SAML Single Sign-On (SSO) dans Drupal en utilisant Gluu Server comme IdP

La configuration de Drupal SAML Gluu Server SSO (Single Sign-On) permettra à votre utilisateur de se connecter à votre site Drupal en utilisant ses informations d'identification du serveur Gluu. Le module Drupal SAML donne la possibilité d'activer l'authentification unique SAML pour Drupal. Ce module est compatible avec tous les fournisseurs d'identité SAML (IdP). Nous fournissons Authentification unique Drupal SAML - Fournisseur de services module compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10. Nous allons passer ici en revue un guide pour configurer SAML SSO entre Drupal et Gluu Server Idp. À la fin de ce guide, les utilisateurs de votre fournisseur d'identité devraient pouvoir se connecter au site Drupal.

Si vous avez des questions ou si vous avez besoin d'aide pour configurer le module, vous pouvez nous contacter à drupalsupport@xecurify.com. Si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer le Authentification unique Drupal SAML - Connexion SSO du fournisseur de services module.

Étapes pour configurer la connexion Drupal SAML Single Sign-On (SSO) au serveur Gluu

2. Configuration du serveur Gluu en tant que fournisseur d'identité SAML

Suivez les étapes ci-dessous pour configurer Gluu Server comme IdP

 Configurer le serveur Gluu comme IdP

• Dans le module miniOrange SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer le fournisseur d'identité.

Remarque: Afin de prendre en charge SAML SSO, le serveur Gluu doit inclure l'IDP Shibboleth SAML.


• Connectez-vous à Serveur Gluu console d'administration.
• Depuis le panneau de navigation, cliquez sur SAMLAjouter des relations de confiance.


Configurez les éléments suivants dans Formulaire de relation de confiance:

• Afficher un nom: Application Drupal SAML (Entrez n'importe quel nom pour identifier l'application)
• Description: Fournissez une description appropriée pour votre candidature
• Type d'entité: SP unique
• Emplacement des métadonnées : Déposez votre dernière attestation

• Extrait du Métadonnées du fournisseur de services dans le module, téléchargez le Fichier XML de métadonnées.
• Téléchargez le fichier de métadonnées dans Fichier de métadonnées SP.
• Cochez maintenant la case Configure Relying Party et cliquez sur Configurer la partie de confiance lien.

• Il vous sera montré le Configurations de partie de confiance .
• Du Configurations de profil disponibles, sélectionnez SAML 2.0 SSO et cliquez sur Ajouter ajouter SAML2SSO à Configurations de profil sélectionnées.
• In Profil SSO SAML2.0, configurez les éléments suivants :

  signerAssertions	Jamais
  signDemandes	Conditionnel
  chiffrerAssertions	Conditionnel
  méthodes d'authentification par défaut	Aucun
  Prise en charge du format NameId non spécifié	Cochez la case

• Du Formats NamedId disponibles, sélectionnez urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress ainsi que urn:oasis:noms:tc:SAML:1.1:nameid-format:non spécifié et ajoutez-le au Formats NamedId sélectionnés.
• Cliquez sur Épargnez .

• Extrait du Libérer des attributs supplémentaires à droite, ajoutez les attributs que vous souhaitez envoyer au fournisseur de services.
• Cliquez sur Mises à jour .

• Les métadonnées SAML IDP de Gluu peuvent être trouvées sur https://HOSTNAME/idp/shibboleth. Cela sera nécessaire pour configurer le module dans Service Provider.

2. Configuration de Drupal en tant que fournisseur de services SAML

Dans le module miniOrange SAML, accédez à l'onglet Configuration du fournisseur de services du module. Il existe deux manières de configurer le module :

A. En téléchargeant les métadonnées IDP :

• Cliquez sur Télécharger les métadonnées IDP .
• Entrer le Fournisseur d'identité Nom
• Tu peux soit télécharger un fichier de métadonnées et cliquez sur Téléchargement bouton ou utilisez un URL des métadonnées et cliquez sur Récupérer les métadonnées.


B. Configuration manuelle :

• Fournissez les paramètres requis (c'est-à-dire nom du fournisseur d'identité, ID d'entité IdP ou émetteur, URL de connexion SAML, certificat X.509) tels que fournis par votre Fournisseur d'identité et cliquez sur le Épargnez .

Toutes nos félicitations! Vous avez configuré avec succès le serveur Gluu en tant que fournisseur d'identité SAML et Drupal en tant que fournisseur de services SAML.

Assistance active 24h/7 et XNUMXj/XNUMX

Si vous rencontrez des problèmes ou si vous avez des questions, n'hésitez pas à nous contacter à drupalsupport@xecurify.com. Si vous souhaitez que des fonctionnalités supplémentaires soient incluses dans le module, veuillez nous contacter et nous pourrons les personnaliser sur mesure pour vous. De plus, si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer les modules Drupal SAML SP.

Ressources additionnelles

• Qu'est-ce que l'authentification unique (SSO) ?
• Qu'est-ce que SAML ?
• Foire aux questions (FAQ)

Nos autres modules