SAML Single Sign-On (SSO) dans Drupal en utilisant PingOne comme IdP

L'intégration Drupal SAML utilisant le miniOrange SAML SP Le module établit un SSO transparent entre PingOne et le site Drupal. Les utilisateurs pourront se connecter au site Drupal en utilisant leurs identifiants PingOne. Ce document vous guidera à travers les étapes de configuration de l'authentification unique - SSO entre Drupal en tant que fournisseur de services (SP) et PingOne en tant que fournisseur d'identité (IdP). Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Métadonnées Drupal SAML SP :

• Cliquez sur Configuration → Personnes → Configuration de connexion SAML dans l' Administration menu. (/admin/config/people/miniorange_saml/idp_setup)

• Accédez à la Métadonnées du fournisseur de services et téléchargez les métadonnées. (Ceci est requis lors de la configuration de PingOne en tant qu'IdP SAML)

Configurez l'application d'authentification unique SAML dans PingOne :

• Connectez-vous à votre PingOne console d'administration en tant qu'administrateurs.
• Allez à Vue d’ensemble onglet à gauche et choisissez Ajouter une application SAML.

• Cliquez sur le + (signe plus) devant Applications.

• Entrer le Nom de l'application et choisissez Application SAML comme type d'application dans le Ajouter une application fenêtre. Cliquez ensuite sur le Configurer .

• Dans le Configuration SAML fenêtre de sélection Importer des métadonnées options et téléchargez le fichier de métadonnées téléchargé depuis Drupal. Cliquez ensuite sur le Épargnez .

• Afin de permettre à l'utilisateur d'accéder à cette application, activez le bouton bascule

• Allez à configuration onglet et cliquez sur le Télécharger les métadonnées bouton. (Cela sera nécessaire pour une configuration ultérieure de Drupal)

Configurez Drupal en tant que fournisseur de services SAML :

• Ouvrez votre site Drupal. Allez au Configuration du fournisseur de services onglet du module.
• Cliquez sur Télécharger les métadonnées IDP Section.
• Téléchargez maintenant le fichier de métadonnées téléchargé depuis le PingOne IdP.

• Cliquez sur le Teste lien pour tester la connexion entre Drupal et PingOne.

• Dans la fenêtre de configuration du test, un message de réussite avec les attributs de réponse SAML apparaîtra si les configurations sont correctes ; sinon, des messages d'erreur contenant des instructions de dépannage supplémentaires apparaîtront. Cliquer sur OK.

Toutes nos félicitations! Vous avez configuré avec succès PingOne en tant que fournisseur d'identité et Drupal en tant que fournisseur de services.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez Connectez-vous à l'aide du fournisseur d'identité (PingOne) lien.
• Vous serez redirigé vers la page de connexion PingOne. Entrez les informations d'identification PingOne. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.