Inicio de sesión único (SSO) de SAML en Drupal utilizando ADFS como IdP

La integración de Drupal SAML utilizando el miniNaranja SAML SP El módulo establece SSO sin interrupciones entre ADFS y el sitio Drupal. Los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales ADFS. Este documento lo guiará a través de los pasos para configurar el inicio de sesión único: SSO entre Drupal como proveedor de servicios (SP) y ADFS como proveedor de identidad (IdP). El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Metadatos de Drupal SAML SP

• Después de instalar el módulo en el sitio Drupal, en el Administración menú, navegar a Configuración → Personas → Configuración de inicio de sesión SAML miniOrange. (/admin/config/people/miniorange_saml/idp_setup)

• Navegue hasta la Metadatos del proveedor de servicios y descargar los metadatos. (Esto es necesario para configurar ADFS como IdP SAML)

Configurar la aplicación de inicio de sesión único SAML

• In Administrador de servidores, haga clic en Herramientas Y luego seleccione Administración de ADFS.

• Desde el panel lateral derecho seleccione Agregar confianza de parte dependiente bajo el ADFS .

• Para continuar, haga clic en el Inicio en la pantalla de bienvenida.

• Seleccione Importar datos sobre la parte que confía desde un archivo opción. Cargue el archivo de metadatos del SP desde Drupalimportantes. Haz clic en el icono de información del Siguiente botón para continuar.

• En Nombre que se ve en la pagina, ingrese el nombre de la aplicación y luego haga clic en el Siguiente del botón.

• Seleccione Permitir a todos en la página Elegir política de control de acceso y luego haga clic en el Siguiente del botón.

• Desde la página Listo para agregar confianza, haga clic en el botón Siguiente.

• Desde la página Finalizar, verifique que la casilla de verificación junto a Configurar la política de emisión de reclamos para esta aplicación está seleccionado, luego haga clic Cerrar.

• Puede encontrar la aplicación en Confianza del partido de retransmisión en ADFS una vez creado.
• En el panel del lado derecho, haga clic en Editar política de emisión de reclamos desde el menú desplegable de la aplicación que creó en ADFS (en este caso, DrupalSAML).

• Haga clic en el Agregar regla botón de la Reglas de transformación de emisión .

• En Seleccionar plantilla de regla haga clic en la página Siguiente del botón.

• Ingrese la información proporcionada en la página Configurar regla:

  Nombre de la regla de reclamación	Ingrese el nombre de la regla de reclamo (cualquiera), por ejemplo, Atributo
  Almacén de atributos	Active Directory desde el menú desplegable

• Asigne el atributo LDAP saliente de la siguiente manera:

  Atributo LDAP (Seleccione o escriba para agregar más)	Tipo de reclamo saliente (Seleccione o escriba para agregar más)
  Correos electrónicos	ID de nombre
  Nombre para mostrar	Nombre

• Para continuar, haga clic en el Acabado del botón.

• En Reglas de transformación de emisión pestaña, clic AplicáY haga clic en OK para continuar.

• Como se muestra en la siguiente imagen, seleccione Editar propiedades del servicio de federación desde el menú desplegable de AD FS.

Obtenga los metadatos de ADFS:

• En Propiedades del servicio de federación ventana, ve a la General pestaña y copie el Servicio de federación nombre.

• Reemplazar " " en la URL https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xm> con su "nombre del Servicio de Federación" real. Por ejemplo, si el nombre de su Servicio de federación es "ejemplo.com", la URL de metadatos actualizada debe ser https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xml.
• A continuación, simplemente copie la "URL de metadatos de IdP de ADFS", que tiene el formato: https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xml. (Esto será necesario para una mayor configuración de Drupal)

Configure Drupal como proveedor de servicios SAML:

• Abra su sitio Drupal. Vaya a la pestaña Configuración del proveedor de servicios del módulo.
• Haga clic en Cargar metadatos de IDP Sección
• Ahora pegue la URL de metadatos del ADFS Proveedor de identidad.

• Haga clic en el Probar enlace para verificar la conexión entre Drupal y ADFS.

• En la ventana de configuración de la prueba, aparecerá un mensaje de éxito con atributos de respuesta SAML si las configuraciones son correctas; de lo contrario, aparecerán mensajes de error con instrucciones adicionales para la solución de problemas. Haga clic en Terminado

¡Felicidades! Ha configurado correctamente ADFS como proveedor de identidad y Drupal como proveedor de servicios.

¿Cómo funciona el inicio de sesión SAML SSO?

• Abra un nuevo navegador/ventana privada y navegue hasta la página de inicio de sesión del sitio Drupal.
• Haga clic en el Inicie sesión utilizando el proveedor de identidad (ADFS) .
• Serás redirigido a la página de inicio de sesión de ADFS. Ingrese las credenciales de ADFS. Después de una autenticación exitosa, el usuario será redirigido nuevamente al sitio Drupal.

SSO de Windows

 Pasos para configurar ADFS para la autenticación de Windows

• Abra el símbolo del sistema elevado en el servidor ADFS y ejecute el siguiente comando en él:

setspn -a HTTP/##FQDN del servidor ADFS## ##Cuenta de servicio de dominio##

FQDN es un nombre de dominio completo (Ejemplo: adfs4.example.com)

La cuenta de servicio de dominio es el nombre de usuario de la cuenta en AD.

Ejemplo: setspn -a HTTP/adfs.example.com nombre de usuario/dominio

• Abra la Consola de administración de AD FS y vaya a la sección Políticas de autenticación, edite las Políticas de autenticación globales. Verifique la autenticación de Windows en la zona de Intranet.

• Abra Internet Explorer. Navegue a la pestaña Seguridad en Opciones de Internet.
• Agregue el FQDN de AD FS a la lista de sitios en la intranet local y reinicie el navegador.
• Seleccione Nivel personalizado para la zona de seguridad. En la lista de opciones, seleccione Inicio de sesión automático solo en la Zona de Intranet.

• Abra PowerShell y ejecute los siguientes dos comandos para habilitar la autenticación de Windows en el navegador Chrome.

Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Seleccione -ExpandProperty WIASupportedUserAgents) + "Chrome")

Obtener-AdfsProperties | Seleccione -Expandir propiedad WIASupportedUserAgents

• Ha configurado ADFS para la autenticación de Windows. Ahora, para agregar Relying Party a tu Drupal, puedes seguir estos pasos.