IdP として Joomla を使用した Drupal SAML シングル サインオン SSO ログイン

Drupal SAML Joomla SSO (シングル サインオン) セットアップにより、ユーザーは Joomla 資格情報を使用して Drupal サイトにログインできるようになります。 Drupal SAML モジュールは、Drupal の SAML シングル サインオンを有効にする機能を提供します。 これ モジュール すべての SAML ID プロバイダー (IdP) と互換性があります。 我々が提供します Drupal SAML シングル サインオン - サービス プロバイダーDrupal 7、Drupal 8、Drupal 9、Drupal 10 と互換性のあるモジュールです。ここでは、Drupal と Joomla Idp の間で SAML SSO を構成するためのガイドを説明します。 このガイドが終了するまでに、アイデンティティ プロバイダーのユーザーが Drupal サイトにログインできるようになります。

ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望に応じて、設定を支援するオンライン ミーティングをスケジュールすることもできます。 Drupal SAML シングル サインオン - サービス プロバイダー SSO ログイン モジュールを開きます。

Drupal SAML シングル サインオン ( SSO ) を構成する手順 Joomla サイトにログインする

1. Joomla を ID プロバイダーとして構成する

Joomla を IdP として構成するには、次の手順に従います。

 Joomla を IdP として構成する

• でログイン Joomla 管理者 アカウントの資格情報。
• に行く エントルピー タブには何も表示されないことに注意してください。

• 選択 拡張 インストールを開始する のセクションから無料でダウンロードできます。

• ソフトウェアの制限をクリック Webからインストール.

• 検索する SAML IDP 検索ボックスで選択します Joomla 用 miniOrange SAML 2.0 IDP プラグイン。

• ソフトウェアの制限をクリック インストールを開始する ボタンをクリックして、joomla サイトへのプラグインを有効にします。

• コンポーネント 左側のメニューサイドバーからタブをクリックし、 miniOrange Joomla IDP 次に選択する サービスプロバイダー.

• miniOrange SAML サービス プロバイダー モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、次のような SP メタデータを見つけることができます。 SPエンティティID/発行, SP ACS URL (AssertionConsumerService) & X.509証明書 ID プロバイダー (Joomla) を構成するために必要なこれらは、次のいずれかをダウンロードできます。 SPメタデータファイル またはコピー メタデータURL そして手元に置いておいてください。

• miniOrange Joomla IDP プラグインで、次の場所に移動します。 サービスプロバイダー プラグインのタブ。 miniOrange Joomla IDP SAML シングル サインオン プラグインを構成するには XNUMX つの方法があります。

A. SP メタデータのアップロードによる

• ソフトウェアの制限をクリック SPメタデータのアップロード
• 選択したサービス プロバイダー名を入力します (例: miniOarnge、Drupal など)。
• ファイルを選択してクリックします アップロード。 アップロードすることもできます メタデータリンク クリックして メタデータのフェッチ


B. 手動構成

• 必要な設定 (つまり、サービス プロバイダー名、SP エンティティ ID または発行者、ACS URL、および NameID 形式) を ID プロバイダー Joomla に提供し、クリックします。 Save ボタンをクリックして設定を保存します。

サービスプロバイダー名	選択したサービスプロバイダーの名前を入力してください
SP エンティティ ID または発行者	コピー SPエンティティID/発行者 サービスプロバイダーのメタデータから取得して貼り付けます。
ACSのURL	コピー SP ACS URL プロバイダーのメタデータから取得して貼り付けます。
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
アサーション署名済み	チェック済み

2. Drupal をサービスプロバイダーとして構成する

Drupal を SP として構成するには、次の手順に従います。

• miniOrange Joomla IDP プラグインで、次の場所に移動します。 ID プロバイダー タブ。 ここでは、次のような IDP メタデータを見つけることができます。 IDP-EntityID / 発行者, SAML ログイン URL & 証明書 (オプション) サービス プロバイダー (Drupal) を構成するために必要なファイルなので、コピーして手元に保管してください。

• 今すぐ miniOrange SAML サービス プロバイダー モジュールに移動し、 サービスプロバイダーのセットアップ モジュールのタブ。 Drupal SAML サービス プロバイダー SSO モジュールを構成するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることによる

• ソフトウェアの制限をクリック IDPメタデータのアップロード リンクをクリックします。
• ファイルを選択してクリックします ファイルをアップロード。 アップロードすることもできます メタデータリンク クリックして メタデータのフェッチ


B. 手動構成

• 必要な設定 (つまり、アイデンティティ プロバイダー名、Idp エンティティ ID または発行者、SAML ログイン URL、および X.509 証明書) をアイデンティティ プロバイダー Joomla に提供し、クリックします。 構成の保存 ボタンをクリックして設定を保存します。

アイデンティティプロバイダー名	ID プロバイダーの名前を入力してください
IDP エンティティ ID または発行者	コピー IDP-EntityID / 発行者 Joomla ダッシュボードからそれを貼り付けます。
SAML ログイン URL	コピー SAML ログイン URL Joomla ダッシュボードからそれを貼り付けます。
X.509証明書	コピーしてダウンロード 証明書 (オプション) Joomla ダッシュボードからそれを貼り付けます。
SAML を使用したログインを有効にする	チェック済み



3. Joomla を使用した Drupal 構成のテスト

• 設定が正常に保存されたら、 テスト構成 ボタンをクリックして Drupal と Joomla 間の接続をテストします。

• この テスト構成ウィンドウ Joomla (SAML IDP としての Joomla) から取得される属性のリストが提供されます。


4. SSO テスト

• 新しいブラウザまたはプライベート ウィンドウを開いて、Drupal サイトに移動します。 クリック ログイン ボタンを選択 Joomlaでログイン.

• Joomla ログイン ページにリダイレクトします。Joomla 認証情報を入力し、XNUMX 秒以内にログインします。

• Drupal サイト (SAML Idp としての DP) に正常にログインしました。


Drupal サイトへの Joomla SSO ログインを実現するために、Drupal を SAML SP シングル サインオンとして正常に設定しました。

このガイドでは、miniOrange SAML SP 2.0 シングル サインオン (SSO) - SAML サービス プロバイダー ログイン モジュールを使用して、IdP として Joomla を選択し、SP として Drupal を選択して、Joomla SAML シングル サインオンを正常に構成しました。 このソリューションにより、Joomla ログイン資格情報を使用して Drupal サイトへの安全なアクセスを数秒以内に展開できるようになります。

24時間7日のアクティブサポート

問題が発生した場合、またはご質問がある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com。 モジュールにいくつかの追加機能を含めたい場合は、当社までご連絡ください。カスタムメイドで対応させていただきます。 また、ご希望に応じて、Drupal SAML SP シングル サインオン (SSO) モジュールの構成を支援するオンライン ミーティングをスケジュールすることもできます。

フリートライアル

ビジネス ユースケースが満たされていることを確認するためにモジュールをテストしたい場合は、7 日間のトライアルを提供しています。 までメールをお送りください。 drupalsupport@xecurify.com 裁判を請求している。 以下を使用してアカウントを作成できます。 このリンク.

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• SSOとは何ですか? SAML SSO 認証はどのように機能しますか?
• よくある質問 (FAQ)

当社のその他のモジュール

SAML SP  |  SAML IDP  |   ユーザープロビジョニングと同期  |   Two-Factor認証  |   パスワードレス認証  |   OAuth/OIDC クライアント  |  LDAP/ADログイン  |  OAuthサーバー  |  分離/ヘッドレス認証  |  OTP検証  |  ウェブサイトのセキュリティ  |  RestAPI認証  |  SCIM ユーザーのプロビジョニング