2 つの Drupal サイト間の SAML シングル サインオン

概要

を使用した Drupal SAML 統合 miniOrange SAML SP モジュール 7 つの Drupal サイト間でシームレスな SSO を確立します。このモジュールを使用すると、Drupal サイトの 8 つをサービス プロバイダー (Drupal を SP として) として設定し、もう 9 つの Drupal サイトを IdP (Drupal を IdP として) として設定できます。このモジュールは、Drupal 10、Drupal 11、Drupal XNUMX、Drupal XNUMX、および Drupal XNUMX と互換性があります。

インストール手順

• コンポーザの使用
• ドラッシュを使用する
• 手動インストール

• モジュールをダウンロードします。

  Composer には「drupal/miniorange_saml」が必要です

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューから検索します。 miniOrange SAML サービス プロバイダー 検索ボックスを使用して。
• チェックボックスをオンにしてモジュールを有効にし、 をクリックします。 install
• でモジュールを構成します
  

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• モジュールをインストールします。
  

  drush と drupal/miniorange_saml

• キャッシュをクリアします。
  

  ダッシュCR

• でモジュールを構成します
  

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューをクリックし、 新しいモジュールを取り付け
• インストール Drupal SAML SP 2.0 シングル サインオン (SSO) - SAML サービス プロバイダー モジュールは、zipファイルをダウンロードするか、 パッケージ (tar/zip).
• ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
• チェックボックスをオンにしてこのモジュールを有効にし、 install
• でモジュールを構成します
  

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

構成手順

Drupal SAML SP メタデータ

• に行く 　 → のワークプ → SAML ログイン構成 の 管理部門 メニュー。(/admin/config/people/miniorange_saml/idp_setup)

• 下 サービスプロバイダーのメタデータ タブ、コピー メタデータ URL手元に置いておいてください。Drupal を ID プロバイダーとして設定する際に必要になります。

Drupal を ID プロバイダーとして設定する

• 管理者の資格情報を使用して Drupal サイトにログインします。
• ダウンロードしてインストール miniorange SAML IDP 2.0 シングルサインオン (SSO) - SAML アイデンティティプロバイダー モジュールを開きます。
• モジュールがインストールされたら、 　 → のワークプ → miniOrange SAML IDP 構成 の 管理部門 メニュー。(/admin/config/people/miniorange_saml_idp/sp_setup)

• 下 IDPメタデータ タブ、コピー メタデータURL手元に置いておいてください。Drupal をサービス プロバイダーとして設定する際に必要になります。

• 今、に行きます サービスプロバイダーのセットアップ タブ。 クリック SPメタデータのアップロード.

• 先ほどコピーしたメタデータURLを貼り付けます Drupal サービスプロバイダーサイトに設定します。 OK をクリックします。 メタデータのフェッチ

Drupal を SAML サービス プロバイダーとして設定します。

• Drupal サイトに移動します。 に移動します。 サービスプロバイダーのセットアップ モジュールのタブをクリックし、 IDPメタデータのアップロード.

• 先ほどコピーしたメタデータURLを貼り付けます Drupal アイデンティティプロバイダーサイト に URLから追加 テキストフィールドをクリックして、 メタデータのフェッチ

• 2 つの Drupal サイト間の接続をテストするには、「テスト」リンクをクリックします。

• テスト構成ポップアップで、Drupalの認証情報を使用してサインインします（アクティブなセッションが存在しない場合）。認証が成功すると、Drupalから受信した属性のリストが表示されます。 クリックします.

おめでとうございます。2 つの Drupal サイト間でシングル サインオンが正常に構成されました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック アイデンティティプロバイダを使用したログイン (Drupal) リンクをクリックします。
• Drupal ログイン ページにリダイレクトされます。Drupal の資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。