IdP として Delinea (旧名 Centrify) を使用した Drupal への SAML シングル サインオン (SSO)

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Delinea (旧名 Centrify) と Drupal サイトの間にシームレスな SSO を確立します。 ユーザーは、Delinea 資格情報を使用して Drupal サイトにログインできるようになります。 このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Delinea の間でシングル サインオン - SSO を構成する手順について説明します。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ:

• に行く 「構成」→「ユーザー」→「SAML ログイン構成」 セクションに 管理部門 メニュー。 (/admin/config/people/miniorange_saml/idp_setup)

• に移動します サービスプロバイダーのメタデータ メタデータの URL をコピーします。 (これは、Delinea を SAML IdP として構成する場合に必要です)

Delinea で SAML シングル サインオン アプリケーションを構成します。

• にサインイン デリネア 管理者として。
• に行く アプリ Centrify 管理ポータルから、 Web アプリの追加

• に行きます カスタム タブで、 SAML Web アプリケーションを選択し、 Add

• 「設定」に次の情報を入力し、「 Save
  • 名前 → 関連するアプリケーション名 (ここでは SAML を使用しました)
  • 説明 → アプリケーションに関する説明を入力します (オプション)
  • カテゴリ→その他

• に行く 信頼 → サービスプロバイダー設定 → メタデータ 左側のメニューにあります。 のメタデータ URL を貼り付けます Drupal をクリックし 負荷。 次に、 Save

• [アイデンティティ プロバイダーの構成] で、[メタデータ] オプションを選択し、 メタデータ ファイルのダウンロード ボタン。 (このメタデータ ファイルを保存します。これは Drupal をさらに構成するために必要になります)

Drupal を SAML サービス プロバイダーとして構成します。

• Drupal サイトを開きます。 に行きます サービスプロバイダーのセットアップ モジュールのタブ。
• ソフトウェアの制限をクリック IDPメタデータのアップロード セクション。
• 次に、からダウンロードしたメタデータ ファイルをアップロードします。 デリネア IdP。

• セットアップボタンをクリックすると、セットアップが開始されます ホイール試乗 Drupal と Delinea の間の接続をテストするためのリンク。

• 構成が正しい場合は、テスト構成ウィンドウに SAML 応答属性を含む成功メッセージが表示されます。 そうしないと、追加のトラブルシューティング手順を含むエラー メッセージが表示されます。 クリック クリックします.

おめでとう！ Delinea をアイデンティティ プロバイダーとして、Drupal をサービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (Delinea) を使用したログイン リンクをクリックします。
• Delinea のログイン ページにリダイレクトされます。 Delinea 認証情報を入力します。 認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。