SAML Single Sign-On (SSO) dans Drupal en utilisant OpenAM comme IdP

L'intégration Drupal SAML utilisant le miniOrange SAML SP Le module établit un SSO transparent entre OpenAM et le site Drupal. Les utilisateurs pourront se connecter au site Drupal en utilisant leurs identifiants OpenAM. Ce document vous guidera à travers les étapes de configuration de l'authentification unique - SSO entre Drupal en tant que fournisseur de services (SP) et OpenAM en tant que fournisseur d'identité (IdP). Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Métadonnées Drupal SAML SP

• Après avoir installé le module sur le site Drupal, dans le Administration menu, accédez à Configuration → Personnes → Configuration de connexion miniOrange SAML. (/admin/config/people/miniorange_saml/idp_setup)

• Accédez à la Métadonnées du fournisseur de services et copiez le URL des métadonnées. (Ceci est requis lors de la configuration d'OpenAM en tant qu'IdP SAML)

Configurer l'application d'authentification unique SAML

Créez OpenAM en tant que fournisseur d'identité hébergé :

Remarque: Si vous avez déjà configuré un IDP hébergé par OpenAM, passez à Configurer le fournisseur de services à distance et sautez cette étape.

• Connectez-vous à votre instance OpenAM en tant qu'administrateur.
• Sélectionnez le royaume que vous souhaitez utiliser, vous serez redirigé vers la page Aperçu du royaume.
• Cliquez sur Créer des fournisseurs SAMLv2.

• Cliquez sur Créer un fournisseur d'identité hébergé.

• Entrer le Nom du fournisseur d'identité, puis sélectionnez un Clé de chant. Choisis un Cercle de confiance qui existe déjà ou créez-en un nouveau en lui donnant un nom. Dans le Cartographie d'attributs , fournissez les attributs du profil utilisateur à envoyer au fournisseur de services.

• Dans le coin supérieur droit, cliquez sur Configurer .
• Vérifiez la configuration dans OpenAM Fédération languette.

Configurer le fournisseur de services à distance

• Connectez-vous à votre instance OpenAM en tant qu'administrateur.
• Sélectionnez le royaume que vous souhaitez utiliser, vous serez redirigé vers la page Aperçu du royaume.
• Cliquez sur Créer des fournisseurs SAMLv2.

• Cliquez sur Enregistrer un fournisseur de services à distance.

• Saisissez l'URL des métadonnées du Drupal site. Sélectionnez un existant Cercle de confiance ou créez-en un nouveau en lui donnant un nom. Fournissez les attributs du profil utilisateur à envoyer au fournisseur de services dans le Cartographie d'attributs .

• Dans le coin supérieur droit, cliquez sur Configurer .
• Vérifiez la configuration dans OpenAM Fédération languette.
• Téléchargez les métadonnées OpenAM en utilisant l'URL indiquée ci-dessous.

  [OpenAM ServerURL] /saml2/jsp/exportmetadata.jsp (cela sera requis pour une configuration ultérieure de Drupal)

  OR

  Si vous disposez de plusieurs domaines et d'un fournisseur d'identité hébergé configuré, utilisez l'URL indiquée ci-dessous.

  [OpenAM ServerURL] /saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname

Configurez Drupal en tant que fournisseur de services SAML :

• Ouvrez votre site Drupal. Accédez à l’onglet Configuration du fournisseur de services du module.
• Cliquez sur Télécharger les métadonnées IDP Section

• Collez maintenant l'URL des métadonnées du OpenAM IdP.

• Cliquez Teste lien pour vérifier la connexion entre Drupal et OpenAM.

• Dans la fenêtre de configuration du test, un message de réussite avec les attributs de réponse SAML apparaîtra si les configurations sont correctes ; sinon, des messages d'erreur contenant des instructions de dépannage supplémentaires apparaîtront. Cliquer sur OK

Toutes nos félicitations! Vous avez configuré avec succès OpenAM en tant que fournisseur d'identité et Drupal en tant que fournisseur de services.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez Connectez-vous à l'aide du fournisseur d'identité (OpenAM) lien.
• Vous serez redirigé vers la page de connexion OpenAM. Entrez les informations d'identification OpenAM. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.