ID プロバイダーとして Google Apps を使用した Drupal SAML シングル サインオン

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Google Apps と Drupal サイトの間にシームレスな SSO を確立します。 ユーザーは、Google Apps の認証情報を使用して Drupal サイトにログインできるようになります。 このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Google Apps の間でシングル サインオン - SSO を構成する手順について説明します。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ:

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー、に移動 設定 → ユーザー → miniOrange SAML ログイン設定. (/admin/config/people/miniorange_saml/idp_setup)

• コピー SPエンティティID/発行者 と SP ACS URL サービスプロバイダーのメタデータ タブ。 手元に置いておいてください。 (これは、Google Apps を IdP として構成するために必要です。)

Google Apps で SAML シングル サインオン アプリケーションを構成します。

• あなたのにログインします G スイート管理 アカウント。
• に移動します アプリ 左側のパネルから をクリックします Webおよびモバイルアプリ.

• セットアップボタンをクリックすると、セットアップが開始されます アプリを追加を選択し、 カスタム SAML アプリを追加する をドロップダウンから選択します。

• 入力する アプリ名 & 説明 (オプション)。 クリックしてください CONTINUE.

• セットアップボタンをクリックすると、セットアップが開始されます メタデータのダウンロード ボタン。 ダウンロードしたファイルは手元に保管しておいてください。 (これは Drupal を SAML SP として構成するために必要です。)

• コピーしたものを貼り付けます SPエンティティID/発行者 & SP ACS URL (Drupal サイトから) エンティティID & ACSのURL それぞれテキストフィールド。 クリック CONTINUE.

• 属性マッピング パネルで、下のドロップダウンからユーザー フィールドを選択します。 Google ディレクトリ属性 (名) および応答で送信される対応する属性キー (field_fname)。 を使用してさらに属性を追加できます 追加.

Google (G Suite) アプリケーションにユーザーを追加します。

• Google 管理コンソールで、次の場所に移動します。 メニュー → アプリ → ウェブおよびモバイルアプリ.
• Google Appsで作成したアプリケーションを選択します。 (この場合、Drupal_SAML)。
• セットアップボタンをクリックすると、セットアップが開始されます ユーザーアクセス

• チェックボックスを有効にする みんなのためにオン とをクリックしてください セーブ

Drupal を SAML サービス プロバイダーとして構成します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータのアップロード.
• Google Apps からダウンロードしたメタデータ ファイルを選択し、 ファイルをアップロード


注： ID プロバイダー名を更新するには、次の手順に従います。

• Action、選択 編集.
• 入力します Google Appsの セクションに アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存


• セットアップボタンをクリックすると、セットアップが開始されます ホイール試乗 Drupal と Google Apps の間の接続をテストするためのリンク。

• テスト構成ポップアップで、Google アプリの認証情報を使用してサインインします (アクティブなセッションが存在しない場合)。 認証に成功すると、Google Appから受け取った属性のリストが表示されます。 クリックしてください クリックします.

おめでとう！ Google App を SAML ID プロバイダー (IdP) として、Drupal を SAML サービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック IDプロバイダー（Googleアプリ）を使用したログイン リンクをクリックします。
• Google アプリのログイン ページにリダイレクトされます。 Google 認証情報を入力します。 認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。