Inicio de sesión único (SSO) de SAML en Drupal utilizando el servidor Gluu como IdP

La configuración de SSO (inicio de sesión único) del servidor Drupal SAML Gluu permitirá a su usuario iniciar sesión en su sitio Drupal utilizando sus credenciales del servidor Gluu. El módulo SAML de Drupal brinda la posibilidad de habilitar el inicio de sesión único SAML para Drupal. Este módulo es compatible con todos los proveedores de identidad (IdP) SAML. Proporcionamos Inicio de sesión único de Drupal SAML: proveedor de servicios módulo que es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10. Aquí repasaremos una guía para configurar SAML SSO entre Drupal y Gluu Server Idp. Al final de esta guía, los usuarios de su proveedor de identidad deberían poder iniciar sesión en el sitio Drupal.

Si tiene alguna consulta o necesita algún tipo de ayuda para configurar el módulo, puede contactarnos en drupalsupport@xecurify.com. Si lo desea, también podemos programar una reunión en línea para ayudarlo a configurar el Inicio de sesión único de Drupal SAML: inicio de sesión SSO del proveedor de servicios módulo.

Pasos para configurar el inicio de sesión único (SSO) de Drupal SAML en el servidor Gluu

2. Configurar el servidor Gluu como proveedor de identidad SAML

Siga los pasos a continuación para configurar Gluu Server como IdP

 Configurar el servidor Gluu como IdP

• En el módulo miniOrange SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.

Nota: Para admitir SAML SSO, el servidor Gluu debe incluir el IDP de SAML de Shibboleth.


• Inicie sesión para servidor gluu consola de administración.
• Desde el panel de navegación, haga clic en SAMLAgregar relaciones de confianza.


Configure lo siguiente en Formulario de relación de confianza:

• Nombre para mostrar: Aplicación Drupal SAML (ingrese cualquier nombre para identificar la aplicación)
• Descripción: Proporcione una descripción adecuada para su aplicación.
• Tipo de entidad: SP único
• Ubicación de metadatos: Archive

• Desde el Metadatos del proveedor de servicios pestaña en el módulo, descargue el Archivo XML de metadatos.
• Cargue el archivo de metadatos en Archivo de metadatos SP.
• Ahora marque la casilla de verificación Configurar usuario de confianza y haga clic en Configurar usuario de confianza .

• Se le mostrará el Configuraciones de usuario de confianza .
• Desde Configuraciones de perfil disponibles, seleccione SSO SAML 2.0 y haga clic en Añada para agregar SAML2SSO a Configuraciones de perfil seleccionadas.
• In Perfil SSO de SAML 2.0, configure lo siguiente:

  firmarAfirmaciones	Nunca
  firmarSolicitudes	Condicional
  cifrarAserciones	Condicional
  Métodos de autenticación predeterminados	Ninguna
  Admite formato de NameId no especificado	Marque la casilla de verificación

• Desde Formatos de NamedId disponibles, seleccione urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico y urn:oasis:names:tc:SAML:1.1:nameid-format:sin especificar y agréguelo al Formatos NamedId seleccionados.
• Haga clic en Guardar del botón.

• Desde el Liberar atributos adicionales sección a la derecha, agregue los atributos que desea enviar al proveedor de servicios.
• Haga clic en Actualizar del botón.

• Los metadatos SAML IDP de Gluu se pueden encontrar en https://HOSTNAME/idp/shibboleth. Esto será necesario para configurar el módulo en el Proveedor de servicios.

2. Configurar Drupal como proveedor de servicios SAML

En el módulo miniOrange SAML, vaya a la pestaña Configuración del proveedor de servicios del módulo. Hay dos formas de configurar el módulo:

A. Al cargar metadatos de IDP:

• Haga clic en Cargar metadatos de IDP del botón.
• Escriba la Proveedor de identidad Nombre
• Puede cargar un archivo de metadatos y haga clic en Subir botón o utilice un URL de metadatos y haga clic en Obtener metadatos.


B. Configuración manual:

• Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad de IdP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad y haga clic en el Guardar del botón.

¡Felicidades! Ha configurado correctamente el servidor Gluu como proveedor de identidad SAML y Drupal como proveedor de servicios SAML.

Soporte activo 24 horas al día, 7 días a la semana

Si tiene algún problema o tiene alguna pregunta, no dude en comunicarse con nosotros en drupalsupport@xecurify.com. En caso de que desee que se incluyan algunas funciones adicionales en el módulo, póngase en contacto con nosotros y podremos personalizarlas para usted. Además, si lo desea, también podemos programar una reunión en línea para ayudarlo a configurar los módulos Drupal SAML SP.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML?
• Preguntas Frecuentes

Nuestros otros módulos