Drupal SAML jboss keycloak SSO | keycloak を使用した Drupal への SAML SSO

ステップ 1: Jboss keycloak をアイデンティティプロバイダー (IdP) として設定する

• Keycloak 管理コンソールで、 realm あなたが使いたいもの。

• セットアップボタンをクリックすると、セットアップが開始されます 取引実績 左側のナビゲーションバーから。
• ソフトウェアの制限をクリック 作ります 右上隅のボタンをクリックし、次の値を入力して、 新しいクライアント/アプリケーション.

  顧客ID	SP-EntityID/発行者 サービスプロバイダーのメタデータから
  クライアントプロトコル	SAML
  クライアント SAML エンドポイント (オプション)	ACS (アサーション コンシューマ サービス) URL サービスプロバイダーのメタデータから


• 保存をクリックします。
• 以下を構成します。

  顧客ID	SP-EntityID / 発行者 サービスプロバイダーのメタデータから
  名前	このクライアントの名前を入力します (例: Drupal)
  説明 (オプション)	説明を入力してください
  使用可能	ON
  同意が必要です	オフ
  クライアントプロトコル	SAML
  AuthnStatement を含める	NO
  書類に署名する	NO
  リダイレクト署名キー検索の最適化	オフ
  アサーションに署名する	NO
  署名アルゴリズム	RSA_SHA256
  アサーションの暗号化	オフ
  クライアントの署名が必要です	オフ
  クライアントの署名が必要です	排他的
  強制名 ID 形式	NO
  名前ID形式	メール
  ルートURL	空のままにするか、サービスプロバイダーのベース URL を残します
  有効なリダイレクト URI	ACS (アサーション コンシューマ サービス) URL サービスプロバイダーのメタデータから

• きめ細かい SAML エンドポイント構成、次のように設定します。

  アサーション コンシューマ サービス POST バインディング URL	ACS (アサーション コンシューマ サービス) URL サービスプロバイダーのメタデータから
  ログアウトサービスリダイレクトバインドURL	シングル ログアウト URL サービスプロバイダーのメタデータから

• ソフトウェアの制限をクリック Save.

 マッパーの追加

• 次の属性を マッパータブ。
• ソフトウェアの制限をクリック 組み込みの追加 そして次のオプションを追加します。

  ユーザーを追加する

• セットアップボタンをクリックすると、セットアップが開始されます ユーザー 左側のナビゲーションバーから。
• 加える 新しいユーザー/ビュー すべてのユーザー。

• 入力する ユーザー名、有効なメールアドレス ユーザー有効にチェックを入れます。

• ソフトウェアの制限をクリック Save.

ステップ 2: Drupal をサービス プロバイダー (SP) として構成する

• セットアップボタンをクリックすると、セットアップが開始されます レルム設定 左側のナビゲーションバーから をクリックして開きます SAML 2.0 ID プロバイダーのメタデータ.


OR

• に行って、 https://<YOUR_DOMAIN>/auth/realms/{YOUR_REALM}/protocol/saml/descriptor.これらにより、ブラウザで XML が開きます。

• miniOrange の Drupal SAML SP プラグインで、次の場所に移動します。 サービスプロバイダーのセットアップ タブ。 次の値を入力します。

アイデンティティプロバイダー名	ID プロバイダー名を入力します (例: Keycloak)。
IdP エンティティ ID または発行者	検索 エンティティ ID IDP メタデータから。エンティティ ID テキストボックスに値を入力します。
SAML ログイン URL	SingleSignOnService バインディングの検索 「urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect」 IDP メタデータから。SAML ログイン URL テキストボックスに場所の値を入力します。
SAML ログアウト URL (オプション)	SingleLogoutService バインディングの検索「urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect」 IDP メタデータから。SAML ログイン URL テキストボックスに場所の値を入力します。
X.509 証明書 (オプション)	検索 X.509証明書 IDP メタデータから。証明書テキストボックスにタグ値を入力します。
SAML を使用したログインを有効にする	チェック済み
署名された SSO および SLO リクエスト	チェックしない


• ソフトウェアの制限をクリック 構成を保存します。
• テストする の監視 保存に成功した後。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• よくある質問（FAQ）