Authentification unique Drupal SAML utilisant OneLogin comme fournisseur d'identité

L'intégration Drupal SAML utilisant le miniOrange SAML SP Le module établit un SSO transparent entre Onelogin et le site Drupal. Les utilisateurs pourront se connecter au site Drupal en utilisant leurs identifiants Onelogin. Ce document vous guidera à travers les étapes de configuration de l'authentification unique - SSO entre Drupal en tant que fournisseur de services (SP) et Onelogin en tant que fournisseur d'identité (IdP). Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Métadonnées Drupal SAML SP

• Après avoir installé le module sur le site Drupal, dans le Administration menu, accédez à Configuration → Personnes → Configuration de connexion miniOrange SAML. (/admin/config/people/miniorange_saml/idp_setup)

• Copiez le ID d'entité SP/émetteur et par URL du SPACS dans l' Métadonnées du fournisseur de services languette. Gardez-le à portée de main. (Ceci est requis pour configurer OneLogin en tant que fournisseur d'identité (IdP)).

Configurez l'application d'authentification unique SAML dans OneLogin :

• Connectez-vous à OneLogin en tant que console administrateur.
• Accédez à la Applications et sélectionnez Applications de la liste déroulante.

• Cliquez sur le Ajouter une application .

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Trouver des applications, rechercher SAML personnalisé et cliquez sur le Connecteur personnalisé SAML (avancé).

• Sur le configuration , saisissez le nom de l'application dans l'onglet Nom du profil champ de texte. Cliquer sur Épargnez.

• Dans le Détails de l'application l'article de l' configuration , saisissez les informations de l'onglet Métadonnées du fournisseur de services onglet faisant référence ci-dessous.

  Champ SAML OneLogin	Informations sur le fournisseur de services (Drupal)
  Audience (ID d'entité)	ID d'entité SP/émetteur
  URL ACS (consommateur)	URL du SPACS
  Validateur d'URL ACS (consommateur)	URL du SPACS


• Cliquez sur le Épargnez
• Accédez à la Info de l'application créée à partir du panneau de gauche. Du Plus de possibilités dans la liste déroulante dans le coin supérieur droit, sélectionnez Métadonnées SAML. Conservez le fichier téléchargé à portée de main. (Cela sera nécessaire pour configurer Drupal en tant que fournisseur de services SAML.)

Configurez Drupal en tant que fournisseur de services SAML :

• Accédez à votre site Web Drupal. Accédez au Configuration du fournisseur de services du module et cliquez sur l'onglet Télécharger les métadonnées du fournisseur d'identité.
• Dans le Télécharger le fichier de métadonnées , choisissez le fichier de métadonnées SAML que vous avez téléchargé à partir de OneLogin et cliquez sur le Télécharger le fichier .


Remarque: Pour modifier votre Nom du fournisseur d'identité, Suivez ces étapes:

• Sous Action, Sélectionnez l' Modifier.
• Entrez Okta dans le Nom du fournisseur d'identité champ de texte.
• Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .


• Après avoir enregistré avec succès les configurations, cliquez sur le Teste lien

• Dans une fenêtre contextuelle de configuration de test, connectez-vous à l'aide de OneLogincredentials (si aucune session active n'est présente). Après une authentification réussie, une liste des attributs reçus de OneLogin s'affichera. Clique sur le OK.

Toutes nos félicitations! vous avez configuré avec succès OneLogin en tant que fournisseur d'identité SAML et Drupal en tant que fournisseur de services SAML.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez Connectez-vous à l'aide du fournisseur d'identité (Onelogin) lien.
• Vous serez redirigé vers la page de connexion Onelogin. Entrez les informations d'identification Onelogin. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.