Drupal se puede configurar como un proveedor de identidad centralizado o una fuente de autenticación para los usuarios de otras aplicaciones mediante el inicio de sesión único (SSO). Este documento lo guiará a través de los pasos para integrar Drupal como SAML 2.0 IDP y Salesforce como proveedor de servicios (SP) utilizando el Módulo IDP SAML miniOrange. Esto le permitirá administrar usuarios y sus permisos en un lugar y al mismo tiempo los usuarios podrán acceder a múltiples aplicaciones con credenciales únicas. El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Obtenga metadatos de IDP de SAML de Drupal:

• Una vez instalado el módulo, navegue hasta Configuración → Personas → Configuración de IDP SAML miniOrange. (/admin/config/people/miniorange_saml_idp/idp_setup)

• Navegue hasta la Metadatos de desplazados internos y descargue el archivo de metadatos. (Esto es necesario para configurar Salesforce como SAML SP)

Configure Salesforce como proveedor de servicios:

• Inicia sesión en Salesforce con una cuenta de administrador.
• En el menú desplegable del ícono de configuración en la esquina superior derecha, seleccione Preparar.

• Busque el Configuración de inicio de sesión único debajo del cuadro de búsqueda presente en la sección izquierda.

• Haga clic en el Editar del botón.

• Habilitar el SAML habilitado casilla de verificación y haga clic en el Guardar del botón.

• En Configuración de inicio de sesión único de SAML, haga clic en Nuevo desde el archivo de metadatos.

• Cargue el archivo de metadatos IDP descargado de Drupal en el primer paso y haga clic en el Crear del botón.

• Bajo la Nombre y Nombre de API ingrese el nombre de la aplicación y el nombre de la API según su elección y haga clic en el Guardar del botón.

• Haga clic en el Descargar metadatos para descargar los metadatos de Salesforce.

Configuración de Drupal como proveedor de identidad SAML (IdP):

• Vaya al sitio de Drupal. Navega hasta el Configuración del proveedor de servicios pestaña del módulo IDP SAML miniOrange. (/admin/config/people/miniorange_saml_idp/sp_setup)
• Haga clic en el Cargar metadatos de SP.

• Cargue el archivo de metadatos descargado del Salesforce.

• Haga clic en el Probar para probar el SSO.

• Si la prueba es exitosa, aparecerá una nueva ventana en la que iniciará sesión en el panel de Salesforce.

Ha configurado correctamente el SSO de SAML entre Salesforce como SAML SP y Drupal como SAML IDP.