SSO を使用する理由
Drupal サイトを立ち上げてビジネスをオンラインにしようと決めた瞬間、最大の懸念は、サイバー攻撃を回避し、訪問者のデータを安全に保つことです。 SSO は、次のような人気のある IdP を使用して、市場で利用可能な最高のセキュリティを利用できるようにするためにここに登場しました。 , アズールAD, ADFS, グーグル 等々
SAML SP 2.0 シングル サインオン (SSO) - SAML サービス プロバイダー モジュール (別名 Drupal SSO モジュール) は、SAML 5 準拠のアイデンティティ プロバイダー (IdP) と 2.0 分以内に統合できます。 SAML SSO モジュールには、ユーザーの属性マッピング、ロール マッピング、属性およびドメイン ベースの制限、強制 SSO ログインなどのサインイン設定など、組織のすべての要件を満たすエンタープライズ レベルの機能がすべて備わっています。
Drupal SSO の利点
- セキュリティとコンプライアンスの強化: SSO を有効にすると、アイデンティティ プロバイダーによってすべてのセキュリティ機能とコンプライアンスが実装されます。
- XNUMX つの中央制御ポイント: IT チームは、社内従業員か社外パートナーかを問わず、すべてのユーザーのアクセスを 1 か所から表示、管理、保護できます。
- 新しいテクノロジーの適応が容易: 一般に、すべての ID プロバイダーは市場の要件を満たすためにテクノロジーを更新し続けるため、テクノロジーの新しい変更について心配する必要はありません。
- スケーリングが簡単： ビジネスを新しい Web サイトまたはプラットフォーム (モバイルまたはデスクトップ) に拡張する場合は、ログインを同じ IdP に接続するだけで済みます。
SSO の共通規約
-
アイデンティティプロバイダー (IdP): ユーザーを認証し、認証応答を相手（サービスプロバイダーと呼ばれます）に送信するシステムエンティティ。 例: Drupal Web サイトを azure に接続している場合、この場合、azure はユーザーの認証を担当する ID プロバイダーです。
-
サービスプロバイダー (SP): サービス プロバイダーは、アイデンティティ プロバイダーから送信された認証応答を受け入れ、ユーザーのログインの成功を許可します。 例: Drupal Web サイトを Azure に接続している場合、この場合 Drupal はサービス プロバイダーです。
Drupal SSO を実装するための XNUMX つの簡単な手順
- miniOrange SAML 2.0 SSO モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。
-
最後の手順でコピーしたメタデータを使用して、アイデンティティ プロバイダーを構成できます。 メタデータ URL は次の場所にもあります。 サービスプロバイダーのメタデータ miniOrange SAML SP SSO モジュールのタブ (必要に応じて、同じタブからメタデータ ファイルをダウンロードすることもできます)。
IdP チームは以下を提供します。 IdPメタデータURL or IdPメタデータファイル or EntityId、SAML ログイン URL (NAIST) と X.509証明書 IdPの。
3.1. IdPメタデータURLがある場合
- 「IDP メタデータのアップロード」をクリックします。
- メタデータの URL を入力し、「メタデータの取得」ボタンをクリックします。
3.2. IdPメタデータファイルがある場合
- 「IDP メタデータのアップロード」をクリックします。
- IdP メタデータ ファイルをアップロードし、[ファイルのアップロード] ボタンをクリックします。
3.3. EntityId と SAML ログイン URL がある場合
- 必要な設定を入力します (つまり、アイデンティティ プロバイダー名、IdP エンティティ ID、SAML ログイン URL、X.509 証明書)。
- ページの一番下までスクロールし、「設定を保存」ボタンをクリックします。
4. SSO 接続をテストし、SAML SSO ログインを有効にします。
- サービス プロバイダーのセットアップ タブでページの一番下までスクロールし、[構成のテスト] ボタンをクリックして SSO 接続をテストします。
- テスト接続が成功したら、次の名前のチェックボックスを有効にします。 「SAML によるログインを有効にする」.
- サイトのログイン ページにアクセスしてみます。 ユーザー名とパスワードのログイン セクションの下に、SSO を実行するためのリンクがあります。
24時間7日のアクティブサポート
問題が発生した場合、またはご質問がある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com。 モジュールにいくつかの追加機能を含めたい場合は、当社までご連絡ください。カスタムメイドで対応させていただきます。 また、ご希望であれば、Drupal SAML シングル サインオン (SSO) ログイン モジュールの設定を支援するオンライン ミーティングをスケジュールすることもできます。
Free Trial
ビジネス ユースケースが満たされていることを確認するためにモジュールをテストしたい場合は、7 日間のトライアルを提供しています。 までメールをお送りください。 drupalsupport@xecurify.com 裁判を請求している。 以下を使用してアカウントを作成できます。 このリンク.
その他のリソース
当社のその他のモジュール
モジュールに関するお問い合わせ
miniOrange はユーザー データを保存しますか?
miniOrangeは、お客様のシステムからデータを転送したり、個人を特定できる情報（PII）を保存したりすることはありません。すべてのモジュールは完全にオンプレミスで動作します。すべてのデータはお客様のオンプレミス/サーバー内に保存されます。Drupal 2FAモジュールのみ、ユーザーのメールアドレスを保存する必要があります。リスクベース認証では、デバイスの種類、場所、IPアドレス、時刻などの情報を使用してユーザーを識別し、リスクに基づいてアクセスを許可します。
miniorange は有料モジュールの開発者ライセンスを提供しますか?
有料モジュールには開発者ライセンスは提供されておらず、ソースコードは保護されています。miniOrangeからの書面による許可なしにコードを変更することは固く禁じられています。モジュールには、開発者がモジュールの機能を拡張するために使用できるフックが用意されています。
miniOrange は技術サポートを提供していますか?
はい、モジュールのご利用中に発生するあらゆる問題について、24時間7日体制のサポートを提供しています。これには、開発者による技術サポートも含まれます。ご選択いただいたサポートプランに基づいて、優先的にサポートをご利用いただけます。各種サポートプランをご確認ください。 こちら.
Drupal サイトでプレミアム モジュールをアクティブ化するにはどうすればよいですか?
- お支払いが完了したら、 ミニオレンジダッシュボード プレミアムモジュールをダウンロードするか、 Composerのインストール手順.
- 有料モジュールを有効にするには、 登録/ログイン タブをクリックし、ライセンスを購入した miniOrange アカウントでログインします。
- ログインすると、ライセンスキーの入力を求められます。miniOrangeダッシュボード→ライセンス→ ライセンスキーの表示 ライセンスキーを取得します。
ライセンスキーを解放するにはどうすればいいですか?
モジュールの「登録/ログイン」タブにある「アカウントの削除」ボタンをクリックすると、モジュールからライセンス キーを削除できます。
法的文書
