Authentification unique SAML (SSO) dans Drupal en utilisant Okta comme IdP

Marché

L'intégration Drupal SAML utilisant le miniOrange SAML SP Ce module établit une authentification unique (SSO) transparente entre Okta et le site Drupal. Les utilisateurs pourront se connecter au site Drupal à l'aide de leurs identifiants Okta. Ce document vous guide pas à pas dans la configuration de l'authentification unique (SSO) entre Drupal en tant que fournisseur de services (SP) et Okta en tant que fournisseur d'identité (IdP). Ce module est compatible avec Drupal 7, 8, 9, 10 et 11.

Configurer l'application d'authentification unique SAML dans Okta

• Connectez-vous à votre Okta console d'administration.
• Accédez à Applications dans le panneau de gauche et cliquez sur le Applications.

• Sous Applications, Cliquez sur le Créer une intégration d'application .

• Choisir SAML2.0 et cliquez sur Suivant .

• Dans l' Paramètres généraux, entrer le Nom de l'application et cliquez sur le Suivant .

• Collez les informations copiées depuis le Métadonnées du fournisseur de services onglet du site Drupal, sous le Paramètres SAML section faisant référence ci-dessous.

Champ Okta	Informations sur le fournisseur de services (Drupal)
URL d'authentification unique	URL du SPACS
URI d'audience (ID d'entité SP)	ID d'entité SP/émetteur

• Cliquez sur le Suivant .
• Sous RETOURS, sélectionnez l'option appropriée parmi Aidez le support Okta à comprendre comment vous avez configuré cette application., puis cliquez sur Finition .

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Se connecter onglet, cliquez sur le Copier lien pour copier le URL de métadonnées. Gardez-le à portée de main. (Ceci est requis pour configurer Drupal en tant que SAML SP.)

Attribuer des groupes/personnes dans l'application Okta

• Accédez à la Devoirs languette.

• Cliquez sur le Attribuer bouton et sélectionnez le Attribuer à des personnes option.

• Cliquez sur le Attribuer bouton correspondant à l'utilisateur à affecter à cette application.

• Cliquez sur le Enregistrer et revenir en arrière .

• L'utilisateur a été affecté avec succès à l'application.

Configurer Drupal en tant que fournisseur de services :

• Accédez à la Configuration du fournisseur de services onglet du site Drupal et cliquez sur Télécharger les métadonnées IDP.
• Collez le précédemment copié URL des métadonnées Okta into the URL de téléchargement des métadonnées champ de texte. Clique sur le Récupérer les métadonnées .

À noter: Pour mettre à jour le nom du fournisseur d'identité, procédez comme suit :

• Sous Action, Sélectionnez l' Modifier.
• Entrez Okta dans le Nom du fournisseur d'identité champ de texte.
• Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .

• Cliquez sur le Test lien pour tester la connexion entre Drupal et Okta.

• Dans la fenêtre contextuelle de configuration de test, connectez-vous avec vos identifiants Okta (si aucune session n'est déjà ouverte). Une fois l'authentification réussie, la liste des attributs reçus d'Okta s'affichera. Cliquez sur le bouton correspondant. OK.

Félicitations ! Vous avez configuré avec succès Okta comme fournisseur d'identité SAML et Drupal comme fournisseur de services SAML.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez sur Connectez-vous à l'aide du fournisseur d'identité (Okta) lien.
• Vous serez redirigé vers la page de connexion Okta. Saisissez vos identifiants Okta. Une fois l'authentification réussie, vous serez redirigé vers le site Drupal.