Drupal TalentLMS SSO | Connexion SAML à TalentLMS en utilisant Drupal comme IDP

L'intégration Drupal TalentLMS SSO vous permettra de configurer la connexion Single Sign-On (SSO) entre votre site Drupal et TalentLMS. L'intégration de Talent LMS SSO avec votre site Drupal aidera vos utilisateurs à se connecter à Talent LMS en utilisant leurs informations d'identification Drupal. Nous fournissons Drupal SAML IDP - Module SSO d'authentification unique du fournisseur d'identité SAML 2.0 qui est compatible avec Drupal 7, Drupal 8 et Drupal 9. Ici, nous allons passer en revue un guide étape par étape pour configurer la connexion SAML IDP SSO entre le site Drupal et TalentLMS en considérant SP (fournisseur de services) et Drupal comme IDP ( Fournisseur d'identité ). Les étapes suivantes ci-dessous pour configurer l'authentification unique (SSO) dans Drupal en tant qu'IDP et TalentLMS en tant que SP :

Si vous avez des doutes ou des questions, vous pouvez nous contacter à drupalsupport@xecurify.com. Nous vous aiderons à configurer le module. Si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer le Module de connexion Drupal SAML IDP SSO.

Étapes pour configurer la connexion TalentLMS SAML Single Sign-On (SSO) au site Web Drupal

1. Configurer le site Drupal comme fournisseur d'identité

• Accédez à la Configuration du fournisseur de services onglet du Fournisseur d'identité SAML miniOrange module sur votre site Drupal. Il existe deux manières de configurer votre fournisseur d'identité (Drupal comme SAML Idp) :

A. En téléchargeant les métadonnées SP :

• Cliquez sur TÉLÉCHARGER LES MÉTADONNÉES SP lien.
• Tu peux soit Télécharger le fichier de métadonnées et cliquez sur Téléchargement bouton ou utilisez un Télécharger l'URL des métadonnées et cliquez sur Récupérer les métadonnées.


B. Configuration manuelle :

• Accédez à Configuration du fournisseur de services du module miniOrange Drupal SAML IDP.
• Fournissez les paramètres requis (c'est-à-dire nom du fournisseur de services, ID d'entité SP ou émetteur, URL ACS (Assertion Consumer Service), certificat X.509 (facultatif)) tels que fournis par votre fournisseur de services. TalentLMS ( TalentLMS comme SAML SP ).

  Nom du fournisseur de services :	TalentLMS
  ID d'entité SP ou émetteur :	https://<your-domain-name>.talentlms.com
  URL du CA :	https://<my-domain-name>.talentlms.com/simplesaml/module.php/saml/sp/saml2-acs.php/<my-domain-name>.talentlms.com
  URL de déconnexion unique (facultatif) :	https://<my-domain-name>.talentlms.com/simplesaml/module.php/saml/sp/saml2-logout.php/<my-domain-name>.talentlms.com
  Format de l'ID de nom :	urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress
  Assertion signée	Cochez pour signer l'assertion SAML.

2. Configurer TalentLMS (e-Learning) en tant que fournisseur de services

• Connectez-vous à votre TalentLMS compte comme Administrateur, Aller à ACCUEIL > Paramètres du compte > Utilisateurs et cliquez sur Single Sign-On (SSO).


Entrez les valeurs suivantes dans les champs respectifs :

• Type d'intégration SSO : Dans la liste déroulante, sélectionnez SAML2.0.
• Fournisseur d'identité ( IdP ) : Saisissez le domaine du fournisseur d'identité SAML 2.0.  
• Empreinte digitale du certificat : Télécharger Certificat de Métadonnées IDP comme mentionné à l’étape 1 et ouvrez-le dans le bloc-notes. Copiez et collez le contenu ici.
• URL de connexion à distance : Vous pouvez trouver cela dans Métadonnées IDP as URL de connexion SAML comme mentionné à l’étape 1.
• URL de déconnexion à distance : Vous pouvez trouver cela dans Métadonnées IDP as URL de déconnexion SAML comme mentionné à l’étape 1.
• Les champs restants sont utilisés pour nommer les variables SAML qui contiennent les données utilisateur requises par TalentLMS et fournies par Drupal IdP. Ceux-ci sont facultatifs et peuvent rester vides pour la plupart des déploiements SAML IdP. Dans ce cas, leurs valeurs par défaut sont appliquées.

  Nom	Valeurs de mappage d'attribut fournies par IDP
  ID ciblé	identifiant ciblé
  Prénom	Utilisateur.Prenom
  Nom de famille	Utilisateur.LastName
  Email	Utilisateur.E-mail

• Groupe: Les noms des groupes dont l'utilisateur est membre. Cette variable peut se voir attribuer une valeur de chaîne unique ou un tableau de valeurs de chaîne pour plusieurs noms de groupe. Lorsqu'il existe un groupe du même nom dans votre domaine TalentLMS, l'utilisateur est automatiquement enregistré dans ce groupe lors de sa première connexion. L'utilisateur est également inscrit à tous les cours attribués à ce groupe.

• Cliquez Enregistrez et vérifiez votre configuration. Si tout est correct, vous recevrez un message de réussite contenant toutes les valeurs extraites de votre IdP.

3. Configurez le mappage des attributs dans le module (il s'agit d'une fonctionnalité premium) :

• Allez à Onglet Mappage dans le module Drupal SAML IDP. Dans le Ajouter des attributs personnalisés , entrez les informations suivantes. Cliquer sur Enregistrer la configuration.

  Nom de la machine d'attribut SP	Nom de l'attribut IdP
  connexion_utilisateur sur le terrain	identifiant ciblé
  champ_prénom	Utilisateur.Prenom
  nom_champ	Utilisateur.LastName
  field_email	Utilisateur.E-mail