FusionAuth SAML シングル サインオン (SSO) セットアップにより、ユーザーは FusionAuth 資格情報を使用して Drupal サイトにログインできるようになります。 Drupal SAML モジュールは、Drupal の SAML シングル サインオンを有効にする機能を提供します。 これ モジュール すべての SAML ID プロバイダー (IdP) と互換性があります。 我々が提供します Drupal SAML シングル サインオン - サービス プロバイダー Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュールです。ここでは、Drupal と FusionAuth Idp の間で SAML SSO を構成するためのガイドを説明します。 このガイドが終了するまでに、アイデンティティ プロバイダーのユーザーが Drupal サイトにログインできるようになります。

ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望に応じて、設定を支援するオンライン ミーティングをスケジュールすることもできます。 Drupal SAML シングル サインオン - サービス プロバイダー SSO ログイン モジュールを開きます。

FusionAuth SAML シングル サインオン (SSO) を構成する手順 Drupal サイトへのログイン

1. FusionAuth を SAML ID プロバイダーとして構成する

• ログインする FusionAuth に移動して アプリケーション あなたの申請 SAML.
• アプリケーションに名前を付けます 名前 フィールド。
• SAML設定、 使用可能 チェックボックスにチェックを入れて、次の値を入力します。

• miniOrange SAML サービス プロバイダー モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、次のような SP メタデータを見つけることができます。 SPエンティティID/発行, SP ACS URL (AssertionConsumerService) & X.509証明書 これらはアイデンティティ プロバイダー ( FusionAuth ) を構成するために必要なため、コピーして手元に保管してください。


発行者	入力します SPエンティティID / 発行者 Drupal SAML SP モジュールのサービス プロバイダーのメタデータ タブから
Audience	入力します オーディエンスURI Drupal SAML SP モジュールのサービス プロバイダーのメタデータ タブから
承認されたリダイレクト URL	入力します ACS (アサーション消費者サービス) URL Drupal SAML SP モジュールのサービス プロバイダーのメタデータ タブから


• 既存のものを選択することもできます。 署名キー ここで、または最初のオプションを選択して、FusionAuth に使用するキー ペアを生成させます。
• あなたの 　.

• 次に、「アプリケーション」の下で、 ビューアイコン 作成したばかりのアプリの。

• 見出しの下 SAML v2 統合の詳細、すべてが表示されます。 SAML エンドポイント URL その サービスプロバイダー（Drupal） 必要があります。

• Drupal サイトへの FusionAuth SSO ログインを実現するために、FusionAuth を SAML IDP (アイデンティティ プロバイダー) として正常に構成しました。

2. Drupal を SAML サービス プロバイダーとしてセットアップする

• ソフトウェアの制限をクリック 　 上部のナビゲーション バーから を選択し、 miniOrange SAML ログイン構成.

• IDP にメタデータを提供できます。 これは次の XNUMX つの方法で実現できます。
• IdP に直接提供できるメタデータ URL が与えられます。
• また、ご購読はいつでも停止することが可能です XMLメタデータのダウンロード ファイルを作成し、アイデンティティ プロバイダー ( FusionAuth ) にアップロードします。

• miniOrage SAML サービス プロバイダー モジュール、に行く サービスプロバイダーのセットアップ モジュールのタブ。 Drupal SAML サービス プロバイダー SSO モジュールを構成するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることによる

• ソフトウェアの制限をクリック IDPメタデータのアップロード リンクをクリックします。
• ソフトウェアの制限をクリック メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ファイルをアップロード あなたの情報を取得します。
• あなたがいずれかを行うことができ メタデータ URL をアップロードするをクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ


B. 手動設定

• 必要な設定 (つまり、アイデンティティ プロバイダー名、Idp エンティティ ID または発行者、SAML ログイン URL、および X.509 証明書) をアイデンティティ プロバイダー FusionAuth に入力して、クリックします。 構成の保存 ボタンをクリックして設定を保存します。

アイデンティティプロバイダー名	FusionAuth などの ID プロバイダーの名前を Idp として入力します
IDP エンティティ ID または発行者	コピー IDP エンティティ ID / 発行者 FusionAuth ダッシュボードからそれを貼り付けます。
SAML ログイン URL	コピー シングルサインオンURL FusionAuth ダッシュボードからそれを貼り付けます。
X.509証明書	コピーしてダウンロード 署名証明書 FusionAuth ダッシュボードからそれを貼り付けます。

このガイドでは、miniOrange SAML SP 2.0 シングル サインオン (SSO) - SAML サービス プロバイダー ログイン モジュールを使用して、FusionAuth を IdP として選択し、Drupal を SP として選択して、FusionAuth SAML シングル サインオン (FusionAuth SSO ログイン) を正常に構成しました。 このソリューションにより、FusionAuth ログイン資格情報を使用して Drupal サイトへの安全なアクセスを数秒以内に展開できるようになります。

24時間7日のアクティブサポート

問題が発生した場合、またはご質問がある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com。 モジュールにいくつかの追加機能を含めたい場合は、当社までご連絡ください。カスタムメイドで対応させていただきます。 また、ご希望に応じて、Drupal SAML SP シングル サインオン (SSO) モジュールの構成を支援するオンライン ミーティングをスケジュールすることもできます。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• SSOとは何ですか? SAML SSO 認証はどのように機能しますか?
• よくある質問 (FAQ)

当社のその他のモジュール