Drupal Cyber​​Ark SSO | Cyber​​Ark を IdP として使用した Drupal への SAML シングル サインオン

Drupal SAML Cyber​​Ark SSO (シングル サインオン) セットアップにより、ユーザーは Cyber​​Ark 資格情報を使用して Drupal サイトにログインできるようになります。 Drupal SAML モジュールは、Drupal の SAML シングル サインオンを有効にする機能を提供します。 これ モジュール すべての SAML ID プロバイダー (IdP) と互換性があります。 我々が提供します Drupal SAML シングル サインオン - サービス プロバイダー Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュールです。ここでは、Drupal と Cyber​​Ark Idp の間で SAML SSO を構成するためのガイドを説明します。 このガイドが終了するまでに、アイデンティティ プロバイダーのユーザーが Drupal サイトにログインできるようになります。

ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望に応じて、設定を支援するオンライン ミーティングをスケジュールすることもできます。 Drupal SAML シングル サインオン - サービス プロバイダー SSO ログイン モジュールを開きます。

Cyber​​Ark SAML シングル サインオン (SSO) を設定する手順 Drupal サイトへのログイン

1. Drupal を SAML サービス プロバイダーとして構成する

• ソフトウェアの制限をクリック 　 上部のナビゲーション バーから を選択し、 miniOrange SAML ログイン構成.

• miniOrange SAML サービス プロバイダー モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、次のような SP メタデータを見つけることができます。 SPエンティティID/発行, SP ACS URL (AssertionConsumerService) & X.509証明書 ID プロバイダー ( Cyber​​Ark ) を構成するために必要なファイルなので、コピーして手元に保管してください。

• IDP にメタデータを提供できます。 これは次の XNUMX つの方法で実現できます。
• IdP に直接提供できるメタデータ URL が与えられます。
• また、ご購読はいつでも停止することが可能です XMLメタデータのダウンロード ファイルを作成し、アイデンティティ プロバイダー ( Cyber​​Ark ) にアップロードします。

• miniOrage SAML サービス プロバイダー モジュール、に行く サービスプロバイダーのセットアップ モジュールのタブ。 Drupal SAML サービス プロバイダー SSO モジュールを構成するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることによる

• ソフトウェアの制限をクリック IDPメタデータのアップロード リンクをクリックします。
• ソフトウェアの制限をクリック メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ファイルをアップロード あなたの情報を取得します。
• あなたがいずれかを行うことができ メタデータ URL をアップロードするをクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ


B. 手動設定

• 必要な設定 (つまり、アイデンティティ プロバイダー名、Idp エンティティ ID または発行者、SAML ログイン URL、および X.509 証明書) をアイデンティティ プロバイダー Cyber​​Ark に提供し、クリックします。 構成の保存 ボタンをクリックして設定を保存します。

アイデンティティプロバイダー名	ID プロバイダーの名前を入力してください
IDP エンティティ ID または発行者	コピー IDP エンティティ ID / 発行者 から Cyber​​Ark ダッシュボード そしてそれを貼り付けます。
SAML ログイン URL	コピー シングルサインオンURL から Cyber​​Ark ダッシュボード そしてそれを貼り付けます。
X.509証明書	コピーしてダウンロード 署名証明書 から Cyber​​Ark ダッシュボード そしてそれを貼り付けます。

2. Cyber​​Ark を SAML ID プロバイダーとして構成する

Cyber​​Ark を SAML IdP として構成するには、次の手順に従います。

 Cyber​​Ark を IdP として構成する

• でログイン サイバーアート 管理者の資格情報。

• に移動します Web Apps 下 アプリ.

• ソフトウェアの制限をクリック Web アプリの追加.

• ソフトウェアの制限をクリック カスタムボタン選択 SAML アプリをクリックして Add.

• ソフトウェアの制限をクリック はい SAML アプリを追加します。

• [設定]の下、 次のように入力します：

• ソフトウェアの制限をクリック 信頼 とをクリックしてください メタデータ ファイルのダウンロード ダウンロードしたファイルは以下で使用するため、手元に保管してください。 ステップ.

• 信頼 タブをクリック 手動設定 ラジオボタン。 ここであなたのものを見つけることができます IDP エンティティ ID / 発行者, 署名証明書 シングルサインオンURL, シングル ログアウト URL サービス プロバイダー ( Drupal ) を構成するために必要となるので、手元に置いておいてください。

• ソフトウェアの制限をクリック ファイルを選択してください からダウンロードしたメタデータ ファイルをアップロードするには、 サービスプロバイダーのメタデータ タブ ( Drupal ) をクリックし、 Save.
• 取得するため 、に行きます サービスプロバイダーのセットアップ のタブ miniOrange SAML サービス プロバイダー モジュール。 そして、それをコピーして、 メタデータURL Or メタデータ XML をダウンロードする ファイルにソフトウェアを指定する必要があります。

• ユーザーをアプリケーションに割り当てるには、 をクリックします。 権限 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Add.

• 検索する ユーザー、グループ、または役割 アプリケーションにユーザーを割り当て、SSO を実行します。

• ソフトウェアの制限をクリック Add

Drupal サイトへの Cyber​​Ark SSO ログインを実現するために、Cyber​​Ark を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

Drupal サイトへの Cyber​​Ark SSO ログインを実現するために、Drupal を SAML SP シングル サインオンとして正常に設定しました。

このガイドでは、正常に構成されています Cyber​​Ark SAML シングル サインオン (Cyber​​Ark SSO ログイン) 選択する IdP としての Cyber​​Ark & SP としての Drupal miniOrange SAML SP 2.0 シングル サインオン (SSO) - SAML サービス プロバイダー ログイン モジュールを使用します。 このソリューションにより、Cyber​​Ark ログイン資格情報を使用して Drupal サイトへの安全なアクセスを数秒以内に展開できるようになります。

24時間7日のアクティブサポート

問題が発生した場合、またはご質問がある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com。 モジュールにいくつかの追加機能を含めたい場合は、当社までご連絡ください。カスタムメイドで対応させていただきます。 また、ご希望に応じて、Drupal SAML SP シングル サインオン (SSO) モジュールの構成を支援するオンライン ミーティングをスケジュールすることもできます。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• SSOとは何ですか? SAML SSO 認証はどのように機能しますか?
• よくある質問 (FAQ)

当社のその他のモジュール