Google Apps を IdP として使用して Drupal に SAML シングル サインオン (SSO) する

概要

を使用した Drupal SAML 統合 miniOrange SAML SP このモジュールは、Google AppsとDrupalサイト間のシームレスなSSOを確立します。ユーザーはGoogle Appsの認証情報を使用してDrupalサイトにログインできるようになります。このドキュメントでは、サービスプロバイダ（SP）としてのDrupalと、アイデンティティプロバイダ（IdP）としてのGoogle Appsの間でシングルサインオン（SSO）を設定する手順について説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、Drupal 11と互換性があります。

Google Apps で SAML シングル サインオン アプリケーションを構成する

• あなたのにログインします G-Suite 管理 アカウント。
• に移動します アプリ 左側のパネルから をクリックします Webおよびモバイルアプリ.

• 以下を行うには、 アプリを追加を選択し、 カスタム SAML アプリを追加する をドロップダウンから選択します。

• 入力する アプリ名 および 詳細説明 (オプション)。 クリックしてください 継続する。

• 以下を行うには、 メタデータのダウンロード ボタンをクリックします。ダウンロードしたファイルは手元に保管しておいてください。（DrupalをSAML SPとして設定するために必要です。）

• コピーしたものを貼り付けます SPエンティティID/発行者 および SP ACS URL （Drupalサイトより） エンティティID および ACSのURL それぞれテキストフィールド。 クリック CONTINUE.

• 属性マッピング パネルで、下のドロップダウンからユーザー フィールドを選択します。 Google ディレクトリ属性（名） レスポンスで送信される対応する属性キー（field_fname）を指定します。さらに属性を追加するには、 追加.

Google (G Suit) アプリケーションにユーザーを追加する:

• Google 管理コンソールで、次の場所に移動します。 メニュー → アプリ → ウェブおよびモバイルアプリ.
• Google Appsで作成したアプリケーションを選択します。 (この場合、Drupal_SAML)。
• 以下を行うには、 ユーザーアクセス

• チェックボックスを有効にする みんなのためにオン とをクリックしてください セーブ

Drupal をサービス プロバイダーとして設定します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータをアップロード.
• 先ほどコピーしたものを貼り付けます Google アプリ メタデータ URL に メタデータURLのアップロード テキストフィールド。 クリックしてください メタデータのフェッチ

注意： ID プロバイダー名を更新するには、次の手順に従います。

• 行動、選択 編集.
• Google Appsを アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存

• 以下を行うには、 ホイール試乗 Drupal と Google Apps の間の接続をテストするためのリンク。

• テスト設定ポップアップでGoogle Appsの認証情報を使用してサインインします（アクティブなセッションがない場合）。認証が成功すると、Google Appsから受信した属性のリストが表示されます。 クリックします.

おめでとうございます！Google Apps を SAML ID プロバイダとして、Drupal を SAML サービス プロバイダとして正常に設定しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック アイデンティティプロバイダ（Google Apps）を使用してログイン リンクをクリックします。
• Google Apps ログイン ページにリダイレクトされます。Google Apps の認証情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。