Inicio de sesión único (SSO) de SAML en Drupal utilizando SiteMinder como IDP

La configuración de SSO de Drupal SAML Siteminder permitirá al usuario iniciar sesión en el sitio de Drupal utilizando sus credenciales de Siteminder. El módulo SAML de Drupal brinda la posibilidad de habilitar el inicio de sesión único SAML para Drupal. Este módulo es compatible con todos los proveedores de identidad SAML (IDP). Proporcionamos Drupal SAML SP 2.0 Inicio de sesión único (SSO): proveedor de servicios SAML módulo que es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10. Puede seguir las instrucciones de esta guía para configurar SAML SSO entre Drupal y SiteMinder IDP.

Pasos para integrar el inicio de sesión único (SSO) de SiteMinder SAML con el sitio Drupal

1. Configure SiteMinder como proveedor de identidad SAML

• En el módulo miniOrange SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.

• Inicia sesión en tu Portal de CA SSO como herramienta de edición del SiteMinder Administrador de inicio de sesión único.
• Haga clic en Federación .
• Ahora ve a Federación de asociaciones Entidades.


Crear un proveedor de identidad local

• Haga clic en Crear entidad.

• Para crear un entidad local, configure lo siguiente utilizando los metadatos del SP del paso encima:

Ubicación de la entidad	Al Cliente
Tipo de entidad	Proveedor de identidad SAML2
ID de entidad	Ingrese una identificación para su proveedor de identidad local para su identificación.
Nombre de la entidad	Cree un nombre para su proveedor de identidad local.
URL base	Ingrese el nombre de dominio completo para el servicio de host Servicios web de federación SSO de SiteMinder.
Autenticación firmada Solicitudes requeridas	No
Formato de ID de nombre admitido	urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico urn:oasis:names:tc:SAML:1.1:nameid-format:sin especificar



Crear un proveedor de servicios remoto

• Descargar Archivo XML de metadatos del desplegable Metadatos del proveedor de servicios Ficha del módulo de inicio de sesión único SAML miniOrange.
• Haga clic en Importar metadatos y cargue el archivo de metadatos XML descargado.

• Importar como, seleccione entidad remota.
• Proporcionar una nombre para la Entidad Proveedora de Servicios Remotos.


Crear una asociación entre SP y IDP

• Para crear una asociación, configure lo siguiente:
  

  Agregar nombre de asociación	Ingrese un nombre para su asociación.
  (Opcional) Descripción	Ingrese una descripción relevante para su asociación.
  ID de desplazado interno local	Ingrese el ID del proveedor de identidad local creado al agregar una entidad local.
  ID de SP remoto	Ingrese el ID del proveedor de servicios remotos creado al agregar un Entidad Remota.
  URL base	Este campo estará precompletado.
  Tiempo sesgado	Introduzca cualquier tiempo de desviación requerido por su entorno.
  Directorios de usuarios y orden de búsqueda	Seleccione los directorios requeridos en el orden de búsqueda requerido.

• En Usuarios de la federación página, agregue los usuarios que desea incluir en la asociación.
• En Configuración de aserción sección, configure lo siguiente:
  • Formato de identificación de nombre: Correo electrónico
  • Nombre Tipo de identificación: Atributo de usuario
  • Valor: mail
  • (Opcional) Atributos de aserción: Especifique cualquier atributo de aplicación o grupo que desee asignar a los usuarios.

• En SSO y SLO sección, realice los siguientes pasos:
  • Enlace SSO: POST-HTTP
  • Transacciones permitidas: Tanto los desplazados internos como los SP iniciaron

• En Firma y cifrado sección, seleccionar Publicar firma as firmar ambos.



Activar asociación

• En Lista de asociaciones de federaciones, ampliar la la columna Acción menú desplegable para su asociación y haga clic Activar.
• Para obtener los metadatos de IDP, haga clic en la columna Acción botón y haga clic Exportar metadatos. Estos datos se utilizarán para configurar el módulo.

Has configurado correctamente SiteMinder como SAML IDP (proveedor de identidad) para lograr SiteMinder Inicie sesión SSO en su sitio Drupal.

2. Configurar Drupal como proveedor de servicios

• En el módulo SAML miniOrange, vaya a Pestaña Configuración del proveedor de servicios. Hay dos formas de configurar el módulo:

 Al cargar el archivo de metadatos IDP de SiteMinder:

• Haga clic en Cargar metadatos de IDP.
• Escriba la URL de metadatos y haga clic en Obtener metadatos del botón.
• Cargue el archivo de metadatos y haga clic en Subir archivo del botón.


 Configuración manual:

• Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en el botón Guardar.
• Una vez que haya terminado con los pasos de configuración, haga clic en el Configuración de prueba del botón.

Si la configuración de prueba es exitosa, el módulo está configurado exitosamente. Si tiene algún problema en la configuración de la prueba, puede comunicarse con nosotros en drupalsupport@xecurify.com con la captura de pantalla de la ventana de configuración de la prueba.

Ha configurado correctamente Siteminder como proveedor de identidad SAML (IdP) y Drupal como proveedor de servicios SAML.