboleth.
• Una vez configurado, deberá utilizar los metadatos del proveedor de identidad de Shibboleth, que se parece a este formato: "https://ejemplo123.com/idp/shibboleth". Manténgalo a mano. (Esto es necesario para configurar Drupal como SAML SP).

Configure Drupal como proveedor de servicios SAML:

• Vaya a su sitio Drupal. Navega hasta el Configuración del proveedor de servicios pestaña del módulo y haga clic en Cargar metadatos de IDP.
• Pega lo copiado anteriormente URL de metadatos de Shibboleth en el Cargar URL de metadatos campo de texto. Clickea en el Obtener metadatos del botón.


Nota: Para actualizar el nombre del proveedor de identidad, siga estos pasos:

• under la columna Acción, Haga click en el botón Editar.
• Introduzca Okta en el Nombre del proveedor de identidad campo de texto.
• Desplácese hacia abajo y haga clic en Guardar configuración del botón.
• Después de guardar con éxito las configuraciones, haga clic en el Probar enlace para verificar la conexión SAML Single Sign-On (SSO) entre Drupal y Shibboleth 2.

• En una ventana emergente de Configuración de prueba, si no tiene una sesión activa en el mismo navegador, se le pedirá que inicie sesión en Shibboleth 2. Después de iniciar sesión exitosamente en la cuenta de Shibboleth 2, se le proporcionará una lista de atributos que son recibido del Shibboleth 2. Desplácese hacia abajo y haga clic en Terminado del botón.

¿Cómo funciona el inicio de sesión SAML SSO?

• Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
• Haga clic en el Iniciar sesión utilizando el proveedor de identidad (Shibboleth 2) .
• Serás redirigido a la página de inicio de sesión de Shibboleth 2. Ingrese las credenciales de Shibboleth 2. Después de una autenticación exitosa, el usuario será redirigido nuevamente al sitio Drupal.