Okta を IdP として使用して Drupal に SAML シングル サインオン (SSO) する

概要

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Okta と Drupal サイト間のシームレスな SSO を確立します。ユーザーは、Okta の認証情報を使用して Drupal サイトにログインできます。このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Okta 間のシングル サインオン (SSO) を構成する手順について説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、および Drupal 11 と互換性があります。

プレイグラウンド 会議を設定する

インストール手順

構成手順

Drupal SAML SP メタデータ

• に行く 　 → のワークプ → SAML ログイン構成 の 管理部門 メニュー。(/admin/config/people/miniorange_saml/idp_setup)

• に移動します サービスプロバイダーのメタデータ メタデータ URL をコピーします。(これは Delinea を SAML IdP として構成する際に必要です)

Okta で SAML シングル サインオン アプリケーションを構成する

• あなたのにログインします 管理コンソール。
• MFAデバイスに移動する アプリケーション 左側のパネルから アプリケーション.

• アプリケーション、をクリックしてください アプリ統合の作成

• 選択 SAML2.0 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 次へ

• 基本設定、 入力します アプリ名 とをクリックしてください 次へ

• 表示名、アプリケーションの名前を入力し、 次へ

• からコピーした情報を貼り付けます。 サービスプロバイダー Drupalサイトのタブの下にある SAML設定 以下のセクションを参照してください。

オクタフィールド	サービスプロバイダー情報（Drupal）
シングルサインオンURL	SP ACS URL
オーディエンス URI (SP エンティティ ID)	SPエンティティID/発行者

• セットアップボタンをクリックすると、セットアップが開始されます Save
• フィードバックから適切なオプションを選択します。 あなたは顧客ですか、それともパートナーですか? セットアップボタンをクリックすると、セットアップが開始されます 終了

• 下 入社する タブをクリックします。 コピー をコピーするためのリンク メタデータURL。 手元に置いておいてください。 (これは Drupal を SAML SP として構成するために必要です。)

Okta アプリケーションでグループ/ユーザーを割り当てる

• に移動します 割り当て タブには何も表示されないことに注意してください。

• セットアップボタンをクリックすると、セットアップが開始されます 割り当てます ボタンを押して、 人に割り当てる オプションを選択します。

• セットアップボタンをクリックすると、セットアップが開始されます 割り当てます このアプリケーションに割り当てるユーザーに対応するボタン。

• セットアップボタンをクリックすると、セットアップが開始されます 保存して戻る

• ユーザーはアプリケーションに正常に割り当てられました。

Drupal をサービス プロバイダーとして設定します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータをアップロード.
• 先ほどコピーしたものを貼り付けます Okta メタデータ URL に メタデータ URL をアップロード テキストフィールド。 クリックしてください メタデータのフェッチ

ご注意： ID プロバイダー名を更新するには、次の手順に従います。

• 行動、選択 編集.
• 「Okta」と入力します。 アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存

• セットアップボタンをクリックすると、セットアップが開始されます ホイール試乗 Drupal と Okta 間の接続をテストするためのリンク。

• テスト構成ポップアップでOkta認証情報を使用してサインインします（アクティブなセッションが存在しない場合）。認証が成功すると、Oktaから受信した属性のリストが表示されます。 クリックします.

おめでとうございます。Okta を SAML アイデンティティ プロバイダーとして、Drupal を SAML サービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (Okta) を使用したログイン リンクをクリックします。
• Okta ログイン ページにリダイレクトされます。Okta の資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。