Drupal ownCloud SSO | Connectez-vous à ownCloud en utilisant Drupal comme IdP

L'intégration Drupal ownCloud SSO vous permettra de configurer la connexion Single Sign On (SSO) entre votre site Drupal et ownCloud. L'intégration d'ownCloud SSO avec votre site Drupal aidera vos utilisateurs à se connecter à ownCloud en utilisant leurs informations d'identification Drupal.

Cette configuration SSO vous aidera également à gérer vos utilisateurs en un seul endroit. L'IDP Drupal SAML - Module SSO d'authentification unique du fournisseur d'identité SAML 2.0 est compatible avec Drupal 7, Drupal 8 ainsi que Drupal 9. Ici, nous allons passer en revue un guide étape par étape pour configurer la connexion SAML IDP SSO entre ownCloud en tant que SP (fournisseur de services) et Drupal en tant qu'IDP (fournisseur d'identité).

Si vous avez des questions ou si vous avez besoin d'aide pour configurer le module, vous pouvez nous contacter à drupalsupport@xecurify.com. Si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer Drupal. SAML IDP 2.0 Single Sign On (SSO) - Fournisseur d'identité SAML module.

À propos de ownCloud

ownCloud est une application d'hébergement de fichiers open source qui fournit des services à usage professionnel et personnel. C'est un outil flexible qui gère la synchronisation des fichiers et des données. Il aide les utilisateurs à stocker des fichiers, des dossiers, des contacts, des galeries de photos, des calendriers et bien plus encore sur un serveur de votre choix. Il s’agit d’un serveur de synchronisation et de partage de fichiers auto-hébergé qui est sous votre contrôle. Le contenu peut être partagé en définissant des autorisations de lecture/écriture granulaires entre les utilisateurs et les groupes. Pour utiliser efficacement l'application, vous pouvez être connecté à ownCloud via SSO. L'authentification unique permet aux employés de gagner du temps, d'éviter la perte ou l'oubli des mots de passe et de réduire le risque de vol de mots de passe.

Défi

Pour réaliser l'authentification unique entre le fournisseur d'identité (Drupal) et le fournisseur de services (ownCloud), les deux doivent prendre en charge SAML. ownCloud prend en charge la connexion SAML, mais elle est prise en charge dans la version entreprise ownCloud. Les utilisateurs de Single Sign-On peuvent se connecter aux sites basés sur IdP et accéder aux services ownCloud. Le fournisseur d'identité peut gérer les détails d'identité des utilisateurs et donner l'autorisation d'utiliser les ressources du fournisseur de services.

Solution

Le plugin SAML IDP établit une connexion SAML entre Drupal et ownCloud. miniOrange SAML IDP Plugin est un composant d'authentification qui fournit des informations d'identité au fournisseur de services sur site, dans le cloud et sur mobile. La conformité SAML à authentification unique (SSO) permet aux utilisateurs de s'authentifier via un fournisseur d'identité lorsqu'ils se connectent aux applications ownCloud. Le module SAML SSO agit comme un fournisseur d'identité qui peut être configuré pour établir la confiance entre le module et le fournisseur de services ownCloud. SAML échange des informations liées à la sécurité et à l'identité telles que l'autorisation et l'authentification. L'utilisateur peut facilement se connecter à ownCloud en utilisant ses informations d'identification Drupal.

Comment le plugin miniOrange SAML peut-il fonctionner pour ownCloud ?

Étapes pour configurer la connexion ownCloud SAML Single Sign-on (SSO) au site Drupal

1. Configurer Drupal comme fournisseur d'identité

• Cliquez sur Métadonnées IDP onglet, Ici vous pouvez Télécharger les métadonnées XML déposer et URL de métadonnées et Gardez-le à portée de main pour configurer votre fournisseur de services (ownCloud Online).

• Dans le Fournisseur d'identité SAML miniOrage module, allez à Configuration du fournisseur de services onglet du module. Il existe deux manières de configurer le module SSO du fournisseur d'identité Drupal SAML :

A. En téléchargeant les métadonnées SP

• Cliquez sur TÉLÉCHARGER LES MÉTADONNÉES SP lien.
• Cliquez sur Télécharger le fichier de métadonnées et cliquez sur Téléchargement pour récupérer vos informations.
• Tu peux soit Télécharger l'URL des métadonnéeset cliquez sur Récupérer les métadonnées .


