Authentification unique SAML (SSO) dans Drupal en utilisant Delinea (anciennement Centrify) comme IdP

L'intégration Drupal SAML utilisant le miniOrange SAML SP Le module établit un SSO transparent entre Delinea (anciennement connu sous le nom de Centrify) et le site Drupal. Les utilisateurs pourront se connecter au site Drupal en utilisant leurs identifiants Delinea. Ce document vous guidera à travers les étapes de configuration de l'authentification unique - SSO entre Drupal en tant que fournisseur de services (SP) et Delinea en tant que fournisseur d'identité (IdP). Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Métadonnées Drupal SAML SP :

• Cliquez sur Configuration → Personnes → Configuration de connexion SAML dans l' Administration menu. (/admin/config/people/miniorange_saml/idp_setup)

• Accédez à la Métadonnées du fournisseur de services et copiez l'URL des métadonnées. (Ceci est requis pour configurer Delinea en tant qu'IdP SAML)

Configurez l'application d'authentification unique SAML dans Delinea :

• Connectez-vous à Déliné en tant qu'administrateur.
• Cliquez sur Applications depuis le portail d'administration Centrify et cliquez sur le bouton Ajouter des applications Web .

• Allez à Coutume onglet, recherchez le SAML application Web, puis cliquez sur l'icône Ajouter .

• Entrez les informations suivantes dans les paramètres et cliquez sur le Épargnez .
  • Nom → Tout nom d'application pertinent (ici, nous avons utilisé SAML)
  • Description → Saisissez une description de l'application (facultatif)
  • Catégorie → Autre

• Cliquez sur Confiance → Configuration du fournisseur de services → Métadonnées dans le menu de gauche. Collez l'URL des métadonnées de Drupal et cliquez sur Charge. Ensuite, cliquez sur le Épargnez .

• Sous la configuration du fournisseur d'identité, sélectionnez l'option Métadonnées et cliquez sur le bouton Télécharger le fichier de métadonnées bouton. (Enregistrez ce fichier de métadonnées. Cela sera nécessaire pour une configuration ultérieure de Drupal)

Configurez Drupal en tant que fournisseur de services SAML :

• Ouvrez votre site Drupal. Allez au Configuration du fournisseur de services onglet du module.
• Cliquez sur Télécharger les métadonnées IDP Section.
• Téléchargez maintenant le fichier de métadonnées téléchargé depuis le Déliné IdP.

• Cliquez sur le Teste lien pour tester la connexion entre Drupal et Delinea.

• Dans la fenêtre de configuration du test, un message de réussite avec les attributs de réponse SAML apparaîtra si les configurations sont correctes ; sinon, des messages d'erreur contenant des instructions de dépannage supplémentaires apparaîtront. Cliquer sur OK.

Toutes nos félicitations! Vous avez configuré avec succès Delinea en tant que fournisseur d'identité et Drupal en tant que fournisseur de services.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez Connectez-vous à l'aide du fournisseur d'identité (Delinea) lien.
• Vous serez redirigé vers la page de connexion Delinea. Saisissez les informations d'identification Delinea. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.