Toile LMS SSO | Intégrez la connexion SAML dans Canvas en utilisant Drupal comme IDP

L'intégration Drupal Canvas LMS vous permettra d'intégrer la connexion Single Sign-On (SSO) entre votre site Drupal et Canvas LMS. L'intégration de Canvas SSO avec votre site Drupal aidera vos utilisateurs à se connecter à Canvas LMS en utilisant leurs informations d'identification Drupal. Le Drupal SAML IDP - Fournisseur d'identité SAML 2.0 SSO le module est compatible avec Drupal 7, Drupal 8 ainsi que Drupal 9.
Ici, nous allons passer en revue un guide étape par étape pour configurer la connexion SAML SSO entre le site Web Drupal en tant qu'IdP (fournisseur d'identité) et Canvas LMS en tant que SP (fournisseur de services).

Si vous avez des doutes ou des questions, vous pouvez nous contacter à drupalsupport@xecurify.com. Nous vous aiderons à configurer le module. Si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer le Drupal SAML IDP 2.0 Single Sign On (SSO) - Module de fournisseur d'identité SAML.

Étapes pour configurer la connexion à Canvas Lms SAML Single Sign-On (SSO) au site Drupal

1. Configurer Drupal comme fournisseur d'identité

• Cliquez sur Métadonnées IDP, Copiez le ID d'entité/émetteur IDP ainsi que le URL de connexion SAML et gardez-le à portée de main.

• Dans le Configuration du fournisseur de services , vous pouvez saisir le nom du fournisseur de services en tant que Canvas (Canvas Lms en tant que SAML SP).
• Accédez à la Configuration du fournisseur de services onglet du Fournisseur d'identité SAML miniOrange module sur votre site Drupal. Il existe deux manières de configurer votre fournisseur d'identité (Drupal comme SAML IDP) :

A. En téléchargeant les métadonnées SP :

• Cliquez sur TÉLÉCHARGER LES MÉTADONNÉES SP lien.
• Tu peux soit Télécharger le fichier de métadonnées et cliquez sur Téléchargement bouton ou utilisez un Télécharger l'URL des métadonnées et cliquez sur Récupérer les métadonnées.


B. Configuration manuelle :

• Accédez à Configuration du fournisseur de services onglet du module miniOrange Drupal IDP.
• Fournissez les paramètres requis (c'est-à-dire nom du fournisseur de services, ID d'entité SP ou émetteur, URL ACS (Assertion Consumer Service), certificat X.509 (facultatif)) tels que fournis par votre Canvas du fournisseur de services ( Canvas Lms en tant que SP ).

Nom du fournisseur de services	Entrez n'importe quel nom approprié pour votre fournisseur de services.
ID d'entité SP	https://your_domain.acme.instructure.com/saml_consum
URL ACS	https://your_domain.acme.instructure.com/saml_consume

• Cliquez sur le Enregistrer la configuration bouton pour enregistrer votre configuration. Cliquez ensuite sur Configuration du test bouton pour tester votre configuration.

2. Configurer Canvas Lms en tant que fournisseur de services

• Se connecter à votre Toile LMS domaine en tant qu'administrateur de compte.
• Basculez vers la vue Administrateur.

• Cliquez sur Cours et sous comptes gérés, cliquez sur votre nom de domaine.

• Cliquez sur Authentification dans le volet de gauche et sélectionnez SAML dans la liste déroulante Choisir un service d'authentification.

• Sous Intégration actuelle, cliquez sur Ajouter une nouvelle configuration SAML et entrez les détails comme indiqué :


ID d'entité IdP	Copier ID d'entité IDP/Émetteur de Métadonnées IDP dans le module Drupal SAML IDP et collez-le.
URL de connexion	Copier URL de connexion SAML de Métadonnées IDP dans le module Drupal SAML IDP et collez-le.
URL de déconnexion	Copier URI de déconnexion SAML de Métadonnées IDP dans le module Drupal SAML IDP et collez-le.
Empreinte digitale du certificat	Suivez les étapes ci-dessous pour copier l'empreinte du certificat : 1. Ouvrez le certificat téléchargé précédemment. 2. Accédez à Détails et dans la colonne de champ, sélectionnez Empreinte. 3. Copiez l'empreinte qui s'ouvre dans le volet en appuyant sur CTRL+C (le clic droit ne fonctionnera pas !). 4. Collez l'empreinte digitale dans l'empreinte digitale du certificat. Assurez-vous qu'il n'y a pas d'espace entre l'empreinte digitale du certificat. Supprimez-les manuellement.
Attribut de connexion	NomID
Format de l'identifiant	urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress
Contexte d'authentification	urn:oasis:noms:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
Étiquette de connexion	Nom d'utilisateur
URL d'utilisateur inconnue	Laisser vide.