ADFS を IdP として使用した Drupal への SAML シングル サインオン (SSO)

概要

を使用した Drupal SAML 統合 miniOrange SAML SP このモジュールは、ADFSとDrupalサイト間のシームレスなSSOを確立します。ユーザーはADFSの認証情報を使用してDrupalサイトにログインできるようになります。このドキュメントでは、サービスプロバイダー（SP）としてのDrupalと、アイデンティティプロバイダー（IdP）としてのADFSの間でシングルサインオン（SSO）を設定する手順を詳しく説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、Drupal 11と互換性があります。

ADFS で SAML シングル サインオン アプリケーションを構成します。

• In サーバーマネージャ ツール 次に選択します ADFS管理.

• 右側のパネルから選択します 依拠当事者の信頼を追加する 下 ADFS のセクションから無料でダウンロードできます。

• 続行するには、をクリックします お気軽にご連絡ください ようこそ画面のボタン。

• まず 証明書利用者に関するデータをファイルからインポートします オプション。DrupalからSPメタデータファイルをアップロードします。 次へ 続行するにはボタンを押します。

• 表示名、アプリケーションの名前を入力し、 次へ

• 選択する 全員許可 [アクセス コントロール ポリシーの選択] ページで、 次へ

• 「信頼の追加準備完了」ページで、 次へ

• [完了] ページで、次のチェックボックスがオンになっていることを確認します。 このアプリケーションのクレーム発行ポリシーを構成する を選択して、 閉じる.

• アプリケーションは以下で見つけることができます リレーパーティートラスト 作成されたら、ADFS に保存します。
• 右側のパネルで、 請求発行ポリシーの編集 ADFS で作成したアプリケーション (この場合は DrupalSAML) のドロップダウン メニューから選択します。

• クリック ルールを追加する 上のボタン 発行変換規則 タブには何も表示されないことに注意してください。

• ソフトウェア設定ページで、下図のように ルールテンプレートの選択 ページをクリックします 次へ

• 「ルールの構成」ページに指定された情報を入力します。

クレームルール名	要求ルール名 (任意) を入力します (例: Attribute)
属性ストア	ドロップダウンからの Active Directory

• 次のように送信 LDAP 属性をマッピングします。

  LDAP 属性 (さらに追加するには選択または入力)	送信要求タイプ (さらに追加するには選択または入力)
  メールアドレス	名前ID
  表示名	お名前

• 続行するには、 仕上げ

• ソフトウェア設定ページで、下図のように 発行変換規則 タブをクリックします。 Apply、[OK]をクリックします OK 続行します。

• 以下の画像に示すように、選択します フェデレーション サービスのプロパティを編集する AD FS ドロップダウンから。

ADFS のメタデータを取得します。

• ソフトウェア設定ページで、下図のように フェデレーション サービスのプロパティ ウィンドウに移動します 全般 タブをクリックしてコピー フェデレーションサービス 名前。

• 交換する " URL内の「」 https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xm> 実際の「フェデレーションサービス名」に置き換えてください。例えば、フェデレーションサービス名が「example.com」の場合、更新されたメタデータURLは次のようになります。 https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xml.
• 次に、次の形式の「ADFS IdP メタデータ URL」をコピーします。 https://<your_ADFS_domain>/federationmetadata/2007-06/federationmetadata.xml. (これは Drupal のさらなる設定に必要になります)

Drupal をサービス プロバイダーとして設定します。

• Drupal サイトを開きます。 モジュールの「サービスプロバイダー設定」タブに移動します。
• ソフトウェアの制限をクリック IDPメタデータのアップロード セクション
• ここでメタデータ URL を貼り付けます。 ADFS IdP。

• クリック ホイール試乗 Drupal と ADFS 間の接続を確認するためのリンク。

• テスト構成ウィンドウでは、構成が正しい場合はSAMLレスポンス属性を含む成功メッセージが表示されます。そうでない場合は、追加のトラブルシューティング手順を含むエラーメッセージが表示されます。 完了しました。

おめでとう！ ADFS をアイデンティティ プロバイダーとして、Drupal をサービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (ADFS) を使用したログイン リンクをクリックします。
• ADFS ログイン ページにリダイレクトされます。ADFS 資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。