キャンバス LMS SSO | Drupal を IDP として使用して SAML ログインを Canvas に統合する

Drupal Canvas LMS 統合を使用すると、Drupal サイトと Canvas LMS の間でシングル サインオン ( SSO ) ログインを統合できます。 Canvas SSO を Drupal サイトと統合すると、ユーザーが Drupal 資格情報を使用して Canvas LMS にログインできるようになります。 の Drupal SAML IDP - SAML 2.0 アイデンティティ プロバイダー SSO モジュールは Drupal 7、Drupal 8、および Drupal 9 と互換性があります。
ここでは、Drupal Web サイトを IdP (アイデンティティ プロバイダー) として、Canvas LMS を SP (サービス プロバイダー) としての間で SAML SSO ログインを構成するためのステップバイステップ ガイドを説明します。

ご不明な点やご質問がございましたら、下記までお問い合わせください。 drupalsupport@xecurify.com。 モジュールの構成をお手伝いします。 ご希望に応じて、設定を支援するオンライン ミーティングをスケジュールすることもできます。 Drupal SAML IDP 2.0 シングル サインオン (SSO) - SAML ID プロバイダー モジュール.

Canvas Lms SAML シングル サインオン (SSO) を設定する手順 Drupal サイトへのログイン

1. Drupal を ID プロバイダーとして構成する

• に行く IDPメタデータ, をコピーします。 IDPエンティティID/発行者 および SAML ログイン URL そして手元に置いておいてください。

• サービスプロバイダーのセットアップ タブでは、サービス プロバイダーの名前を Canvas として入力できます (Canvas Lms as SAML SP)。
• に移動します サービスプロバイダーのセットアップ タブ miniOrange SAML ID プロバイダー Drupal サイト上のモジュール。 ID プロバイダーを構成するには XNUMX つの方法があります (Drupal を SAML IDP として使用する)。

A. SP メタデータをアップロードすることで:

• ソフトウェアの制限をクリック SPメタデータのアップロード リンクをクリックします。
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.


B. 手動構成：

• MFAデバイスに移動する サービスプロバイダーのセットアップ miniOrange Drupal IDP モジュールのタブ。
• 必要な設定 (つまり、サービス プロバイダー名、SP エンティティ ID または発行者、ACS (アサーション コンシューマー サービス) URL、X.509 証明書 (オプション)) を指定します。 サービス プロバイダー キャンバス (SP としての Canvas Lms)。

サービスプロバイダー名	サービス プロバイダーの適切な名前を入力します。
SPエンティティID	https://your_domain.acme.instructure.com/saml_consum
ACSのURL	https://your_domain.acme.instructure.com/saml_consume

• セットアップボタンをクリックすると、セットアップが開始されます 構成の保存 ボタンをクリックして設定を保存します。 次に、をクリックします テスト構成 ボタンをクリックして構成をテストします。

2. Canvas Lms をサービスプロバイダーとして設定する

• あなたへのログイン Canvas LMS アカウント管理者としてドメインにアクセスします。
• 管理者ビューに切り替えます。

• に行く コースと管理対象アカウントの下をクリックしてください。 ドメイン名.

• ソフトウェアの制限をクリック 認証 左側のペインで、[認証サービスの選択] ドロップダウン リストから [SAML] を選択します。

• 「現在の統合」で、 をクリックします。 新しい SAML 構成の追加 次に示すように詳細を入力します。


IdPエンティティID	コピー IDPエンティティID/発行者 から IDPメタデータ Drupal SAML IDP モジュールのタブをクリックして貼り付けます。
ログオン URL	コピー SAML ログイン URL から IDPメタデータ Drupal SAML IDP モジュールのタブをクリックして貼り付けます。
ログアウトURL	コピー SAML ログアウト URI から IDPメタデータ Drupal SAML IDP モジュールのタブをクリックして貼り付けます。
証明書のフィンガープリント	証明書のサムプリントをコピーするには、次の手順に従います。 1. 先ほどダウンロードした証明書を開きます。 2. [詳細] に移動し、フィールド列で [拇印] を選択します。 3. CTRL+C を押して、ペインで開いたサムプリントをコピーします (右クリックは機能しません)。 4. サムプリントを証明書のフィンガープリントに貼り付けます。 証明書のフィンガープリントの間にスペースが含まれていないことを確認してください。 手動で削除してください。
ログイン属性	名前ID
識別子の形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
認証コンテキスト	urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
ログインラベル
不明なユーザーの URL	空白のままにします。