Drupal TalentLMS SSO | Inicie sesión SAML en TalentLMS usando Drupal como IDP

La integración SSO de Drupal TalentLMS le permitirá configurar el inicio de sesión único (SSO) entre su sitio Drupal y TalentLMS. La integración SSO de Talent LMS con su sitio Drupal ayudará a sus usuarios a iniciar sesión en Talent LMS utilizando sus credenciales de Drupal. Proporcionamos Drupal SAML IDP - Módulo SSO de inicio de sesión único del proveedor de identidad SAML 2.0 que es compatible con Drupal 7, Drupal 8 y también con Drupal 9. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión SAML IDP SSO entre el sitio Drupal y TalentLMS considerando SP (proveedor de servicios) y Drupal como IDP. (Proveedor de identidad). Los siguientes pasos a continuación para configurar el inicio de sesión único (SSO) en Drupal como IDP y TalentLMS como SP:

Si tienes dudas o consultas puedes contactar con nosotros en drupalsupport@xecurify.com. Le ayudaremos a configurar el módulo. Si lo desea, también podemos programar una reunión en línea para ayudarlo a configurar el Módulo de inicio de sesión Drupal SAML IDP SSO.

Pasos para configurar el inicio de sesión único (SSO) de TalentLMS SAML en el sitio web de Drupal

1. Configurar el sitio Drupal como proveedor de identidad

• Navegue hasta la Configuración del proveedor de servicios pestaña del Proveedor de identidad SAML miniOrange módulo en su sitio Drupal. Hay dos formas de configurar su proveedor de identidad (Drupal como SAML Idp):

A. Al cargar metadatos del SP:

• Haga clic en CARGAR METADATOS SP .
• Puede Cargar archivo de metadatos y haga clic en Subir botón o utilice un Cargar URL de metadatos y haga clic en Obtener metadatos.


B. Configuración manual:

• Navegue hasta Configuración del proveedor de servicios pestaña del módulo IDP SAML miniOrange Drupal.
• Proporcione la configuración requerida (es decir, nombre del proveedor de servicios, ID de entidad SP o emisor, URL de ACS (Servicio al consumidor de aserción), certificado X.509 (opcional)) según lo proporcionado por su proveedor de servicios. TalentLMS (TalentoLMS como SAML SP).

  Nombre del proveedor de servicios:	TalentLMS
  ID de entidad SP o emisor:	https://<your-domain-name>.talentlms.com
  URL de CA:	https://<my-domain-name>.talentlms.com/simplesaml/module.php/saml/sp/saml2-acs.php/<my-domain-name>.talentlms.com
  URL de cierre de sesión única (opcional):	https://<my-domain-name>.talentlms.com/simplesaml/module.php/saml/sp/saml2-logout.php/<my-domain-name>.talentlms.com
  Formato de ID de nombre:	urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico
  Aseveración firmada	Marque para firmar la afirmación SAML.

2. Configurar TalentLMS (e-Learning) como proveedor de servicios

• Inicia sesión en tu TalentLMS cuenta como Administrador, Vaya a Inicio > Configuraciones de la cuenta > Usuarios y haga clic Inicio de sesión único (SSO).


Introduzca los siguientes valores en los campos respectivos:

• Tipo de integración SSO: En la lista desplegable, seleccione SAML2.0.
• Proveedor de identidad (IdP): Escriba el dominio del proveedor de identidad SAML 2.0.  
• Huella del certificado: Descargue nuestra Certificado en Metadatos de desplazados internos como se menciona en el Paso 1 y ábralo en el bloc de notas. Copia y pega el contenido aquí.
• URL de inicio de sesión remoto: Puedes encontrar esto en Metadatos de desplazados internos as URL de inicio de sesión SAML como se menciona en el Paso 1.
• URL de cierre de sesión remoto: Puedes encontrar esto en Metadatos de desplazados internos as URL de cierre de sesión de SAML como se menciona en el Paso 1.
• Los campos restantes se utilizan para nombrar las variables SAML que contienen los datos de usuario requeridos por TalentLMS y proporcionados por Drupal IdP. Son opcionales y se pueden dejar en blanco para la mayoría de las implementaciones de IdP de SAML. En ese caso, se aplican sus valores predeterminados.

  Nombre	Valores de asignación de atributos proporcionados por IDP
  ID dirigido	identificador objetivo
  Nombre	Usuario.Nombre
  Apellido	Usuario.Apellido
  Correo electrónico	Usuario.correo electrónico

• Grupo: Los nombres de los grupos de los que el usuario es miembro. A esta variable se le puede asignar un único valor de cadena o una matriz de valores de cadena para más de un nombre de grupo. Cuando hay un grupo con el mismo nombre en su dominio TalentLMS, el usuario se registra automáticamente en ese grupo en su primer inicio de sesión. El usuario también queda inscrito en todos los cursos asignados a ese grupo.

• Haga Clic en Guarda y comprueba tu configuración.. Si todo es correcto, recibirá un mensaje de éxito que contiene todos los valores extraídos de su IdP.

3. Configure la asignación de atributos en el módulo (esta es una característica premium):

• Visite la Pestaña Mapeo en el módulo IDP SAML de Drupal. En el Agregar atributos personalizados sección, ingrese la siguiente información. Haga clic en Guardar configuración.

  Nombre de la máquina del atributo SP	Nombre del atributo de proveedor de identidad
  campo_usuariologin	identificador objetivo
  campo_nombre	Usuario.Nombre
  campo_apellido	Usuario.Apellido
  field_email	Usuario.correo electrónico