Drupal peut être défini comme fournisseur d'identité centralisé ou comme source d'authentification pour les utilisateurs d'autres applications via l'authentification unique (SSO). Ce document vous guidera à travers les étapes d'intégration de Drupal en tant qu'IdP SAML 2.0 et AWS Cognito en tant que fournisseur de services (SP) à l'aide du Module IDP miniOrange SAML. Cela vous permettra de gérer les utilisateurs et leurs autorisations en un seul endroit et en même temps, les utilisateurs pourront accéder à plusieurs applications avec des informations d'identification uniques. Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Téléchargez les métadonnées Drupal SAML IdP :

• Une fois le module installé, accédez au configuration dans la barre de navigation supérieure et cliquez sur l'icône Configuration du fournisseur d'identité SAML miniOrange.

• Dans le Métadonnées IDP onglet, cliquez sur le Télécharger les métadonnées pour télécharger les métadonnées IdP. Gardez-le à portée de main. (Ceci sera utilisé plus tard pour configurer l'interaction SAML avec le fournisseur de services)

Configurez AWS Cognito en tant que fournisseur de services :

• Connectez-vous à la AWS console.
• Dans la barre de recherche, recherchez Cognito et cliquez dessus.

• Cliquez sur le Créer un pool d'utilisateurs .

• In Configurer l'expérience de connexion sélectionnez les configurations suivantes :
  • Cochez la case Fournisseurs d'identité fédérés.
  • Extrait du Options de connexion au groupe d'utilisateurs Cognito cochez la case des attributs à l'aide desquels les utilisateurs doivent être autorisés à se connecter.
  • Selectionnez SAML sous le Options de connexion fédérée.

• Cliquez sur le Suivant .
• In Configurer les exigences de sécurité, choisissez le mode de politique de mot de passe, les exigences d'authentification multifacteur (MFA), les options de récupération de compte utilisateur, cliquez sur le Suivant .

• Sélectionnez les options appropriées dans Configurer l'expérience d'inscription selon les exigences et cliquez sur le Suivant .

• Selectionnez Envoyer un e-mail avec Cognito car Fournisseur de messagerie et cliquez sur Suivant.

• Entrer le Nom du groupe d'utilisateurs. Sélectionner Autre de Client d'application initial. Entrer le Nom du client de l'application puis cliquez sur le Suivant .

• Vérifiez les informations requises, faites défiler vers le bas et cliquez sur le Créer un pool d'utilisateurs .
• Recherchez maintenant le pool d’utilisateurs créé et cliquez dessus.

• Accédez à la Expérience de connexion languette.

• Cliquez sur Ajouter un fournisseur d'identité .

• Sélectionnez SAML.

• Entrer le Nom du fournisseur et téléchargez le fichier de métadonnées IdP que vous avez téléchargé depuis le site Drupal dans étape 2.

• Saisissez l'attribut SAML dans lequel l'email de l'utilisateur est reçu et cliquez sur le Ajouter un fournisseur d'identité .

• Accédez à la Intégration de l'application .

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Actions liste déroulante, cliquez sur Créer un domaine Cognito.

• Entrer le Domaine Cognito nom selon votre choix et cliquez sur Créer un domaine Cognito .

Configuration de Drupal comme fournisseur d'identité :

• Accédez au site Drupal et passez au Configuration du fournisseur de services onglet du module. Entrez le nom de l'application dans le champ de texte Nom du fournisseur de services. Par exemple, AWS.
• Saisissez l'URL de l'ACS. L'URL ACS sous Configuration du fournisseur de services onglet au format suivant :

  https://Your user pool domain/saml2/idpresponse


• In AWSCognito -> Groupes d'utilisateurs -> Nom de l'application (que vous avez créée sur AWS) -> sous Aperçu du pool d'utilisateurs puis obtenez votre identifiant de pool d'utilisateurs. Gardez-le à portée de main. Habituellement, l'ID d'entité est au format :

  urne:amazon:cognito:sp:


• Dans l'onglet Configuration du fournisseur de services de Drupal, collez l'identifiant d'entité précédemment copié dans le champ de texte ID d'entité SP ou émetteur.

• Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .

Vous avez configuré avec succès le SSO SAML entre AWS Cognito en tant que SP SAML et Drupal en tant que SAML IDP.

Remarque: AWS Cognito ne prend pas en charge l'authentification unique initiée par IDP. Pour tester la connexion, vous pouvez effectuer le SSO à partir de l'application AWS.