Inicio de sesión único (SSO) de SAML en Drupal utilizando SecureAuth como IdP

La configuración de Drupal SAML SecureAuth SSO permitirá al usuario iniciar sesión en el sitio Drupal utilizando sus credenciales SecureAuth. El módulo SAML de Drupal brinda la posibilidad de habilitar el inicio de sesión único SAML para Drupal. Este módulo es compatible con todos los proveedores de identidad SAML (IDP). Proporcionamos Drupal SAML SP 2.0 Inicio de sesión único (SSO): proveedor de servicios SAML módulo que es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10. Esta guía lo guiará a través de los pasos para configurar SAML SSO entre Drupal y SecureAuth IDP.

Pasos para configurar el inicio de sesión único (SSO) de SecureAuth SAML en el sitio Drupal

1. Configure SecureAuth como IdP (proveedor de identidad) SAML

Siga los pasos para configurar SecureAuth como IDP

• En el módulo miniOrange SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.

• Inicia sesión en tu SecureAuth Consola de administración de IDP.
• Ahora ve a Autenticación posterior .
• En Autenticación posterior sección, conjunto Redirección de usuario autenticado a Afirmación de SAML 2.0 (iniciada por SP).
  
  
• En Asignación de ID de usuario sección, haga las siguientes entradas:

  Asignación de ID de usuario	Se establece en Email 1.
  Formato de identificación de nombre	Se establece en urna:oasis:nombres:tc:SAML:2.0:nombre-formato-no especificado.
  Codificar a Base64	Se establece en Falso.

  
• En Afirmación SAML / Federación WS sección, haga las siguientes entradas:
  
  

  Respuesta de WSFed a /URL de destino SAML	Participar URL de ACS (servicio al consumidor de afirmaciones) desde la pestaña Metadatos del proveedor de servicios del módulo
  URL del consumidor SAML	Participar ID de entidad SP/emisor desde la pestaña Metadatos del proveedor de servicios del módulo
  Emisor FSMed/SAML	Participar nombre único que identifica el IDP de SecureAuth para la aplicación (como el ID de SAML). Este valor se comparte con la aplicación y puede ser cualquier palabra, frase o URL, pero debe coincidir exactamente en las configuraciones de SecureAuth IDP y Drupal. Por ejemplo, https://secureauthfqdn/realm12
  Destinatario SAML	Participar URL del destinatario desde la pestaña Metadatos del proveedor de servicios del módulo
  Firmar la afirmación SAML	Set Firmar la afirmación SAML a ¿Editas con tu equipo de forma remota?.
  Firmar mensaje SAML	Set Firmar mensaje SAML a Falso.

  
• Deje el valor predeterminado en el Número de serie del certificado de firma campo
• Seleccione las Dominio a la URL o dirección IP del dispositivo SecureAuth IDP para descargar el archivo de metadatos. Por ejemplo, https://secureauthfqdn


• Haga clic en Enlace de descarga para descargar el archivo de metadatos de SecureAuth IDP o anotar la información proporcionada y tenerla a mano para configurar el proveedor de servicios.
  
  

Ha configurado correctamente SecureAuth como SAML IDP (proveedor de identidad) para lograr el inicio de sesión SSO de SecureAuth en su sitio Drupal.

2. Configurar Drupal como proveedor de servicios

• En el módulo SAML miniOrange, vaya a Pestaña Configuración del proveedor de servicios. Hay dos formas de configurar el módulo:

 Al cargar el archivo de metadatos SecureAuth IDP:

• Haga clic en Cargar metadatos de IDP.
• Escriba la URL de metadatos y haga clic en Obtener metadatos del botón.
• Cargue el archivo de metadatos y haga clic en Subir archivo del botón.


 Configuración manual:

• Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en el botón Guardar.
• Una vez que haya terminado con los pasos de configuración, haga clic en el Configuración de prueba del botón.

Si la configuración de prueba es exitosa, el módulo está configurado exitosamente. Si tiene algún problema en la configuración de la prueba, puede comunicarse con nosotros en drupalsupport@xecurify.com con la captura de pantalla de la ventana de configuración de la prueba.