ClicData SAML シングル サインオン (SSO) と IdP としての Drupal の統合

Drupal は、シングル サインオン (SSO) を介して、集中型 ID プロバイダーまたは他のアプリケーション全体のユーザーの認証ソースとして設定できます。 このドキュメントでは、Drupal を SAML 2.0 IdP として統合し、ClicData をサービス プロバイダー (SP) として統合する手順について説明します。 miniOrange SAML IDP モジュール。 これにより、ユーザーとその権限を 7 か所で管理できるようになり、同時にユーザーは単一の資格情報で複数のアプリケーションにアクセスできるようになります。 このモジュールは Drupal 8、Drupal 9、Drupal 10、および Drupal XNUMX と互換性があります。

注： あなたは必要になります プレミアム版 Nextcloud を SP として設定し、Drupal を IDP として設定するためのモジュール。

Drupal SAML IdP メタデータをダウンロードします。

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー → に移動します 構成 → ユーザー → Drupal SAML IDP 構成. (/admin/config/people/miniorange_saml_idp/idp_setup)

• 下 IDPメタデータ タブをクリックします。 メタデータをダウンロード ボタン。 メモ帳で開き、IdP 情報をコピーします。 手元に置いておいてください。 (この情報は、ClicData を SAML SP として構成するために必要です。)

ClicData で SAML SSO アプリケーションを構成します。

• あなたへのログイン クリックデータ 管理者としてアカウントを作成します。
• 左上隅のメニューボタンをクリックします。
• 下 セクションをクリック アカウント設定 オプションを選択します。

• アカウント設定 タブをクリック シングル・サインオン.

• 有効にします シングル・サインオン ボタンをスライドして選択してください SAML2.0 として ID プロバイダー タイプ。

• セットアップボタンをクリックすると、セットアップが開始されます ID プロバイダーのメタデータをインポートする ボタンをクリックしてアップロードします IDPメタデータファイル からダウンロード 「IDPメタデータ」タブ SAML IDP モジュールの。
• [ユーザー属性] セクションで、プラグイン セクションで設定したとおりにフィールドに入力します。

  電子メール	Mail
  名	名
  姓	姓
  サインインできますか?	はい


• 続ける 新規ユーザーのデフォルトの役割 〜へ ビューア.

Drupal を ID プロバイダーとして構成する:

• セットアップボタンをクリックすると、セットアップが開始されます メタデータをダウンロード ClicData サイトのボタンをクリックします。
• に移動します ID プロバイダーのセットアップ Drupal SAML IDP モジュールのタブ。
• に行きます SPメタデータのアップロード セクションに移動し、ClicData からダウンロードしたメタデータ ファイルをアップロードします。

• [アップロード]ボタンをクリックします
• というラベルのチェックボックスを有効にします アサーション署名済み.
• 下にスクロールして 構成の保存

属性マッピング

• Drupal SAML IDP モジュールの [マッピング] タブに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます 編集 各SPのボタンを押します。
• 以下の属性を設定し、 構成の保存

ClicData と Drupal の間の接続をテストします。

• 下部の「検証」をクリックすると、WordPress ページにリダイレクトされ、ユーザーは資格情報を入力する必要があり、その後 ClicData にリダイレクトされます。

  注： 検証が機能するには、現在のユーザーがログインしている必要があります クリックデータ に存在する必要があります Drupal ユーザー ディレクトリ、またはまったく同じ電子メール アドレスとの統合の XNUMX つにあります。 認証時には、 検証 緑色に変わるはずです。

SAML SP としての ClicData と SAML IDP としての Drupal の間の SAML SSO が正常に構成されました。