Authentification unique Drupal SAML utilisant Salesforce comme fournisseur d'identité

L'intégration Drupal SAML utilisant le miniOrange SAML SP Le module établit un SSO transparent entre Salesforce et le site Drupal. Les utilisateurs pourront se connecter au site Drupal en utilisant leurs identifiants Salesforce. Ce document vous guidera à travers les étapes de configuration de l'authentification unique - SSO entre Drupal en tant que fournisseur de services (SP) et Salesforce en tant que fournisseur d'identité (IdP). Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Métadonnées Drupal SAML SP :

• Après avoir installé le module sur votre site Drupal, dans le Administration menu, accédez à Configuration → Personnes → Configuration de connexion miniOrange SAML. (/admin/config/people/miniorange_saml/idp_setup)

• Copiez le ID d'entité SP/émetteur et par URL du SPACS du languette. Gardez-le à portée de main. (Ceci est requis pour configurer Salesforce en tant qu'IdP.)

Configurez l'application d'authentification unique SAML dans Salesforce :

• Connectez-vous à votre Salesforce compte.
• Cliquez sur le réglage Icône dans le coin supérieur droit. Cliquer sur installation dans la liste déroulante.

• Accédez à la Recherche rapide boîte du panneau de gauche.
• Rechercher Fournisseur d'identité et cliquez dessus.

• Cliquez sur Activer le fournisseur d'identité .

• Cliquez sur Épargnez .

• Cliquez sur le Télécharger les métadonnées bouton. Conservez le fichier téléchargé à portée de main. (Ceci est nécessaire pour configurer Drupal en tant que fournisseur de services SAML.)
• Cliquez sur Les fournisseurs de services sont désormais créés via des applications connectées. Cliquez ici lien. Vous serez redirigé vers Nouvelle application connectée page de configuration.

• Sur le Nouvelle application connectée, fournissez les informations suivantes.
• Informations de base:
• Entrez le nom de l'application dans Nom de l'application connectée champ de texte.
• Entrez une adresse e-mail valide dans le champ Courriel champ de texte.

• Paramètres de l'application Web :
• Vérifiez la Activer SAML case à cocher et fournissez les informations requises dans le champ de texte correspondant à partir du Métadonnées du fournisseur de services onglet du module faisant référence ci-dessous.

Champ SAML Salesforce	Informations sur le fournisseur de services (Drupal)
ID d'entité	ID d'entité SP/émetteur
URL ACS	URL du SPACS
Type de sujet	Nom d'utilisateur
Format d'identification du nom	urn:oasis:noms:tc:SAML:2.0:nameid-format:persistent


• Cliquez sur Épargnez.

Attribuez des profils utilisateur à l'application Salesforce :

• Accédez à la Recherche rapide boîte du panneau de gauche.
• Rechercher Gérer les applications connectées et cliquez dessus.
• Sélectionnez l'application que vous avez créée sur Salesforce. Par exemple Drupal.

• Faites défiler jusqu'à Profils section et cliquez sur Gérer les profils .

• Sélectionnez les profils auxquels vous souhaitez donner accès pour vous connecter via cette application. Clique sur le Épargnez .

Configurez Drupal en tant que fournisseur de services SAML :

• Accédez à la Configuration du fournisseur de services onglet du site Drupal et cliquez sur Télécharger les métadonnées IDP.
• Dans le champ Télécharger le fichier de métadonnées, choisissez le fichier de métadonnées XML que vous avez téléchargé à partir de Salesforce. Clique sur le Télécharger le fichier .


Remarque: Pour mettre à jour le nom du fournisseur d'identité, procédez comme suit :

• Sous Action, Sélectionnez l' Modifier.
• Entrer Salesforce dans l' Nom du fournisseur d'identité champ de texte.
• Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .


• Cliquez sur le Teste lien pour tester la connexion entre Drupal et Salesforce.

• Dans une fenêtre contextuelle de configuration de test, connectez-vous à l'aide des informations d'identification Salesforce (si aucune session active n'est présente). Après une authentification réussie, une liste des attributs reçus de Salesforce s'affichera. Clique sur le OK.

Toutes nos félicitations! vous avez configuré avec succès Salesforce en tant que fournisseur d'identité SAML (IdP) et Drupal en tant que fournisseur de services SAML.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez Connectez-vous à l'aide du fournisseur d'identité (Salesforce) lien.
• Vous serez redirigé vers la page de connexion Salesforce. Saisissez les informations d'identification Salesforce. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.