Microsoft Entra ID を ID プロバイダーとして使用する Drupal SAML シングル サインオン

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Microsoft Entra ID と Drupal サイトの間にシームレスな SSO を確立します。ユーザーは、Microsoft Entra ID 資格情報を使用して Drupal サイトにログインできるようになります。このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Microsoft Entra ID の間でシングル サインオン - SSO を構成する手順について説明します。このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ:

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー、に移動 設定 → ユーザー → miniOrange SAML ログイン設定. (/admin/config/people/miniorange_saml/idp_setup)

• 下 サービスプロバイダーのメタデータ タブをクリックします。 XMLメタデータのダウンロード ボタン。ダウンロードしたファイルは手元に保管しておいてください。 (これは、Microsoft Entra ID を IdP として構成するために必要です。)

Microsoft Entra ID で SAML シングル サインオン アプリケーションを構成します。

• あなたにログインする Microsoft Azure ポータル。
• 選択 エンタープライズアプリケーション Azureサービス のセクションから無料でダウンロードできます。

• セットアップボタンをクリックすると、セットアップが開始されます 新しいアプリ

• セットアップボタンをクリックすると、セットアップが開始されます 独自のアプリケーションを作成する
• 独自のアプリケーション ポップアップを作成する、必要な情報を入力します。
• あなたのアプリの名前は何ですか? テキストフィールドにアプリケーション名を入力します。
• アプリケーションで何をしたいのですか? - 3 番目のオプションを選択します。 ギャラリーにない他のアプリケーション (ギャラリー以外) を統合します。 リストされたオプションから。

• ソフトウェアの制限をクリック 創造する.
• ソフトウェアの制限をクリック 始める 下 シングルサインオンを設定する カード/ボックス。

• セットアップボタンをクリックすると、セットアップが開始されます SAML カード/ボックス。

• セットアップボタンをクリックすると、セットアップが開始されます メタデータ ファイルのアップロード
• セットアップボタンをクリックすると、セットアップが開始されます File アイコンをクリックして、以前にダウンロードしたものをアップロードします XMLメタデータファイル から Drupal サイト。
• 次に、をクリックします Add

• アップロードされた情報を確認します。 基本的なSAML構成 ダイアログボックスをクリックして、 Save

• コピー アプリフェデレーションのメタデータ URL そして手元に置いておいてください。 (この情報は Drupal を SAML SP として設定するために必要です。)

Azure アプリケーションでユーザーとグループを割り当てます。

• ソフトウェアの制限をクリック ユーザーとグループ 左側のナビゲーションメニューから。

• セットアップボタンをクリックすると、セットアップが開始されます ユーザー/グループを追加

• セットアップボタンをクリックすると、セットアップが開始されます 何も選択されていません リンクをクリックします。
• ユーザー 右側のウィンドウで、割り当てるユーザーを検索してクリックします。
• セットアップボタンをクリックすると、セットアップが開始されます 選択 ボタンをクリックし、 割り当てます

Drupal を SAML サービス プロバイダーとして構成します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータのアップロード.
• 先ほどコピーしたものを貼り付けます アプリフェデレーションのメタデータ URL (Microsoft Entra ID から) メタデータ URL をアップロードする テキストフィールド。
• セットアップボタンをクリックすると、セットアップが開始されます メタデータのフェッチ


注： ID プロバイダー名を更新するには、次の手順に従います。

• Action、選択 編集.
• 「Azure」と入力します。 アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存


• セットアップボタンをクリックすると、セットアップが開始されます ホイール試乗 Drupal と Microsoft Entra ID の間の接続をテストするためのリンク。

• 同じブラウザーにアクティブなセッションがない場合は、テスト構成ポップアップで Microsoft Entra ID にサインインするように求められます。 Microsoft Entra ID に正常にログインすると、Microsoft Entra ID から受け取った属性のリストが提供されます。クリックしてください クリックします.

おめでとう！これで、Microsoft Entra ID が SAML ID プロバイダー (IdP) として、Drupal が SAML サービス プロバイダーとして正常に構成されました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (Microsoft Entra ID) を使用したログイン リンクをクリックします。
• Microsoft Entra ID ログイン ページにリダイレクトされます。 Azure の認証情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。