Authentification unique SAML (SSO) dans Drupal en utilisant Salesforce comme IdP
Marché
L'intégration Drupal SAML utilisant le miniOrange SAML SP Ce module établit une authentification unique (SSO) transparente entre Salesforce et le site Drupal. Les utilisateurs pourront se connecter au site Drupal à l'aide de leurs identifiants Salesforce. Ce document vous guide pas à pas dans la configuration de l'authentification unique (SSO) entre Drupal en tant que fournisseur de services (SP) et Salesforce en tant que fournisseur d'identité (IdP). Ce module est compatible avec Drupal 7, 8, 9, 10 et 11.
Authentification unique Salesforce pour les contacts, les comptes et les objets personnalisés
Autorisez vos partenaires, contacts, comptes ou tout autre enregistrement d'objet personnalisé à se connecter et à accéder à des applications comme WordPress, Shopify, JIRA, Confluence, etc. en utilisant l'enregistrement Salesforce comme identité pour l'authentification SSO.
L'authentification unique Salesforce utilise des objets personnalisés comme source d'identité.Procédure d'installation
- Utiliser le compositeur
- Utiliser Drush
- Installation manuelle
Étapes de configuration
Métadonnées Drupal SAML SP :
- Allez dans Configuration → Personnes → Configuration de connexion SAML dans le Administration menu. (/admin/config/people/miniorange_saml/idp_setup)
- En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Métadonnées du fournisseur de services onglet, faites défiler vers le bas et copiez le ID d'entité SP/émetteur et la URL du SPACS. Gardez-le à portée de main. (Ceci est nécessaire pour configurer l'IdP.)
Configurer l'application d'authentification unique SAML dans Salesforce
- Connectez-vous à votre Salesforce compte.
- Cliquez sur le réglage Icône dans le coin supérieur droit. Cliquer sur installation du menu déroulant.
- Accédez à la Recherche rapide boîte du panneau de gauche.
- Recherchez Fournisseur d'identité et cliquez dessus.
- Cliquez sur Activer le fournisseur d'identité .
- Cliquez sur Enregistrer .
- Cliquez sur le Télécharger les métadonnées Cliquez sur le bouton. Conservez le fichier téléchargé à portée de main. (Ce fichier est nécessaire pour configurer Drupal en tant que fournisseur de services SAML.)
- Cliquez sur Les fournisseurs de services sont désormais créés via des applications connectées. Cliquez ici lien. Vous serez redirigé vers Nouvelle application connectée page de configuration.
- Sur le Nouvelle application connectée, fournissez les informations suivantes.
- Informations de base:
- Entrez le nom de l'application dans Nom de l'application connectée champ de texte.
- Entrez une adresse e-mail valide dans le champ Courriel champ de texte.
- Paramètres de l'application Web :
- Vérifiez la Activer SAML cochez la case et fournissez les informations requises dans le champ de texte correspondant à partir du Métadonnées du fournisseur de services onglet du module faisant référence ci-dessous.
- Cliquez sur Enregistrer.
- Accédez à la Recherche rapide boîte du panneau de gauche.
- Recherchez Gérer les applications connectées et cliquez dessus.
- Sélectionnez l'application que vous avez créée sur Salesforce. Par exemple Drupal.
- Faites défiler jusqu'à Profils section et cliquez sur Gérer les profils .
- Sélectionnez les profils auxquels vous souhaitez donner accès pour vous connecter via cette application. Clique sur le Enregistrer .
- Accédez à la Configuration du fournisseur de services onglet du site Drupal et cliquez sur Télécharger les métadonnées IDP.
- Dans le champ Télécharger le fichier de métadonnées, choisissez le fichier de métadonnées XML que vous avez téléchargé à partir de Salesforce. Clique sur le Téléverser un fichier .
- Sous Action, Sélectionnez l' Modifier.
- Entrer Salesforce dans le Nom du fournisseur d'identité champ de texte.
- Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .
- Cliquez sur le Test lien pour tester la connexion entre Drupal et Salesforce.
| Champ SAML Salesforce | Informations sur le fournisseur de services (Drupal) |
| ID d'entité | ID d'entité SP/émetteur |
| URL ACS | URL du SPACS |
| Type de sujet | Nom d'utilisateur ( Ou : Nom d'épouse ) |
| Format d'identification du nom | urn:oasis:noms:tc:SAML:2.0:nameid-format:persistent |
Attribuer des profils utilisateur à l'application Salesforce
Configurer Drupal en tant que fournisseur de services :
À noter: Pour mettre à jour le nom du fournisseur d'identité, procédez comme suit :
- Dans la fenêtre contextuelle de configuration de test, connectez-vous avec vos identifiants Salesforce (si aucune session n'est déjà ouverte). Une fois l'authentification réussie, la liste des attributs reçus de Salesforce s'affiche. Cliquez sur le bouton correspondant. OK.
Félicitations ! Vous avez configuré avec succès Salesforce en tant que fournisseur d'identité SAML (IdP) et Drupal en tant que fournisseur de services SAML.
Comment fonctionne la connexion SAML SSO ?
- Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
- Cliquez sur Connectez-vous à l'aide du fournisseur d'identité (Salesforce) lien.
- Vous serez redirigé vers la page de connexion Salesforce. Saisissez les identifiants Salesforce. Une fois l'authentification réussie, l'utilisateur sera redirigé vers le site Drupal.
Merci pour votre réponse. Nous reviendrons vers vous bientôt.
Quelque chose s'est mal passé. Veuillez soumettre à nouveau votre requête
Contactez-nous
