OpenAM を IdP として使用した Drupal への SAML シングル サインオン (SSO)

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、OpenAM と Drupal サイトの間にシームレスな SSO を確立します。 ユーザーは、OpenAM 資格情報を使用して Drupal サイトにログインできるようになります。 このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての OpenAM の間でシングル サインオン - SSO を構成する手順について説明します。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー、に移動 設定 → ユーザー → miniOrange SAML ログイン設定. (/admin/config/people/miniorange_saml/idp_setup)

• に移動します サービスプロバイダーのメタデータ そしてコピー メタデータ URL。 (これは、OpenAM を SAML IdP として構成する場合に必要です)

SAML シングル サインオン アプリケーションの構成

OpenAM をホスト型アイデンティティ プロバイダーとして作成します。

注： OpenAM ホスト型 IDP をすでに設定している場合は、次の手順に進みます。 リモートサービスプロバイダーの構成 このステップはスキップしてください。

• OpenAM インスタンスに管理者としてログインします。
• 使用するレルムを選択すると、レルムの概要ページにリダイレクトされます。
• ソフトウェアの制限をクリック SAMLv2プロバイダーの作成.

• ソフトウェアの制限をクリック ホスト型アイデンティティプロバイダーの作成.

• 入力する ID プロバイダーの名前、次に選択します シンギングキー。 を選択してください 信頼の輪 すでに存在するものを選択するか、名前を付けて新しいものを開始します。 の中に 属性マッピング セクションでは、サービス プロバイダーに送信するユーザー プロファイル属性を指定します。

• 右上隅にある 構成
• OpenAMの設定を確認してください フェデレーション タブには何も表示されないことに注意してください。

リモートサービスプロバイダーの構成

• OpenAM インスタンスに管理者としてログインします。
• 使用するレルムを選択すると、レルムの概要ページにリダイレクトされます。
• ソフトウェアの制限をクリック SAMLv2プロバイダーの作成.

• ソフトウェアの制限をクリック リモートサービスプロバイダーの登録.

• のメタデータ URL を入力します。 Drupal サイト。 既存のものを選択してください 信頼の輪 または、名前を付けて新しいものを作成します。 サービスプロバイダーに送信するユーザープロファイル属性を指定します。 属性マッピング のセクションから無料でダウンロードできます。

• 右上隅にある 構成
• OpenAMの設定を確認してください フェデレーション タブには何も表示されないことに注意してください。
• 以下の URL を使用して OpenAM メタデータをダウンロードします。

  [OpenAM ServerURL] /saml2/jsp/exportmetadata.jsp (これは Drupal をさらに構成するために必要になります)

  OR

  複数のレルムとホスト型アイデンティティ プロバイダーが構成されている場合は、以下の URL を使用してください。

  [OpenAM サーバー URL] /saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname

Drupal を SAML サービス プロバイダーとして構成します。

• Drupal サイトを開きます。 モジュールの「サービスプロバイダー設定」タブに移動します。
• ソフトウェアの制限をクリック IDPメタデータのアップロード セクション

• ここでメタデータ URL を貼り付けます。 オープンAM IdP。

• クリック ホイール試乗 Drupal と OpenAM 間の接続を確認するためのリンク。

• 構成が正しい場合は、テスト構成ウィンドウに SAML 応答属性を含む成功メッセージが表示されます。 そうしないと、追加のトラブルシューティング手順を含むエラー メッセージが表示されます。 クリック クリックします

おめでとう！ OpenAM をアイデンティティ プロバイダーとして、Drupal をサービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (OpenAM) を使用したログイン リンクをクリックします。
• OpenAM ログイン ページにリダイレクトされます。 OpenAM 認証情報を入力します。 認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。