Intégration de ClicData SAML Single Sign-On (SSO) avec Drupal comme IdP

Drupal peut être défini comme fournisseur d'identité centralisé ou comme source d'authentification pour les utilisateurs d'autres applications via l'authentification unique (SSO). Ce document vous guidera à travers les étapes d'intégration de Drupal en tant qu'IdP SAML 2.0 et de ClicData en tant que fournisseur de services (SP) à l'aide du Module IDP miniOrange SAML. Cela vous permettra de gérer les utilisateurs et leurs autorisations en un seul endroit et en même temps, les utilisateurs pourront accéder à plusieurs applications avec des informations d'identification uniques. Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Remarque: Vous aurez besoin d'un Version Premium du module pour configurer le Nextcloud comme SP et Drupal comme IDP.

Téléchargez les métadonnées Drupal SAML IdP :

• Après avoir installé le module sur votre site Drupal, dans le Administration menu → accédez à Configuration → Personnes → Configuration Drupal SAML IDP. (/admin/config/people/miniorange_saml_idp/idp_setup)

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Métadonnées IDP onglet, cliquez sur le Télécharger les métadonnées bouton. Ouvrez-le sur le bloc-notes et copiez les informations IdP. Gardez-le à portée de main. (Ces informations sont requises pour configurer ClicData en tant que SAML SP.)

Configurez l'application SAML SSO dans ClicData :

• Se connecter à votre ClicData compte en tant qu'administrateur.
• Dans le coin supérieur gauche, cliquez sur le bouton de menu.
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Compte section, cliquez sur Paramètres option.

• Dans le Paramètres onglet, cliquez sur Authentification unique.

• Activer Authentification unique en faisant glisser un bouton et en sélectionnant SAML2.0 car Fournisseur d'identité type.

• Cliquez sur le Importer les métadonnées du fournisseur d'identité bouton et téléchargez le Fichier de métadonnées IDP téléchargé depuis le Onglet Métadonnées IDP du module SAML IDP.
• Dans la section Attributs utilisateur, remplissez les champs tels que vous les avez configurés dans la section plugin.

  Email	Courrier
  Prénom	prénom
  Prénom	Nom
  Peut-on se connecter ?	Oui


• Gardez le Rôle par défaut des nouveaux utilisateurs à Les spectateurs.

Configuration de Drupal comme fournisseur d'identité :

• Cliquez sur le Télécharger les métadonnées sur le site ClicData.
• Accédez à la Configuration du fournisseur d'identité onglet du module Drupal SAML IDP.
• Allez à Télécharger les métadonnées SP et téléchargez le fichier de métadonnées téléchargé depuis ClicData.

• Cliquez sur le bouton Upload
• Cochez la case intitulée Assertion signée.
• Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .

Cartographie d'attributs

• Accédez à l'onglet Mapping du module Drupal SAML IDP
• Cliquez sur le Modifier du SP correspondant.
• Configurez les attributs ci-dessous et cliquez sur le Enregistrer la configuration .

Testez la connexion entre ClicData et Drupal :

• Cliquez sur valider en bas, cela vous redirigera vers la page WordPress où l'utilisateur devra saisir les informations d'identification, puis il sera redirigé vers ClicData.

  Remarque: Pour que la validation fonctionne, l'utilisateur actuel s'est connecté ClicData doit être présent dans le Drupal répertoire d'utilisateurs de personnes ou dans l'une de leurs intégrations avec exactement la même adresse e-mail. Lors de l'authentification, le Validation devrait devenir vert.

Vous avez configuré avec succès le SAML SSO entre ClicData en tant que SAML SP et Drupal en tant que SAML IDP.