Okta を IdP として使用して Drupal に SAML シングル サインオン (SSO) する

概要

を使用した Drupal SAML 統合 miniOrange SAML SP このモジュールは、OktaとDrupalサイト間のシームレスなSSOを確立します。ユーザーはOktaの認証情報を使用してDrupalサイトにログインできるようになります。このドキュメントでは、サービスプロバイダー（SP）としてのDrupalとアイデンティティプロバイダー（IdP）としてのOktaの間でシングルサインオン（SSO）を設定する手順を詳しく説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、Drupal 11と互換性があります。

Okta で SAML シングル サインオン アプリケーションを構成する

• あなたのにログインします 管理コンソール。
• MFAデバイスに移動する アプリケーション 左側のパネルから アプリケーション.

• アプリケーション、をクリックしてください アプリ統合の作成

• 選択する SAML2.0 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 次へ

• 基本設定、 入力します アプリ名 とをクリックしてください 次へ

• からコピーした情報を貼り付けます。 サービスプロバイダーのメタデータ Drupalサイトのタブの下 SAML設定 以下のセクションを参照してください。

オクタフィールド	サービスプロバイダー情報（Drupal）
シングルサインオンURL	SP ACS URL
オーディエンス URI (SP エンティティ ID)	SPエンティティID/発行者

• 以下を行うには、 次へ
• フィードバックから適切なオプションを選択します。 Okta サポートにこのアプリケーションの設定方法を理解できるようにしてくださいをクリックし、 仕上げ

• 下 入社する タブをクリックします。 コピー をコピーするためのリンク メタデータURL。 手元に置いておいてください。 (これは Drupal を SAML SP として構成するために必要です。)

Oktaアプリケーションでグループ/ユーザーを割り当てる

• に移動します 割り当て タブには何も表示されないことに注意してください。

• 以下を行うには、 割り当てます ボタンを押して、 人に割り当てる オプションを選択します。

• 以下を行うには、 割り当てます このアプリケーションに割り当てるユーザーに対応するボタン。

• 以下を行うには、 保存して戻る

• ユーザーはアプリケーションに正常に割り当てられました。

Drupal をサービス プロバイダーとして設定します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータをアップロード.
• 先ほどコピーしたものを貼り付けます Okta メタデータ URL に メタデータURLのアップロード テキストフィールド。 クリックしてください メタデータのフェッチ

注意： ID プロバイダー名を更新するには、次の手順に従います。

• 行動、選択 編集.
• 「Okta」と入力します。 アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存

• 以下を行うには、 ホイール試乗 Drupal と Okta 間の接続をテストするためのリンク。

• テスト構成のポップアップで、Oktaの認証情報を使用してサインインします（アクティブなセッションがない場合）。認証が成功すると、Oktaから受信した属性のリストが表示されます。 クリックします.

おめでとうございます！Okta を SAML ID プロバイダーとして、Drupal を SAML サービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (Okta) を使用したログイン リンクをクリックします。
• Okta ログイン ページにリダイレクトされます。Okta の資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。