SAML Single Sign On (SSO) dans Drupal en utilisant SecureAuth comme IdP

La configuration de Drupal SAML SecureAuth SSO permettra à l'utilisateur de se connecter au site Drupal à l'aide de ses informations d'identification SecureAuth. Le module Drupal SAML donne la possibilité d'activer l'authentification unique SAML pour Drupal. Ce module est compatible avec tous les fournisseurs d'identité SAML (IDP). Nous fournissons Drupal SAML SP 2.0 Authentification unique (SSO) - Fournisseur de services SAML module compatible avec Drupal 7, Drupal 8 Drupal 9 ainsi que Drupal 10. Ce guide vous guidera à travers les étapes de configuration de SAML SSO entre Drupal et SecureAuth IDP.

Étapes pour configurer la connexion SecureAuth SAML Single Sign-On (SSO) au site Drupal

1. Configurez SecureAuth en tant qu'IdP SAML (fournisseur d'identité)

Suivez les étapes pour configurer SecureAuth en tant qu'IDP

• Dans le module miniOrange SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer le fournisseur d'identité.

• Connectez-vous à votre Authentification sécurisée Console d'administration IDP.
• Maintenant, allez à Post-authentification languette.
• Dans le Post-authentification section, ensemble Redirection d'utilisateur authentifié à Assertion SAML 2.0 (initiée par le SP).
  
  
• Dans le Mappage de l'ID utilisateur section, effectuez les entrées suivantes :

  Mappage de l'ID utilisateur	Régler Courriel 1.
  Format d'identification du nom	Régler urne:oasis:noms:tc:SAML:2.0:nameid-format-non spécifié.
  Encoder en Base64	Régler Faux.

  
• Dans le Assertion SAML/Fédération WS section, effectuez les entrées suivantes :
  
  

  Réponse WSFed à l'URL cible /SAML	Entrer URL ACS (Assertion Consumer Service) depuis l'onglet Métadonnées du fournisseur de services du module
  URL du consommateur SAML	Entrer ID d'entité SP/émetteur depuis l'onglet Métadonnées du fournisseur de services du module
  Émetteur WSFed/SAML	Entrer nom unique qui identifie l'IDP SecureAuth auprès de l'application (en tant qu'ID SAML). Cette valeur est partagée avec l'application et peut être n'importe quel mot, expression ou URL, mais doit correspondre exactement aux configurations SecureAuth IDP et Drupal. Par exemple, https://secureauthfqdn/realm12
  Destinataire SAML	Entrer URL du destinataire depuis l'onglet Métadonnées du fournisseur de services du module
  Signer une assertion SAML	Ensemble Signer une assertion SAML à Vrai.
  Signer un message SAML	Ensemble Signer un message SAML à Faux.

  
• Laissez la valeur par défaut dans le Numéro de série du certificat de signature champ
• Met le Domaine à l'URL ou à l'adresse IP de l'appliance SecureAuth IDP pour télécharger le fichier de métadonnées. Par exemple, https://secureauthfqdn


• Cliquez sur Lien de téléchargement pour télécharger le fichier de métadonnées SecureAuth IDP ou noter les informations fournies et les conserver à portée de main pour configurer le fournisseur de services.
  
  

Vous avez configuré avec succès SecureAuth en tant que SAML IDP (Identity Provider) pour réaliser la connexion SecureAuth SSO à votre site Drupal.

2. Configuration de Drupal en tant que fournisseur de services

• Dans le module miniOrange SAML, accédez à Onglet Configuration du fournisseur de services. Il existe deux manières de configurer le module :

 En téléchargeant le fichier de métadonnées SecureAuth IDP :

• Cliquez sur Télécharger les métadonnées IDP.
• Entrer le URL de métadonnées et cliquez sur Récupérer les métadonnées .
• Téléchargez le fichier de métadonnées et cliquez sur Télécharger le fichier .


 Configuration manuelle :

• Fournissez les paramètres requis (c'est-à-dire nom du fournisseur d'identité, ID d'entité IDP ou émetteur, URL de connexion SAML, certificat X.509) tels que fournis par votre fournisseur d'identité et cliquez sur le bouton Enregistrer.
• Une fois que vous avez terminé les étapes de configuration, cliquez sur le Configuration du test .

Si la configuration du test réussit, le module est configuré avec succès. Si vous rencontrez des problèmes lors de la configuration de test, vous pouvez nous contacter à drupalsupport@xecurify.com avec la capture d'écran de la fenêtre de configuration du test.