Integración de inicio de sesión único (SSO) SAML de Nextcloud con Drupal como IdP

Drupal se puede configurar como un proveedor de identidad centralizado o una fuente de autenticación para los usuarios de otras aplicaciones mediante el inicio de sesión único (SSO). Este documento lo guiará a través de los pasos para integrar Drupal como SAML 2.0 IDP y Nextcloud como proveedor de servicios (SP) utilizando el Módulo IDP SAML miniOrange. Esto le permitirá administrar usuarios y sus permisos en un lugar y al mismo tiempo los usuarios podrán acceder a múltiples aplicaciones con credenciales únicas. El módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Nota: Necesitará una versión Premium del módulo para configurar Nextcloud como SP y Drupal como IDP.

Obtenga metadatos de IDP de SAML de Drupal:

• Después de la instalación exitosa del módulo, navegue hasta el Configuración → Personas → Configuración Drupal SAML IDP.

• Desde el Metadatos de desplazados internos pestaña, copia la IDP-ID de entidad/emisor y URL de inicio de sesión SAML. Opcionalmente, descargue el Certificado (abrir en el Bloc de notas y copiar). Guárdelos para configurar Nextcloud como SAML SP.

Configure Nextcloud como proveedor de servicios:

• Ingrese a su NextCloud Interfaz web como administrador.
• Navegue hasta la Ícono de perfil desde la parte superior derecha y haga clic en Apps.

• En el campo de búsqueda, busque Autenticación SSO y SAML y haga clic en el Descargar y habilitar del botón.

• De nuevo, navegue hasta el Mi Perfil icono y haga clic en Configuraciones de administración.

• Desde el panel izquierdo, desplácese hacia abajo y haga clic Autenticación SSO y SAML, A continuación, seleccione Utilice la autenticación SAML integrada.

• under Buscar configuración, active la casilla de verificación Permitir el uso de múltiples usuarios back-end. (por ejemplo, LDAP)

• In General, ingrese la siguiente información en los campos de texto correspondientes.

Atributo al que asignar el UID	Correo electrónico
Nombre para mostrar opcional del proveedor de identidad (predeterminado “Inicio de sesión SSO y SAML”)	Ingrese el nombre de la aplicación como Drupal

• Proporcionar la información adecuada en el Configure sus ajustes de IdP sección de la aplicación Nextcloud de la Metadatos de desplazados internos pestaña del módulo.

Campo de nube siguiente	Información del proveedor de identidad (Drupal)
Identificador de la entidad IdP	IDP-ID de entidad/emisor
URL de destino del IdP donde el SP enviará el mensaje de solicitud de autenticación	URL de inicio de sesión SAML


• Haga Clic en Mostrar configuración opcional del proveedor de identidad, luego pega lo copiado Certificado (desde el sitio Drupal) en el Certificado público X.509 del IdP campo de texto.

• Haga clic en el Descargar metadatos XML para descargar los metadatos de Nextcloud.

Configuración de Drupal como proveedor de identidad SAML (IdP):

• Dirígete al sitio Drupal y navega hasta el Configuración del proveedor de servicios pestaña del módulo IDP SAML miniOrange ( /admin/config/people/miniorange_saml_idp/sp_setup). (/admin/config/people/miniorange_saml_idp/sp_setup)
• Haga clic en Cargar metadatos de SP.

• Cargue el archivo de metadatos descargado del NextCloud.

• Haga clic en el Probar para probar el SSO.

• Si la prueba es exitosa, aparecerá una nueva ventana en la que iniciará sesión en el panel de Nextcloud.

Ha configurado correctamente el SSO de SAML entre Nextcloud como SAML SP y Drupal como SAML IDP.