Drupal SAML AuthAnvil SSO | AuthAnvil を使用した Drupal への SAML SSO

Drupal SAML AuthAnvil SSO (シングル サインオン) セットアップにより、ユーザーは AuthAnvil 資格情報を使用して Drupal サイトにログインできるようになります。 Drupal SAML モジュールは、Drupal の SAML シングル サインオンを有効にする機能を提供します。 これ モジュール すべての SAML ID プロバイダー (IdP) と互換性があります。 我々が提供します Drupal SAML シングル サインオン - サービス プロバイダー Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュールです。ここでは、Drupal と AuthAnvil Idp の間で SAML SSO を構成するためのガイドを説明します。 このガイドが終了するまでに、アイデンティティ プロバイダーのユーザーが Drupal サイトにログインできるようになります。

ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望に応じて、設定を支援するオンライン ミーティングをスケジュールすることもできます。 Drupal SAML シングル サインオン - サービス プロバイダー SSO ログイン モジュールを開きます。

AuthAnvil SAML シングル サインオン ( SSO ) を構成する手順 Drupal サイトにログインする

1. AuthAnvil を SAML ID プロバイダーとしてセットアップする

AuthAnvil を SAML IdP として構成するには、次の手順に従います。

 AuthAnvil を IdP として構成する

• オーサンビルにログインして、次の場所に移動します SSO管理 +(アイコンを追加) 新しいアプリケーションの作成 カスタムアプリケーション.
  
  
• 入力する 申し込み 名前
  
  
• miniOrange SAML サービス プロバイダー モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、次のような SP メタデータを見つけることができます。 SPエンティティID/発行, SP ACS URL (AssertionConsumerService) および X.509証明書 ID プロバイダー (AuthAnvil) を構成するために必要なこれらの情報は、次のいずれかの方法で SP メタデータを提供できます。 メタデータURL または、クリックしてメタデータ ファイルをダウンロードします。 XML メタデータをダウンロードします。

• [プロトコル設定] に移動し、次の情報を入力します。
  
  

  プロトコルの設定	それを回転させます
  アサーション コンシューマ サービス URL	ACSのURL モジュールからコピーされた
  複数の視聴者を許可する	チェックしない
  オーディエンスURI	SPエンティティID モジュールからコピーされた
  サービスエンティティID	SPエンティティID モジュールからコピーされた

  
  
• 詳細設定を入力してください
  
  

  すべてのオーディエンス URI を含める	チェック済み
  署名トークン応答	チェック済み
  署名アサーション	チェックしない
  署名アルゴリズム	SHA1

  
  
• に行く 「属性変換」タブ をクリックして カスタム属性変換の指定. Add NameID 属性を選択し、「追加」をクリックします。 次に、画像に示すように name 属性を追加します。
  
  
  
• に行く 許可 タブをクリックして、このアプリケーションへのアクセスを許可するグループを追加します。
  
  
• ソフトウェアの制限をクリック アプリケーションを追加 その後 変更を保存.
• アプリを開きます。 クリック フェデレーション メタデータの表示 [プロトコル セットアップ] タブで、生成されたメタデータ XML ファイルを保存します。 このメタデータ ファイルは、モジュールを構成するために必要です。
  
  

2. Drupal を SAML サービス プロバイダーとしてセットアップする

• miniOrage SAML サービス プロバイダー モジュール、に行く サービスプロバイダーのセットアップ モジュールのタブ。 Drupal SAML サービス プロバイダー SSO モジュールを構成するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることによる

• ソフトウェアの制限をクリック IDPメタデータのアップロード リンクをクリックします。
• ソフトウェアの制限をクリック メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ファイルをアップロード あなたの情報を取得します。
• あなたがいずれかを行うことができ メタデータ URL をアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ


B. 手動設定

• 必要な設定 (つまり、アイデンティティ プロバイダー名、Idp エンティティ ID または発行者、SAML ログイン URL、および X.509 証明書) をアイデンティティ プロバイダー AuthAnvil に入力し、クリックします。 構成の保存 ボタンをクリックして設定を保存します。

アイデンティティプロバイダー名	ID プロバイダーの名前を入力してください
IDP エンティティ ID または発行者	コピー IDP エンティティ ID / 発行者 AuthAnvil ダッシュボードからそれを貼り付けます。
SAML ログイン URL	コピー シングルサインオンURL AuthAnvil ダッシュボードからそれを貼り付けます。
X.509証明書	コピーしてダウンロード 署名証明書 AuthAnvil ダッシュボードからそれを貼り付けます。

Drupal サイトへの AuthAnvil SSO ログインを実現するために、AuthAnvil を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

このガイドでは、正常に構成されています AuthAnvil SAML シングル サインオン (AuthAnvil ログイン) 選択する IdP としての AuthAnvil および SP としての Drupal miniOrange SAML SP 2.0 シングル サインオン (SSO) - SAML サービス プロバイダー ログイン モジュールを使用します。 このソリューションにより、AuthAnvil ログイン認証情報を使用して Drupal サイトへの安全なアクセスを数秒以内に展開できるようになります。