Authentification unique SAML (SSO) dans Drupal en utilisant CyberArk comme IdP

Marché

L'intégration Drupal SAML utilisant le miniOrange SAML SP Ce module établit une authentification unique transparente entre CyberArk et le site Drupal. Les utilisateurs pourront se connecter au site Drupal avec leurs identifiants CyberArk. Ce document vous guidera pas à pas pour configurer l'authentification unique (SSO) entre Drupal en tant que fournisseur de services (SP) et CyberArk en tant que fournisseur d'identité (IdP). Ce module est compatible avec Drupal 7, Drupal 8, Drupal 9, Drupal 10 et Drupal 11.

Procédure d'installation

• Utiliser le compositeur
• Utiliser Drush
• Installation manuelle

• Téléchargez le module :

  Le compositeur nécessite 'drupal/miniorange_saml'

• Accédez à étendre menu sur votre console d'administration Drupal et recherchez Fournisseur de services SAML miniOrange en utilisant le champ de recherche.
• Activez le module en cochant la case et cliquez sur installer .
• Configurez le module à

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Installez le module :

  drush et drupal/miniorange_saml

• Vider le cache:

   drush cr

• Configurez le module à

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Accédez à étendre menu sur votre console d'administration Drupal et cliquez sur Installer un nouveau module de .
• Installez l' Drupal SAML SP 2.0 Authentification unique (SSO) - Fournisseur de services SAML module soit en téléchargeant le zip soit à partir de l'URL du paquet (tar/zip).
• Cliquez sur Activer les modules nouvellement ajoutés.
• Activez ce module en cochant la case et en cliquant sur installer .
• Configurez le module à

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

Étapes de configuration

Métadonnées Drupal SAML SP

• Allez dans Configuration → Personnes → Configuration de connexion SAML dans le Administration menu. (/admin/config/people/miniorange_saml/idp_setup)

• Accédez à la Métadonnées du fournisseur de services et téléchargez les métadonnées. (Ceci est nécessaire pour configurer CyberArk comme fournisseur d'identité SAML)

Configurer l'application d'authentification unique SAML dans CyberArk

• Connectez-vous avec votre CyberArk Informations d'identification de l'administrateur.

• Accédez à la Applications Web sous Apps.

• Cliquez sur Ajouter des applications Web.

• Cliquez sur Bouton personnalisé, sélectionnez SAML application et cliquez sur Ajouter.

• Cliquez sur Oui pour ajouter l'application SAML.

• Cliquez sur Confiance et Télécharger le fichier de métadonnées gardez le fichier téléchargé à portée de main.

• Cliquez sur Choisissez le fichier pour télécharger le fichier de métadonnées téléchargé depuis votre Métadonnées du fournisseur de services onglet ( Drupal ) et cliquez sur Enregistrer.

• Pour attribuer un utilisateur à votre application, cliquez sur Permissions et cliquez sur Ajouter.

• Recherchez Utilisateur, groupe ou rôle pour attribuer un utilisateur à l'application et effectuer le SSO.

• Cliquez sur Ajouter .

Configurer Drupal comme fournisseur de services :

• Ouvrez votre site Drupal. Allez au Configuration du fournisseur de services onglet du module.
• Cliquez sur Télécharger les métadonnées IDP Section.
• Téléchargez maintenant le fichier de métadonnées téléchargé depuis le CyberArk IdP.

• Cliquez sur le Test lien pour tester la connexion entre Drupal et CyberArk.

• Dans la fenêtre de configuration du test, un message de réussite avec les attributs de réponse SAML apparaîtra si les configurations sont correctes ; sinon, des messages d'erreur contenant des instructions de dépannage supplémentaires apparaîtront. Cliquer sur OK.

Félicitations ! Vous avez configuré avec succès CyberArk comme fournisseur d'identité et Drupal comme fournisseur de services.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez sur Connexion à l'aide du fournisseur d'identité (CyberArk) lien.
• Vous serez redirigé vers la page de connexion de CyberArk. Saisissez vos identifiants CyberArk. Une fois l'authentification réussie, l'utilisateur sera redirigé vers le site Drupal.