Drupal は、シングル サインオン (SSO) を介して、集中型 ID プロバイダーまたは他のアプリケーション全体のユーザーの認証ソースとして設定できます。 このドキュメントでは、Drupal を SAML 2.0 IdP として、AWS Cognito をサービスプロバイダー (SP) として統合する手順について説明します。 miniOrange SAML IDP モジュール。 これにより、ユーザーとその権限を 7 か所で管理できるようになり、同時にユーザーは単一の資格情報で複数のアプリケーションにアクセスできるようになります。 このモジュールは Drupal 8、Drupal 9、Drupal 10、および Drupal XNUMX と互換性があります。

Drupal SAML IdP メタデータをダウンロードします。

• モジュールがインストールされたら、次の場所に移動します。 　 上部のナビゲーション バーからタブをクリックし、 miniOrange SAML IDP 構成.

• IDPメタデータ タブをクリックします。 メタデータをダウンロード ボタンをクリックして IdP メタデータをダウンロードします。 手元に置いておいてください。 (これは、後でサービス プロバイダーとの SAML インタラクションをセットアップするために使用されます)

AWS Cognito をサービスプロバイダーとして構成します。

• にログイン AWS コンソール。
• 検索バーで「Cognito」を検索し、クリックします。

• セットアップボタンをクリックすると、セットアップが開始されます ユーザープールの作成

• In サインイン エクスペリエンスの構成 次の構成を選択します。
  • チェックボックスを有効にする フェデレーション ID プロバイダー。
  • ノーザンダイバー社の Cognito ユーザープールのサインイン オプション ユーザーのログインを許可する属性のチェックボックスを有効にします。
  • 選択する SAML 下 フェデレーション サインイン オプション.

• セットアップボタンをクリックすると、セットアップが開始されます Next
• In セキュリティ要件を構成する、パスワード ポリシー モード、多要素認証 (MFA) 要件、ユーザー アカウント回復オプションを選択し、 Next

• から適切なオプションを選択します サインアップエクスペリエンスの構成 要件に従って、 Next

• 選択する Cognito でメールを送信する として メールプロバイダ をクリックし Next.

• 入力する ユーザープール名。 選択する その他 から 初期アプリクライアント。 を入力 アプリクライアント名 、次にをクリックしてください Next

• 必要な情報を確認し、下にスクロールして、 ユーザープールの作成
• 次に、作成されたユーザー プールを検索してクリックします。

• に移動します サインインエクスペリエンス タブには何も表示されないことに注意してください。

• ソフトウェアの制限をクリック ID プロバイダーを追加する

• 選択 SAML.

• 入力する プロバイダー名 Drupal サイトからダウンロードした IdP メタデータ ファイルをアップロードします。 ステップ１.

• ユーザーの電子メールを受信する SAML 属性を入力し、 ID プロバイダーを追加する

• に移動します アプリ統合 のセクションから無料でダウンロードできます。

• 下 ドロップダウンをクリックしてください Cognito ドメインの作成.

• 入力する コグニートドメイン 選択した名前を付けてクリックします Cognito ドメインの作成

Drupal を ID プロバイダーとして構成する:

• Drupal サイトに移動し、 サービスプロバイダーのセットアップ モジュールのタブ。 「サービスプロバイダー名」テキストフィールドにアプリケーション名を入力します。 たとえば、AWS。
• ACS URL を入力します。 以下の ACS URL サービスプロバイダーのセットアップ この形式のタブ:

  https://Your user pool domain/saml2/idpresponse


• In AWSコグニート -> ユーザープール -> アプリケーション名 (AWS 上で作成したもの) -> の下 ユーザープールの概要 次に、ユーザープールIDを取得します。 手元に置いておいてください。 通常、エンティティ ID は次の形式になります。

  urn:amazon:cognito:sp:


• Drupal のサービス プロバイダーのセットアップ タブで、以前にコピーしたエンティティ ID を SP エンティティ ID または発行者テキスト フィールドに貼り付けます。

• 下にスクロールして 構成の保存

SAML SP としての AWS Cognito と SAML IDP としての Drupal の間の SAML SSO が正常に設定されました。

注： AWS Cognito は、IDP で開始される SSO をサポートしていません。 接続をテストするには、AWS アプリケーションから SSO を実行します。