Salesforce を ID プロバイダーとして使用した Drupal SAML シングル サインオン

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Salesforce と Drupal サイトの間にシームレスな SSO を確立します。 ユーザーは、Salesforce 認証情報を使用して Drupal サイトにログインできるようになります。 このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Salesforce の間でシングル サインオン - SSO を構成する手順について説明します。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ:

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー、に移動 設定 → ユーザー → miniOrange SAML ログイン設定. (/admin/config/people/miniorange_saml/idp_setup)

• コピー SPエンティティID/発行者 と SP ACS URL タブ。 手元に置いておいてください。 (これは、Salesforce を IdP として構成するために必要です。)

Salesforce で SAML シングル サインオン アプリケーションを構成します。

• あなたにログインする Salesforce アカウント。
• 設定をクリックします アイコン 右上隅にあります。 クリック ドロップダウンから。

• に移動します クイック検索 左パネルのボックス。
• 検索する ID プロバイダー そしてそれをクリックしてください。

• ソフトウェアの制限をクリック ID プロバイダーを有効にする

• ソフトウェアの制限をクリック Save

• セットアップボタンをクリックすると、セットアップが開始されます メタデータをダウンロード ボタン。 ダウンロードしたファイルは手元に保管しておいてください。 (これは Drupal を SAML サービス プロバイダーとして構成するために必要です。)
• ソフトウェアの制限をクリック サービスプロバイダーは接続アプリ経由で作成されるようになりました. こちらをクリックしてください リンク。 にリダイレクトされます 新しい接続アプリ 構成ページ。

• ソフトウェア設定ページで、下図のように 新しい接続アプリ、次の情報を提供します。
• 基本情報：
• にアプリケーションの名前を入力します 接続されているアプリ名 テキストフィールド。
• 有効なメールアドレスを入力してください お問い合わせメール テキストフィールド。

• ウェブアプリの設定:
• チェック SAML を有効にする チェックボックスをオンにし、対応するテキストフィールドに必要な情報を入力します。 サービスプロバイダーのメタデータ 以下を参照してモジュールのタブをクリックします。

Salesforce SAML フィールド	サービスプロバイダー情報（Drupal）
エンティティID	SPエンティティID/発行者
ACSのURL	SP ACS URL
科目の種類
名前ID形式	urn:oasis:names:tc:SAML:2.0:nameid-format:persistent


• ソフトウェアの制限をクリック Save.

ユーザープロファイルを Salesforce アプリケーションに割り当てます。

• に移動します クイック検索 左パネルのボックス。
• 検索する 接続済みアプリを管理 そしてそれをクリックしてください。
• Salesforce上で作成したアプリケーションを選択します。 たとえば、Drupal。

• 下にスクロールします 対応プロファイル セクションとクリック プロファイルの管理

• このアプリを介してログインへのアクセスを許可するプロファイルを選択します。 クリックしてください Save

Drupal を SAML サービス プロバイダーとして構成します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータのアップロード.
• [メタデータ ファイルのアップロード] フィールドで、ダウンロードした XML メタデータ ファイルを選択します。 Salesforce。 クリックします。 ファイルをアップロード


注： ID プロバイダー名を更新するには、次の手順に従います。

• Action、選択 編集.
• 入力します Salesforce セクションに アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存


• セットアップボタンをクリックすると、セットアップが開始されます ホイール試乗 Drupal と Salesforce 間の接続をテストするためのリンク。

• [テスト構成] ポップアップで、Salesforce 認証情報を使用してサインインします (アクティブなセッションが存在しない場合)。 認証に成功すると、Salesforce から受信した属性のリストが表示されます。 クリックしてください クリックします.

おめでとう！ Salesforce を SAML ID プロバイダー (IdP) として、Drupal を SAML サービスプロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック IDプロバイダー(Salesforce)を使用したログイン リンクをクリックします。
• Salesforce ログイン ページにリダイレクトされます。 Salesforce の認証情報を入力します。 認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。