SAML Single Sign-On (SSO) dans Drupal en utilisant ADFS comme IdP

Marché

L'intégration Drupal SAML utilisant le miniOrange SAML SP Ce module établit une authentification unique (SSO) transparente entre ADFS et le site Drupal. Les utilisateurs pourront se connecter au site Drupal à l'aide de leurs identifiants ADFS. Ce document vous guide pas à pas dans la configuration de l'authentification unique (SSO) entre Drupal en tant que fournisseur de services (SP) et ADFS en tant que fournisseur d'identité (IdP). Ce module est compatible avec Drupal 7, 8, 9, 10 et 11.

Configurer l'application d'authentification unique SAML dans ADFS :

• In Gestionnaire de serveur, cliquer sur Outils puis sélectionnez Gestion ADFS.

• Dans le panneau latéral droit, sélectionnez Ajouter une approbation de partie de confiance sous le ADFS .

• Pour continuer, cliquez sur le Commencer sur l'écran de bienvenue.

• Sélectionnez le Importer des données sur la partie utilisatrice à partir d'un fichier option. Téléversez le fichier de métadonnées SP depuis Drupal. Cliquez sur Suivant pour continuer.

• Dans l' Nom du profil, saisissez le nom de l'application puis cliquez sur l'icône Suivant .

• Choisir Autoriser tout le monde sur la page Choisir une politique de contrôle d'accès, puis cliquez sur l'icône Suivant .

• À partir de la page Prêt à ajouter une confiance, cliquez sur le bouton Suivant .

• Sur la page Terminer, vérifiez que la case à côté de Configurer la politique d'émission des réclamations pour cette application est sélectionné, puis cliquez sur Fermer.

• Vous pouvez trouver l'application sous Confiance du parti relais dans ADFS une fois qu'il a été créé.
• Dans le panneau de droite, cliquez sur Modifier la politique d'émission de réclamation à partir du menu déroulant de l'application que vous avez créée dans ADFS (dans ce cas, DrupalSAML).

• Cliquez sur Ajouter une règle bouton sur la Règles de transformation d'émission languette.

• Sur le Sélectionner un modèle de règle cliquez sur la page Suivant .

• Entrez les informations fournies sur la page Configurer la règle :

Nom de la règle de revendication	Saisissez le nom de la règle de réclamation (n'importe lequel), par exemple, Attribut.
Magasin d'attributs	Active Directory à partir de la liste déroulante

• Mappez l'attribut LDAP sortant comme suit :

  Attribut LDAP (sélectionnez ou saisissez pour en ajouter davantage)	Type de réclamation sortante (Sélectionnez ou saisissez pour en ajouter davantage)
  Adresses mail	Nom ID
  Afficher un nom	Nom

• Pour continuer, cliquez sur le Finition .

• Sur le Règles de transformation d'émission onglet, cliquez sur Appliquer, Puis cliquez sur OK continuer.

• Comme le montre l'image ci-dessous, sélectionnez Modifier les propriétés du service de fédération dans la liste déroulante AD FS.

Obtenez les métadonnées d'ADFS :

• Sur le Propriétés du service de fédération aller à la fenêtre Généralités onglet et copiez le Service de la Fédération nom.

• Remplacer " " dans l'URL https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xm> avec le nom réel de votre « service de fédération ». Par exemple, si le nom de votre service de fédération est « example.com », l’URL des métadonnées mises à jour doit être : https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xml.
• Ensuite, copiez simplement « l'URL des métadonnées ADFS IdP », qui se présente sous la forme : https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xml. (Ceci sera nécessaire pour la configuration ultérieure de Drupal)

Configurer Drupal comme fournisseur de services :

• Ouvrez votre site Drupal. Accédez à l’onglet Configuration du fournisseur de services du module.
• Cliquez sur Télécharger les métadonnées IDP Blog
• Collez maintenant l'URL des métadonnées du ADFS IdP.

• Cliquez sur Test lien pour vérifier la connexion entre Drupal et ADFS.

• Dans la fenêtre de configuration de test, un message de réussite contenant les attributs de réponse SAML s'affichera si la configuration est correcte ; sinon, des messages d'erreur accompagnés d'instructions de dépannage supplémentaires apparaîtront. Cliquez sur Terminé.

Toutes nos félicitations! Vous avez configuré avec succès ADFS en tant que fournisseur d'identité et Drupal en tant que fournisseur de services.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez sur Connectez-vous à l'aide du fournisseur d'identité (ADFS) lien.
• Vous serez redirigé vers la page de connexion ADFS. Saisissez les identifiants ADFS. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.