Authentification unique Drupal SAML utilisant Google Apps comme fournisseur d'identité

L'intégration Drupal SAML utilisant le miniOrange SAML SP Le module établit un SSO transparent entre Google Apps et le site Drupal. Les utilisateurs pourront se connecter au site Drupal en utilisant leurs identifiants Google Apps. Ce document vous guidera à travers les étapes de configuration de l'authentification unique - SSO entre Drupal en tant que fournisseur de services (SP) et Google Apps en tant que fournisseur d'identité (IdP). Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Métadonnées Drupal SAML SP :

• Après avoir installé le module sur votre site Drupal, dans le Administration menu, accédez à Configuration → Personnes → Configuration de connexion miniOrange SAML. (/admin/config/people/miniorange_saml/idp_setup)

• Copiez le ID d'entité SP/émetteur et par URL du SPACS du Métadonnées du fournisseur de services languette. Gardez-le à portée de main. (Ceci est requis pour configurer Google Apps en tant qu'IdP.)

Configurez l'application d'authentification unique SAML dans Google Apps :

• Connectez-vous à votre Administration de G-Suite compte.
• Accédez à la Applications dans le panneau de gauche et cliquez sur Applications Web et mobiles.

• Cliquez sur le Ajouter une applicationet sélectionnez le Ajouter une application SAML personnalisée de la liste déroulante.

• Entrer le Nom de l'application ainsi que Description (facultatif). Clique sur le VOIR PLUS.

• Cliquez sur le TÉLÉCHARGER LES MÉTADONNÉES bouton. Conservez le fichier téléchargé à portée de main. (Ceci est nécessaire pour configurer Drupal en tant que SAML SP.)

• Coller le copié ID d'entité SP/émetteur ainsi que URL du SPACS (depuis le site Drupal) dans le ID d'entité ainsi que URL ACS champ de texte, respectivement. Cliquer sur VOIR PLUS.

• Dans le Mappage d'attributs panneau, sélectionnez un champ utilisateur dans la liste déroulante sous le Attribut d'annuaire Google (Prénom) et la clé d'attribut correspondante à envoyer dans la réponse (field_fname). Vous pouvez ajouter plus d'attributs en utilisant ADD.

Ajouter des utilisateurs à l'application Google (G Suit) :

• Dans la console d'administration Google, accédez à Menu → Applications → Applications Web et mobiles.
• Sélectionnez l'application que vous avez créée sur Google Apps. (Dans ce cas, Drupal_SAML).
• Cliquez sur le Accès utilisateur

• Cochez la case ON pour tout le monde et cliquez sur le SAUVEGARDER .

Configurez Drupal en tant que fournisseur de services SAML :

• Accédez à la Configuration du fournisseur de services onglet du site Drupal et cliquez sur Télécharger les métadonnées IDP.
• Choisissez le fichier de métadonnées que vous avez téléchargé depuis Google Apps et cliquez sur le bouton Télécharger le fichier .


Remarque: Pour mettre à jour le nom du fournisseur d'identité, procédez comme suit :

• Sous Action, Sélectionnez l' Modifier.
• Entrer Google Apps dans l' Nom du fournisseur d'identité champ de texte.
• Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .


• Cliquez sur le Teste lien pour tester la connexion entre Drupal et Google Apps.

• Dans une fenêtre contextuelle de configuration de test, connectez-vous à l'aide des informations d'identification de l'application Google (si aucune session active n'est présente). Après une authentification réussie, une liste des attributs reçus de Google App s'affichera. Clique sur le OK.

Toutes nos félicitations! vous avez configuré avec succès Google App en tant que fournisseur d'identité SAML (IdP) et Drupal en tant que fournisseur de services SAML.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez Connectez-vous à l'aide du fournisseur d'identité (application Google) lien.
• Vous serez redirigé vers la page de connexion de l'application Google. Saisissez les informations d'identification Google. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.