IdP として PingOne を使用した Drupal への SAML シングル サインオン (SSO)

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、PingOne と Drupal サイトの間にシームレスな SSO を確立します。 ユーザーは、PingOne 資格情報を使用して Drupal サイトにログインできるようになります。 このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての PingOne の間でシングル サインオン - SSO を構成する手順について説明します。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ:

• に行く 「構成」→「ユーザー」→「SAML ログイン構成」 セクションに 管理部門 メニュー。 (/admin/config/people/miniorange_saml/idp_setup)

• に移動します サービスプロバイダーのメタデータ そしてメタデータをダウンロードします。 (これは、PingOne を SAML IdP として構成する場合に必要です)

PingOne で SAML シングル サインオン アプリケーションを構成します。

• あなたにサインインする ピンワン 管理者として管理コンソールにアクセスします。
• に行きます 概要 左側のタブをクリックして選択します SAML アプリを追加する.

• セットアップボタンをクリックすると、セットアップが開始されます +（プラス記号） アプリケーションの前。

• 入力する アプリケーション名 選択して SAML アプリケーション のアプリケーション タイプとして アプリケーションを追加 窓。 次に、 構成

• SAML 構成 ウィンドウ選択 メタデータのインポート オプションを選択し、からダウンロードしたメタデータ ファイルをアップロードします。 Drupal。 次に、 Save

• ユーザーがこのアプリケーションにアクセスできるようにするには、トグル ボタンを有効にします。

• に行きます 　 タブをクリックして メタデータをダウンロード ボタン。 (これは Drupal をさらに構成するために必要になります)

Drupal を SAML サービス プロバイダーとして構成します。

• Drupal サイトを開きます。 に行きます サービスプロバイダーのセットアップ モジュールのタブ。
• ソフトウェアの制限をクリック IDPメタデータのアップロード セクション。
• 次に、からダウンロードしたメタデータ ファイルをアップロードします。 ピンワン IdP。

• セットアップボタンをクリックすると、セットアップが開始されます ホイール試乗 Drupal と PingOne の間の接続をテストするためのリンク。

• 構成が正しい場合は、テスト構成ウィンドウに SAML 応答属性を含む成功メッセージが表示されます。 そうしないと、追加のトラブルシューティング手順を含むエラー メッセージが表示されます。 クリック クリックします.

おめでとう！ PingOne をアイデンティティ プロバイダーとして、Drupal をサービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (PingOne) を使用したログイン リンクをクリックします。
• PingOne ログイン ページにリダイレクトされます。 PingOne 認証情報を入力します。 認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。