Intégration de Nextcloud SAML Single Sign-On (SSO) avec Drupal comme IdP

Drupal peut être défini comme fournisseur d'identité centralisé ou comme source d'authentification pour les utilisateurs d'autres applications via l'authentification unique (SSO). Ce document vous guidera à travers les étapes d'intégration de Drupal en tant qu'IDP SAML 2.0 et Nextcloud en tant que fournisseur de services (SP) à l'aide du Module IDP miniOrange SAML. Cela vous permettra de gérer les utilisateurs et leurs autorisations en un seul endroit et en même temps, les utilisateurs pourront accéder à plusieurs applications avec des informations d'identification uniques. Le module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Remarque: Vous aurez besoin d'une version Premium du module pour configurer Nextcloud comme SP et Drupal comme IDP.

Obtenez les métadonnées SAML IDP depuis Drupal :

• Après l'installation réussie du module, accédez au Configuration → Personnes → Configuration Drupal SAML IDP.

• Extrait du Métadonnées IDP onglet, copiez le ID d'entité/émetteur IDP ainsi que URL de connexion SAML. En option, téléchargez le Certificat (ouvrir dans le Bloc-notes et copier). Conservez-les pour configurer Nextcloud en tant que SP SAML.

Configurez Nextcloud en tant que fournisseur de services :

• Se connecter à votre Nextcloud Interface Web en tant qu'administrateur.
• Accédez à la Icône de profil en haut à droite et cliquez sur Applications.

• Sous le champ de recherche, recherchez Authentification SSO et SAML et cliquez sur le Télécharger et activer .

• Encore une fois, accédez au Profil icône et cliquez sur Paramètres d'administration.

• Dans le panneau de gauche, faites défiler vers le bas et cliquez sur Authentification SSO et SAML, Puis sélectionnez Utiliser l'authentification SAML intégrée.

• Sous Global paramètres, cochez la case Autoriser l'utilisation de plusieurs back-ends utilisateur. (par exemple LDAP)

• In Général, saisissez les informations suivantes dans les champs de texte correspondants.

Attribut sur lequel mapper l'UID	Email
Nom d'affichage facultatif du fournisseur d'identité (par défaut « Connexion SSO et SAML »)	Entrez le nom de l'application comme Drupal

• Fournissez les informations appropriées dans le Configurez vos paramètres IdP section de l'application Nextcloud à partir de la Métadonnées IDP onglet du module.

Champ Nextcloud	Informations sur le fournisseur d'identité (Drupal)
Identifiant de l'entité IdP	ID d'entité IDP/émetteur
URL cible de l'IdP à laquelle le SP enverra le message de demande d'authentification	URL de connexion SAML


• Cliquez Afficher les paramètres facultatifs du fournisseur d'identité, puis collez le copié Certificat (depuis le site Drupal) dans le Certificat public X.509 de l'IdP champ de texte.

• Cliquez sur le Télécharger les métadonnées XML bouton pour télécharger les métadonnées Nextcloud.

Configuration de Drupal en tant que fournisseur d'identité SAML (IdP) :

• Dirigez-vous vers le site Drupal et accédez au Configuration du fournisseur de services onglet du module miniOrange SAML IDP ( /admin/config/people/miniorange_saml_idp/sp_setup). (/admin/config/people/miniorange_saml_idp/sp_setup)
• Cliquez sur Télécharger les métadonnées SP.

• Téléchargez le fichier de métadonnées téléchargé depuis le Nextcloud.

• Cliquez sur le Teste bouton pour tester le SSO.

• Si le test réussit, une nouvelle fenêtre apparaîtra dans laquelle vous serez connecté au tableau de bord Nextcloud.

Vous avez configuré avec succès le SAML SSO entre Nextcloud en tant que SAML SP et Drupal en tant que SAML IDP.