OneLogin を ID プロバイダーとして使用する Drupal SAML シングル サインオン

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Onelogin と Drupal サイトの間にシームレスな SSO を確立します。 ユーザーは、Onelogin 資格情報を使用して Drupal サイトにログインできるようになります。 このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Onelogin の間でシングル サインオン - SSO を構成する手順について説明します。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー、に移動 設定 → ユーザー → miniOrange SAML ログイン設定. (/admin/config/people/miniorange_saml/idp_setup)

• コピー SPエンティティID/発行者 と SP ACS URL セクションに サービスプロバイダーのメタデータ タブ。 手元に置いておいてください。 (これは、OneLogin をアイデンティティ プロバイダー (IdP) として構成するために必要です)。

OneLogin で SAML シングル サインオン アプリケーションを構成します。

• ログイン時に OneLogin 管理者コンソールとして。
• に移動します アプリケーション をクリックして アプリケーション をドロップダウンから選択します。

• セットアップボタンをクリックすると、セットアップが開始されます アプリを追加

• 下 アプリケーションを探す、 検索する SAMLカスタム とをクリックしてください SAML カスタム コネクタ (上級).

• ソフトウェア設定ページで、下図のように 　 タブで、アプリ名を入力します 表示名 テキストフィールド。 クリック Save.

• 申込詳細 のセクション 　 タブに、モジュールの情報を入力します。 サービスプロバイダーのメタデータ タブは以下を参照してください。

  OneLogin SAML フィールド	サービスプロバイダー情報（Drupal）
  オーディエンス (EntityID)	SPエンティティID/発行者
  ACS (消費者) URL	SP ACS URL
  ACS (コンシューマ) URL バリデータ	SP ACS URL


• セットアップボタンをクリックすると、セットアップが開始されます Save
• に移動します インフォ 左側のパネルから作成されたアプリケーションのから その他のアクション 右上隅のドロップダウンで選択します SAMLメタデータ。 ダウンロードしたファイルは手元に保管しておいてください。 (これは Drupal を SAML サービス プロバイダーとして構成するために必要になります。)

Drupal を SAML サービス プロバイダーとして構成します。

• Drupal Web サイトに移動します。 に移動します。 サービスプロバイダーのセットアップ モジュールのタブをクリックし、 IdPメタデータのアップロード.
• メタデータ ファイルをアップロードする フィールドで、ダウンロードした SAML メタデータ ファイルを選択します OneLogin とをクリックしてください ファイルをアップロード


注： 変更するには アイデンティティプロバイダー名、 次の手順を実行します：

• Action、選択 編集.
• 「Okta」と入力します。 アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存


• 構成が正常に保存されたら、 ホイール試乗

• テスト構成ポップアップで、OneLogincredentials を使用してサインインします (アクティブなセッションが存在しない場合)。 認証が成功すると、OneLogin から受信した属性のリストが表示されます。 クリックしてください クリックします.

おめでとう！ これで、OneLogin が SAML ID プロバイダーとして、Drupal が SAML サービス プロバイダーとして正常に構成されました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (Onelogin) を使用したログイン リンクをクリックします。
• Onelogin ログイン ページにリダイレクトされます。 Onelogin 認証情報を入力します。 認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。