Keycloakをアイデンティティプロバイダとして使用したDrupal SAMLシングルサインオン

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Keycloak と Drupal サイトの間にシームレスな SSO を確立します。 ユーザーは、Keycloak 資格情報を使用して Drupal サイトにログインできるようになります。 このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Keycloak の間でシングル サインオン - SSO を構成する手順について説明します。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ:

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー、に移動 設定 → ユーザー → miniOrange SAML ログイン設定. (/admin/config/people/miniorange_saml/idp_setup)

• 下 サービスプロバイダーのメタデータ タブをクリックします。 XMLメタデータのダウンロード ボタン。 (これはKeycloakをアイデンティティプロバイダとして構成するために必要です)。

KeycloakでSAMLシングル・サインオン・アプリケーションを構成します。

• Keycloak管理コンソールにログインし、選択します レルムの作成.

• 選択 取引実績 左側のナビゲーション メニューから、 インポートクライアント

• セットアップボタンをクリックすると、セットアップが開始されます ブラウズ ボタンをクリックし、からメタデータをアップロードします。 Drupal。 にクライアント名を入力します 名前 テキストフィールドをクリックして Save

• 下にスクロールして SAML 機能 をクリックして email as 名前IDの形式 をドロップダウンから選択します。
• 掃除機のスイッチを入れます。 名前IDの形式を強制する ボタンをクリックしてから、 Save

• セットアップボタンをクリックすると、セットアップが開始されます ユーザー 左側のナビゲーション メニューから。 クリックしてください ユーザーを追加

• 入力する & メール それぞれのテキストフィールドにユーザーの名前を入力します。 有効にする メール認証済み ボタンをクリックして、 創造する

• に移動します レルム設定 左側のナビゲーション メニューで、 SAML 2.0 ID プロバイダーのメタデータ リンクをクリックします。

• メタデータ ページの URL をコピーし、手元に保管してください。 (これは Drupal をサービス プロバイダーとして構成するために必要です)

Drupal を SAML サービス プロバイダーとして構成します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータのアップロード.

• 先ほどコピーしたものを貼り付けます KeycloakメタデータURL に メタデータ URL をアップロードする テキストフィールド。 クリックしてください メタデータのフェッチ


注： ID プロバイダー名を更新するには、次の手順に従います。

• Action、選択 編集.
• Keycloakを入力します アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存


• 「テスト」リンクをクリックして、Drupal と Keycloak の間の接続をテストします。

• テスト構成ポップアップで、Keycloak 認証情報を使用してサインインします (アクティブなセッションが存在しない場合)。 認証が成功すると、Keycloakから受信した属性のリストが表示されます。 クリックしてください クリックします.

おめでとう！ Keycloak を SAML アイデンティティ プロバイダー (IdP) として、Drupal を SAML サービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック IDプロバイダー(Keycloak)を使用したログイン リンクをクリックします。
• Keycloakのログインページにリダイレクトされます。 Keycloakの認証情報を入力します。 認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。