SAML Single Sign On (SSO) dans Drupal en utilisant CA Identity comme IDP

La configuration de Drupal SAML CA Identity SSO (Single Sign-on) permettra à votre utilisateur de se connecter à votre site Drupal à l'aide de ses informations d'identification CA Identity. Le module Drupal SAML donne la possibilité d'activer l'authentification unique SAML pour Drupal. Ce module est compatible avec tous les fournisseurs d'identité SAML ( IDP ). Nous fournissons Authentification unique Drupal SAML - Fournisseur de services module compatible avec Drupal 7, Drupal 8 et Drupal 9. Nous passerons ici par un guide pour configurer SAML SSO entre Drupal et CA Identity Idp. À la fin de ce guide, les utilisateurs de votre fournisseur d'identité devraient pouvoir se connecter au site Drupal.

Si vous avez des questions ou si vous avez besoin d'aide pour configurer le module, vous pouvez nous contacter à drupalsupport@xecurify.com. Si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer le Authentification unique Drupal SAML - Connexion SSO du fournisseur de services module.

Étapes pour configurer la connexion Drupal SAML Single Sign-On (SSO) à CA Identity

2. Configuration de Drupal en tant que fournisseur de services

Dans le module miniOrange SAML, accédez à l'onglet Configuration du fournisseur de services du module. Il existe deux manières de configurer le module :

A. En téléchargeant les métadonnées IDP :


• Cliquez sur Télécharger les métadonnées IDP .
• Entrer le Fournisseur d'identité Nom
• Tu peux soit télécharger un fichier de métadonnées et cliquez sur Téléchargement bouton ou utilisez un URL des métadonnées et cliquez sur Récupérer les métadonnées.


B. Configuration manuelle :


• Fournissez les paramètres requis (c'est-à-dire nom du fournisseur d'identité, ID d'entité IdP ou émetteur, URL de connexion SAML, certificat X.509) tels que fournis par votre Fournisseur d'identité et cliquez sur le Épargnez .

3. Configuration de CA Identity en tant que fournisseur d'identité

Suivez les étapes ci-dessous pour configurer CA Identity en tant qu'IdP

 Configurer l'identité CA en tant qu'IdP

• Dans le module miniOrange SAML SP SSO, accédez à f Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'ACS. (AssertionConsumerService) URL requises pour configurer le fournisseur d'identité.



Remarque: Pour l'authentification unique, assurez-vous d'installer et de configurer CA SSO (anciennement connu sous le nom de SiteMinder) avec CA Identity Manager.

• Connectez-vous à votre Portail CA SSO en tant qu'administrateur CA Single Sign-On.
• Cliquez sur Fédération languette.
• Maintenant, allez à Fédération de partenariatEntités.





Créer un fournisseur d'identité local

• Cliquez sur Créer une entité.



• Créer un entité locale, configurez les éléments suivants :
  
  

  Emplacement de l'entité	Lieu
  Type d'entité	Fournisseur d'identité SAML2
  ID d'entité	Saisissez un identifiant pour votre fournisseur d'identité local pour identification.
  Nom de l'entité	Créez un nom pour votre fournisseur d'identité local.
  URL de base	Entrez le nom de domaine complet du service hôte CA SSO Federation Web Services.
  Demandes d'authentification signées requises	Non
  Format d'ID de nom pris en charge	urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress urn:oasis:noms:tc:SAML:1.1:nameid-format:non spécifié

  

Créer un fournisseur de services à distance

• Télécharger Fichier XML de métadonnées du Métadonnées du fournisseur de services Onglet du module miniOrange SAML SSO .
• Cliquez sur Importer des métadonnées et téléchargez le fichier de métadonnées XML téléchargé.

• Pour Importer sous, sélectionnez Entité distante.
• Fournir un prénom pour l’entité fournisseur de services à distance.


Créer un partenariat entre SP et IDP

• Pour créer un partenariat, configurez les éléments suivants :
  
  

  Ajouter un nom de partenariat	Entrez un nom pour votre partenariat.
  (Facultatif) Description	Saisissez une description pertinente pour votre partenariat.
  ID du fournisseur d'identité local	Entrez l'ID du fournisseur d'identité local créé lors de l'ajout d'une entité locale.
  ID du SP distant	Entrez l'ID du fournisseur de services distant créé lors de l'ajout d'une entité distante.
  URL de base	Ce champ sera pré-rempli.
  Temps d'inclinaison	Entrez tout temps de décalage requis par votre environnement.
  Annuaires d'utilisateurs et ordre de recherche	Sélectionnez les répertoires requis dans l'ordre de recherche requis.

• Sur le Utilisateurs de la Fédération , ajoutez les utilisateurs que vous souhaitez inclure dans le partenariat.
• Dans le Configuration des assertions section, configurez comme suit :
  • Format d'identification du nom : Adresse e-mail
  • Type d'identifiant de nom : Attribut utilisateur
  • Valeur: E-mail
  • (Facultatif) Attributs d'assertion : Spécifiez les attributs d'application ou de groupe que vous souhaitez mapper aux utilisateurs

• Dans le SSO et SLO section, effectuez les étapes suivantes :
  • Liaison SSO : HTTP POST
  • Transactions autorisées : IDP et SP lancés

• Dans le Signature et cryptage section, sélectionnez Signature du message as Signez les deux.



Activer le partenariat

• Dans le Liste des partenariats de la Fédération, élargir la Action liste déroulante de votre partenariat et cliquez sur Activer.
• Pour obtenir les métadonnées IDP, cliquez sur le bouton Action bouton et cliquez Exporter les métadonnées. Ces données seront utilisées pour configurer le module.

Assistance active 24h/7 et XNUMXj/XNUMX :

Si vous rencontrez des problèmes ou si vous avez des questions, n'hésitez pas à nous contacter à drupalsupport@xecurify.com. Si vous souhaitez que des fonctionnalités supplémentaires soient incluses dans le module, veuillez nous contacter et nous pourrons les personnaliser sur mesure pour vous. De plus, si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer les modules Drupal SAML SP.

Ressources additionnelles

• Qu'est-ce que l'authentification unique (SSO) ?
• Qu'est-ce que SAML ?
• Foire aux questions (FAQ)

Notre autre module

SAMLSP  |  PDI SAML  |   Provisionnement et synchronisation des utilisateurs  |   Authentification à deux facteurs  |   Authentification sans mot de passe  |   Client OAuth/OIDC  |  Connexion LDAP/AD  |  Serveur OAuth  |  Authentification découplée/sans tête  |  Vérification OTP  |  Sécurité du site Web  |  Authentification de l'API Rest  |  Provisionnement des utilisateurs SCIM