B. Configuration manuelle

• Fournissez les paramètres requis (c'est-à-dire Nom du fournisseur de services, ID d'entité SP ou émetteur, URL ACS, URL de déconnexion SAML ainsi que Certificat X.509 ) recherchez votre fournisseur de services ownCloud Online en tant que SP et cliquez sur Enregistrer la configuration bouton pour enregistrer votre configuration. Faites ensuite défiler vers le bas et cliquez sur Configuration du test pour rediriger la page de connexion de votre fournisseur de services (ownCloud Online).

Nom du fournisseur de services	ownCloud (Vous pouvez entrer n'importe quel nom)
ID d'entité SP ou émetteur	ID d'entité ownCloud
URL ACS	URL de l'ACS ownCloud
URL de déconnexion unique	URL de déconnexion unique d’ownCloud.
Certificat X.509 (facultatif)[Pour demande signée]	Collez le certificat X.509 de l'ÉTAPE 1 pour la demande signée.
Format d'ID de nom	Sélectionnez le format NameID pour ownCloud
Assertion signée	Assertion signée ownCloud.



2. Configurez ownCloud en tant que fournisseur de services

Il existe deux manières de configurer ownCloud. Vous pouvez soit importer l'URL des métadonnées de l'IdP, soit fournir les valeurs individuelles requises par ownCloud à partir du fournisseur d'identité Drupal (module). Vous pouvez trouver les deux sous MÉTADONNÉES IDP onglet dans le module.
Voici un exemple de configuration d'ownCloud en tant que fournisseur de services.

• Connectez-vous à votre de ownCloud Console d'administration.
• Accédez aux paramètres de sécurité.
• Sous Paramètres de sécurité, accédez à Configurer les paramètres d’authentification unique (SSO).
• Vous devrez fournir les informations suivantes dans ownCloud à partir de l'onglet MÉTADONNÉES IDP du plugin sous la section Configuration du SSO avec un fournisseur d'identité tiers :

URL de la page de connexion	URL de connexion SAML à partir de l’onglet MÉTADONNÉES IDP.
URL de la page de déconnexion	URL de déconnexion SAML de l’onglet MÉTADONNÉES IDP.
Certificat de vérification	Téléchargez le certificat à partir de l'onglet MÉTADONNÉES IDP

3. Cartographie des attributs

Si votre fournisseur de services a besoin d'envoyer des attributs utilisateur supplémentaires ou des attributs personnalisés dans la réponse SAML, vous pouvez le configurer sous l'onglet Mappage d'attributs/rôles.

---

Assistance active 24h/7 et XNUMXj/XNUMX

Si vous rencontrez des problèmes ou si vous avez des questions, n'hésitez pas à nous contacter à drupalsupport@xecurify.com. Si vous souhaitez que des fonctionnalités supplémentaires soient incluses dans le module, veuillez nous contacter et nous pourrons les personnaliser sur mesure pour vous. De plus, si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer les modules Drupal SAML Identity Provider - SAML IDP SSO Login ou appelez-nous au Tel: +1 (978)658 9387 .

Essai gratuit

Si vous souhaitez tester le module pour vous assurer que votre cas d'utilisation professionnelle est satisfait, nous proposons un essai de 7 jours. Veuillez nous envoyer un e-mail à drupalsupport@xecurify.com demander un procès. Vous pouvez créer un compte chez nous en utilisant ce lien.

Ressources additionnelles

• Qu'est-ce que l'authentification unique (SSO)
• Qu'est-ce que SAML ?
• Qu’est-ce que l’authentification unique ? Comment fonctionne l'authentification SAML SSO ?
• Foire aux questions (FAQ)

Nos autres modules

SAMLSP  |  PDI SAML  |   Provisionnement et synchronisation des utilisateurs  |   Authentification à deux facteurs  |   Authentification sans mot de passe  |   Client OAuth/OIDC  |  Connexion LDAP/AD  |  Serveur OAuth  |  Authentification découplée/sans tête  |  Vérification OTP  |  Sécurité du site Web  |  Authentification de l'API Rest  |  Provisionnement des utilisateurs SCIM