Drupal SAML jboss keycloak SSO | SAML SSO dans Drupal à l'aide de keycloak

Étape 1 : Configuration du keycloak Jboss en tant que fournisseur d'identité (IdP)

• Dans votre console d'administration Keycloak, sélectionnez le royaume que vous souhaitez utiliser.

• Cliquez sur le Entreprises dans la barre de navigation de gauche.
• Cliquez sur engendrent dans le coin supérieur droit et entrez les valeurs suivantes pour créer un nouveau client/application.

  identité du client	SP-EntityID/Émetteur à partir des métadonnées du fournisseur de services
  Protocole client	SAML
  Point de terminaison SAML client (facultatif)	La URL ACS (Assertion Consumer Service) à partir des métadonnées du fournisseur de services


• Cliquez sur Enregistrer.
• Configurez les éléments suivants:

  identité du client	La SP-EntityID / Émetteur à partir des métadonnées du fournisseur de services
  Nom	Fournissez un nom pour ce client (par exemple Drupal)
  description (facultatif)	Fournir une description
  Activé	ON
  Consentement requis	de remise
  Protocole client	SAML
  Inclure la déclaration d'authentification	NON
  Signer des documents	NON
  Optimiser la recherche de clé de signature de redirection	de remise
  Signer des assertions	NON
  Algorithme de signature	RSA_SHA256
  Chiffrer l'assertion	de remise
  Signature du client requise	de remise
  Signature du client requise	EXCLUSIF
  Forcer le format de l'ID du nom	NON
  Format d'identification du nom	Email
  URL racine	Laisser vide ou URL de base du fournisseur de services
  URI de redirection valides	La URL ACS (Assertion Consumer Service) à partir des métadonnées du fournisseur de services

• Sous Configuration du point de terminaison SAML à grain fin, configurez les éléments suivants :

  URL de liaison POST du service consommateur d’assertions	La URL ACS (Assertion Consumer Service) à partir des métadonnées du fournisseur de services
  URL de liaison de redirection du service de déconnexion	La URL de déconnexion unique à partir des métadonnées du fournisseur de services

• Cliquez sur Épargnez.

 Ajouter des mappeurs

• Ajoutez les attributs suivants dans le Onglet Mappeurs.
• Cliquez sur Ajouter un élément intégré et ajoutez l'option suivante.

  Ajouter un utilisateur

• Cliquez sur le Utilisateurs depuis la barre de navigation de gauche.
• Ajouter un nouvel utilisateur/vue tous les utilisateurs.

• Entrer le nom d'utilisateur, adresse email valide et vérifiez Utilisateur activé.

• Cliquez sur Épargnez.

Étape 2 : Configuration de Drupal en tant que fournisseur de services (SP)

• Cliquez sur le Paramètres du domaine dans la barre de navigation de gauche et ouvrez Métadonnées du fournisseur d'identité SAML 2.0.


OR

• Aller à, https://<YOUR_DOMAIN>/auth/realms/{YOUR_REALM}/protocol/saml/descriptor.Ceux-ci ouvriront un XML dans le navigateur.

• Dans le plugin Drupal SAML SP de miniOrange, accédez à Configuration du fournisseur de services Languette. Entrez les valeurs suivantes :

Nom du fournisseur d'identité	Fournissez un nom de fournisseur d'identité (par exemple : Keycloak).
ID d'entité IdP ou émetteur	Recherche pour le IDentité à partir des métadonnées IDP. Entrez la valeur dans la zone de texte ID d'entité.
URL de connexion SAML	Rechercher la liaison SingleSignOnService "urn:oasis:noms:tc:SAML:2.0:bindings:HTTP-Redirect" à partir des métadonnées IDP. Entrez la valeur d’emplacement dans la zone de texte URL de connexion SAML.
URL de déconnexion SAML (facultatif)	Rechercher la liaison SingleLogoutService"urn:oasis:noms:tc:SAML:2.0:bindings:HTTP-Redirect" à partir des métadonnées IDP. Entrez la valeur d’emplacement dans la zone de texte URL de connexion SAML.
Certificat X.509 (facultatif)	Recherche pour le Certificat X.509 à partir des métadonnées IDP. Entrez la valeur de la balise dans la zone de texte Certificat.
Activer la connexion avec SAML	à carreaux
Demandes SSO et SLO signées	Incontrôlé


• Cliquez sur Enregistrer la configuration.
• Testez le paramétrage après une sauvegarde réussie.

Ressources additionnelles

• Qu'est-ce que l'authentification unique (SSO) ?
• Qu’est-ce que SAML ?
• Foire aux questions (FAQ)