SAML Single Sign-On (SSO) dans Drupal en utilisant ADFS comme IdP

L'intégration Drupal SAML utilisant le miniOrange SAML SP Le module établit un SSO transparent entre ADFS et le site Drupal. Les utilisateurs pourront se connecter au site Drupal en utilisant leurs informations d'identification ADFS. Ce document vous guidera à travers les étapes de configuration de l'authentification unique - SSO entre Drupal en tant que fournisseur de services (SP) et ADFS en tant que fournisseur d'identité (IdP). Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Métadonnées Drupal SAML SP

• Après avoir installé le module sur le site Drupal, dans le Administration menu, accédez à Configuration → Personnes → Configuration de connexion miniOrange SAML. (/admin/config/people/miniorange_saml/idp_setup)

• Accédez à la Métadonnées du fournisseur de services et téléchargez les métadonnées. (Ceci est requis lors de la configuration d'ADFS en tant qu'IdP SAML)

Configurer l'application d'authentification unique SAML

• In Gestionnaire de serveur, cliquer sur Outils puis sélectionnez Gestion ADFS.

• Dans le panneau latéral droit, sélectionnez Ajouter une approbation de partie de confiance sous le ADFS

• Pour continuer, cliquez sur le Accueil sur l'écran de bienvenue.

• Sélectionnez le Importer des données sur la partie utilisatrice à partir d'un fichier option. Téléchargez le fichier de métadonnées SP à partir de Drupal. Clique sur le Suivant pour continuer.

• Dans le Nom du profil, saisissez le nom de l'application puis cliquez sur l'icône Suivant .

• Sélectionnez Autoriser tout le monde sur la page Choisir une politique de contrôle d'accès, puis cliquez sur l'icône Suivant .

• Sur la page Prêt à ajouter une confiance, cliquez sur le bouton Suivant.

• Sur la page Terminer, vérifiez que la case à côté de Configurer la politique d'émission de revendications pour cette application est sélectionné, puis cliquez sur Fermer.

• Vous pouvez trouver l'application sous Confiance du parti relais dans ADFS une fois qu'il a été créé.
• Dans le panneau de droite, cliquez sur Modifier la politique d'émission de réclamation dans le menu déroulant de l'application que vous avez créée dans ADFS (dans ce cas, DrupalSAML).

• Cliquez Ajouter une règle bouton sur la Règles de transformation d'émission languette.

• Sur le Sélectionner un modèle de règle cliquez sur la page Suivant .

• Entrez les informations fournies sur la page Configurer la règle :

  Nom de la règle de revendication	Saisissez le nom de la règle de réclamation (n'importe lequel), par exemple, Attribut.
  Magasin d'attributs	Active Directory à partir de la liste déroulante

• Mappez l'attribut LDAP sortant comme suit :

  Attribut LDAP (sélectionnez ou saisissez pour en ajouter davantage)	Type de réclamation sortante (Sélectionnez ou saisissez pour en ajouter davantage)
  Adresses mail	Nom ID
  Afficher un nom	Nom

• Pour continuer, cliquez sur le Finition .

• Sur le Règles de transformation d'émission onglet, cliquez sur Appliquer, Puis cliquez sur OK continuer.

• Comme le montre l'image ci-dessous, sélectionnez Modifier les propriétés du service de fédération dans la liste déroulante AD FS.

Obtenez les métadonnées d'ADFS :

• Sur le Propriétés du service de fédération aller à la fenêtre Général et copiez le Service de la Fédération nom.

• Remplacer " " dans l'URL https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xm> avec votre véritable « nom de service de la Fédération ». Par exemple, si le nom de votre service de fédération est « exemple.com », l'URL des métadonnées mise à jour doit être https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xml.
• Ensuite, copiez simplement « l'URL des métadonnées ADFS IdP », qui se présente sous la forme : https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xml. (Cela sera nécessaire pour une configuration ultérieure de Drupal)

Configurez Drupal en tant que fournisseur de services SAML :

• Ouvrez votre site Drupal. Accédez à l’onglet Configuration du fournisseur de services du module.
• Cliquez sur Télécharger les métadonnées IDP Section
• Collez maintenant l'URL des métadonnées du ADFS IdP.

• Cliquez Teste lien pour vérifier la connexion entre Drupal et ADFS.

• Dans la fenêtre de configuration du test, un message de réussite avec les attributs de réponse SAML apparaîtra si les configurations sont correctes ; sinon, des messages d'erreur contenant des instructions de dépannage supplémentaires apparaîtront. Cliquer sur OK

Toutes nos félicitations! Vous avez configuré avec succès ADFS en tant que fournisseur d'identité et Drupal en tant que fournisseur de services.

Comment fonctionne la connexion SAML SSO ?

• Ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion du site Drupal.
• Cliquez Connectez-vous à l'aide du fournisseur d'identité (ADFS) lien.
• Vous serez redirigé vers la page de connexion ADFS. Entrez les informations d'identification ADFS. Après une authentification réussie, l'utilisateur sera redirigé vers le site Drupal.

Windows SSO

 Étapes pour configurer ADFS pour l'authentification Windows

• Ouvrez l'invite de commande élevée sur le serveur ADFS et exécutez la commande suivante :

setspn -a HTTP/##FQDN du serveur ADFS## ##Compte de service de domaine##

Le FQDN est un nom de domaine complet (Exemple : adfs4.example.com)

Le compte de service de domaine est le nom d'utilisateur du compte dans AD.

Exemple : setspn -a HTTP/adfs.example.com nom d'utilisateur/domaine

• Ouvrez la console de gestion AD FS et accédez à la section Stratégies d’authentification, modifiez les stratégies d’authentification globales. Vérifiez l'authentification Windows dans la zone Intranet.

• Ouvrez Internet Explorer. Accédez à l'onglet Sécurité dans les Options Internet.
• Ajoutez le nom de domaine complet d'AD FS à la liste des sites dans l'intranet local et redémarrez le navigateur.
• Sélectionnez Niveau personnalisé pour la zone de sécurité. Dans la liste des options, sélectionnez Connexion automatique uniquement dans la zone Intranet.

• Ouvrez le PowerShell et exécutez les deux commandes suivantes pour activer l'authentification Windows dans le navigateur Chrome.

Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

Get-AdfsPropriétés | Sélectionnez -ExpandProperty WIASupportedUserAgents

• Vous avez configuré ADFS pour l'authentification Windows. Maintenant, pour ajouter une partie de confiance pour votre Drupal, vous pouvez suivre ces étapes.