Azure AD/Microsoft Entra ID を IdP として使用して Drupal に SAML シングル サインオン (SSO) する

概要

を使用した Drupal SAML 統合 miniOrange SAML SP このモジュールは、Microsoft Entra IDとDrupalサイト間のシームレスなSSOを確立します。ユーザーはMicrosoft Entra IDの認証情報を使用してDrupalサイトにログインできます。このドキュメントでは、サービスプロバイダー（SP）としてのDrupalと、アイデンティティプロバイダー（IdP）としてのMicrosoft Entra ID間のシングルサインオン（SSO）を設定する手順について説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、およびDrupal 11と互換性があります。

Microsoft Entra ID で SAML シングル サインオン アプリケーションを構成します。

• あなたにログインする マイクロソフトアジュール ポータル。
• 選択する エンタープライズアプリケーション Azureサービス のセクションから無料でダウンロードできます。

• 以下を行うには、 新しいアプリ

• 以下を行うには、 独自のアプリケーションを作成する
• 独自のアプリケーション ポップアップを作成する、必要な情報を入力します。
• あなたのアプリの名前は何ですか? テキストフィールドにアプリケーション名を入力します。
• アプリケーションで何をしたいのですか? - 3 番目のオプションを選択します。 ギャラリーにない他のアプリケーション (ギャラリー以外) を統合します。 リストされたオプションから選択します。

• ソフトウェアの制限をクリック 創造する.
• ソフトウェアの制限をクリック お問い合わせ 下 シングルサインオンを設定する カード/ボックス。

• 以下を行うには、 SAML カード/ボックス。

• 以下を行うには、 メタデータ ファイルのアップロード
• 以下を行うには、 File アイコンをクリックして、以前にダウンロードしたものをアップロードします XMLメタデータファイル from Drupal サイト。
• 次に、をクリックします 追加

• アップロードされた情報を確認します。 基本的なSAML構成 ダイアログボックスをクリックして、 Save

• コピー アプリフェデレーションのメタデータ URL 手元に置いておいてください。(この情報は Drupal を SAML SP として設定するために必要です。)

Azure アプリケーションでユーザーとグループを割り当てます。

• ソフトウェアの制限をクリック ユーザーとグループ 左側のナビゲーションメニューから。

• 以下を行うには、 ユーザー/グループを追加

• 以下を行うには、 何も選択されていません リンクをクリックします。
• ユーザー 右側のウィンドウで、割り当てるユーザーを検索してクリックします。
• 以下を行うには、 選択する ボタンをクリックし、 割り当てます

Drupal をサービス プロバイダーとして設定します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータをアップロード.
• 先ほどコピーしたアプリフェデレーションメタデータURL（Microsoft Entra IDから）を貼り付けます。 メタデータ URL をアップロード テキストフィールド。
• 以下を行うには、 メタデータのフェッチ

• 以下を行うには、 ホイール試乗 Drupal と Microsoft Entra ID の間の接続をテストするためのリンク。

• テスト構成ポップアップでは、同じブラウザーにアクティブなセッションがない場合は、Microsoft Entra ID にサインインするように求められます。Microsoft Entra ID に正常にログインすると、Microsoft Entra ID から受信した属性のリストが提供されます。

おめでとうございます。Microsoft Entra ID を SAML アイデンティティ プロバイダー (IdP) として、Drupal を SAML サービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (Microsoft Entra ID) を使用したログイン リンクをクリックします。
• Microsoft Entra ID ログイン ページにリダイレクトされます。Microsoft Entra ID の資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。