Shibboleth 2 をアイデンティティ プロバイダーとして使用する Drupal SAML シングル サインオン

を使用した Drupal SAML 統合 miniOrange SAML SP モジュール Shibboleth 2 と Drupal サイトの間にシームレスな SSO を確立します。 ユーザーは、Shibboleth 2 資格情報を使用して Drupal サイトにログインできるようになります。 このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Shibboleth 2 の間でシングル サインオン - SSO を構成する手順について説明します。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal SAML SP メタデータ:

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー、に移動 設定 → ユーザー → miniOrange SAML ログイン設定。 （/admin/config/people/miniorange_saml/idp_setup)

• [サービス プロバイダーのメタデータ] タブで、 SPエンティティID/発行者 & SP ACS URL そして手元に置いておいてください。 この SP メタデータは、Shibboleth 2 をアイデンティティ プロバイダー (IdP) として構成するために必要です。

Shibboleth 2 で SAML シングル サインオン アプリケーションを構成します。

• conf/relying-party.xml で、サービス プロバイダーを次のように構成します。
• 以前にコピーした情報をモジュールから貼り付けます。 サービスプロバイダーのメタデータ タブをクリックしてそれぞれのフィールドに移動します。

  シボレス 2 フィールド	サービスプロバイダー情報（Drupal）
  EntityDescriptorxmlns	SPエンティティID/発行者
  アサーションコンシューマサービス	SP ACS URL

    
        
        ">
        
        
        " index="2.0"/>
        
        
        
    
  

• Shibboleth サーバーが送信していることを確認してください Eメールアドレス のユーザーの 。 属性 -resolver.xml で、電子メール属性を名前 ID として取得します

• attribute-filter.xml で、電子メール属性を解放します。

• Shibboleth サーバーを再起動します。
• セットアップが完了したら、次の形式の Shibboleth の ID プロバイダー メタデータを使用する必要があります。 「https://example123.com/idp/shibboleth」。 手元に置いておいてください。 (これは Drupal を SAML SP として構成するために必要です。)

Drupal を SAML サービス プロバイダーとして構成します。

• Drupal サイトに移動します。 に移動します。 サービスプロバイダーのセットアップ モジュールのタブをクリックし、 IDPメタデータのアップロード.
• 先ほどコピーしたものを貼り付けます Shibboleth メタデータ URL に メタデータ URL をアップロードする テキストフィールド。 クリックしてください メタデータのフェッチ


注： ID プロバイダー名を更新するには、次の手順に従います。

• Action、選択 編集.
• 「Okta」と入力します。 アイデンティティプロバイダー名 テキストフィールド。
• 下にスクロールして 構成の保存
• 構成が正常に保存されたら、 ホイール試乗 Drupal と Shibboleth 2 の間の SAML シングル サインオン (SSO) 接続を確認するためのリンク。

• テスト構成ポップアップで、同じブラウザーにアクティブなセッションがない場合は、Shibboleth 2 にサインインするように求められます。 Shibboleth 2 アカウントに正常にログインすると、次の属性のリストが表示されます。 Shibboleth 2 から受け取りました。下にスクロールして、 クリックします

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダーを使用したログイン (Shibboleth 2) リンクをクリックします。
• Shibboleth 2 ログイン ページにリダイレクトされます。 Shibboleth 2 認証情報を入力します。 認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。