Authentification unique Drupal SAML utilisant Keycloak comme fournisseur d'identité

L'intégration Drupal SAML utilisant le miniOrange SAML SP Le module établit un SSO transparent entre Keycloak et le site Drupal. Les utilisateurs pourront se connecter au site Drupal en utilisant leurs identifiants Keycloak. Ce document vous guidera à travers les étapes de configuration de l'authentification unique - SSO entre Drupal en tant que fournisseur de services (SP) et Keycloak en tant que fournisseur d'identité (IdP). Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Métadonnées Drupal SAML SP :

• Après avoir installé le module sur votre site Drupal, dans le Administration menu, accédez à Configuration → Personnes → Configuration de connexion miniOrange SAML. (/admin/config/people/miniorange_saml/idp_setup)

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Métadonnées du fournisseur de services onglet, cliquez sur le Télécharger les métadonnées XML bouton. (Ceci est requis pour configurer Keycloak en tant que fournisseur d'identité).

Configurez l'application d'authentification unique SAML dans Keycloak :

• Connectez-vous à la console d'administration Keycloak et sélectionnez Créer un royaume.

• Sélectionnez Entreprises dans le menu de navigation de gauche et cliquez sur le Importer un client .

• Cliquez sur le Explorer et téléchargez les métadonnées depuis le Drupal. Entrez le nom du client dans le champ Nom champ de texte et cliquez sur Épargnez .

• Faites défiler jusqu'à la Capacités SAML et sélectionnez email as Format d'identification du nom de la liste déroulante.
• Allume le Forcer le format de l'ID du nom bouton, puis cliquez sur le Épargnez .

• Cliquez sur le Utilisateurs former le menu de navigation de gauche. Clique sur le Ajouter un utilisateur .

• Entrer le Nom d'utilisateur ainsi que Email d'un utilisateur dans les champs de texte respectifs. Activer le Email verifié et cliquez sur le Création .

• Accédez à la Paramètres du domaine dans le menu de navigation de gauche et cliquez sur le Métadonnées du fournisseur d'identité SAML 2.0 lien.

• Copiez l'URL de la page Métadonnées et conservez-la à portée de main. (Ceci est requis pour configurer Drupal en tant que fournisseur de services)

Configurez Drupal en tant que fournisseur de services SAML :

• Accédez à la Configuration du fournisseur de services onglet du site Drupal et cliquez sur Télécharger les métadonnées IDP.

• Collez le précédemment copié URL des métadonnées Keycloak into the Télécharger l'URL des métadonnées champ de texte. Clique sur le Récupérer les métadonnées .


Remarque: Pour mettre à jour le nom du fournisseur d'identité, procédez comme suit :

• Sous Action, Sélectionnez l' Modifier.
• Entrez Keycloak dans le champ Nom du fournisseur d'identité champ de texte.
• Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .


• Cliquez sur le lien Test pour tester la connexion entre Drupal et Keycloak.

• Dans une fenêtre contextuelle de configuration de test, connectez-vous à l'aide des informations d'identification Keycloak (si aucune session active n'est présente). Après une authentification réussie, une liste des attributs reçus de Keycloak s'affichera. Clique sur le OK.

Toutes nos félicitations! vous avez configuré avec succès Keycloak en tant que fournisseur d'identité SAML (IdP) et Drupal en tant que fournisseur de services SAML.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez Connectez-vous à l'aide du fournisseur d'identité (Keycloak) lien.
• Vous serez redirigé vers la page de connexion Keycloak. Entrez les informations d'identification Keycloak. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.