Drupal を IDP として使用した Joomla SAML シングル サインオン (SSO) ログイン

Drupal Joomla SSO 統合を使用すると、Drupal サイトと Joomla の間でシングル サインオン ( SSO ) ログインを構成できるようになります。 Joomla SAML SSO を Drupal サイトと統合すると、ユーザーが Drupal 資格情報を使用して Joomla にログインできるようになります。
Drupalを提供します SAML IDP シングル サインオン (SSO) モジュール これは Drupal 7、Drupal 8、および Drupal 9 と互換性があります。ここでは、SP と Drupal を IDP として考慮して、Drupal サイトと Joomla の間で SAML IDP SSO ログインを構成するためのステップバイステップのガイドを説明します。
ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望であれば、Drupal の設定を支援するオンライン ミーティングをスケジュールすることもできます。 SAML IDP 2.0 シングル サインオン (SSO) - SAML アイデンティティ プロバイダー モジュールを開きます。

Joomla SAML シングル サインオン ( SSO ) を構成する手順 Drupal Web サイトにログインする

2. Drupal を ID プロバイダーとして構成する

• に移動します 　 タブをクリックして選択します Drupal SAML IDP 構成.

• IDPメタデータ, をコピーします。 IDPエンティティID/発行者, SAML ログイン URL および 証明書 (オプション) そして手元に置いておいてください。

• miniOrage SAML ID プロバイダー モジュール、に行く サービスプロバイダーのセットアップ モジュールのタブ。 Drupal SAML IDP 構成シングル サインオン (SSO) モジュールを構成するには XNUMX つの方法があります。

A. SP メタデータのアップロードによる

• ソフトウェアの制限をクリック SPメタデータのアップロード リンクをクリックします。
• ソフトウェアの制限をクリック メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ファイルをアップロード あなたの情報を取得します。
• あなたがいずれかを行うことができ メタデータ URL をアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ


B. 手動設定

• 必要な設定を指定します（つまり、 サービスプロバイダー名, SPエンティティID/発行者, ACSのURL および X.509証明書) サービスプロバイダー Joomla を見つけてクリックします。 構成の保存 ボタンをクリックして設定を保存します。

サービスプロバイダー名	サービスプロバイダーの名前を入力してください
SP エンティティ ID または発行者	SP-EntityID / 発行者のコピー元 Joomla ダッシュボード そしてそれを貼り付けます。
ACSのURL	ACS URL / シングル サインオン URL (SSO) をコピーします Joomla ダッシュボード そしてそれを貼り付けます。
X.509証明書	証明書 (オプション) をコピーしてダウンロードします。 Joomla ダッシュボード そしてそれを貼り付けます。

3. Joomla をサービスプロバイダーとして構成する

Joomla を SP として構成するには、次の手順に従います。

 Joomla を SP として構成する

• でログイン Joomla 管理者 アカウントの資格情報。
• に行く エントルピー タブには何も表示されないことに注意してください。

• 選択 拡張 インストールを開始する のセクションから無料でダウンロードできます。

• ソフトウェアの制限をクリック Webからインストール.

• また、検索することもできます SAML SP 検索ボックスでクリックします 検索アイコン.

• 選択 Joomla 用 miniOrange SAML SSO プラグイン。

• ソフトウェアの制限をクリック インストールを開始する ボタンをクリックして、joomla サイトへのプラグインを有効にします。

• コンポーネント 左側のメニューサイドバーからタブをクリックし、 miniOrange SAML シングル サインオン 次に選択する サービスプロバイダーのセットアップ タブには何も表示されないことに注意してください。

• miniOrange SAML SP プラグインで、次の場所に移動します。 サービスプロバイダーのセットアップ プラグインのタブ。 miniOrage Joomla SAML シングル サインオン SP プラグインを構成するには XNUMX つの方法があります。

A. IDP メタデータをアップロードする

• ソフトウェアの制限をクリック IDPメタデータのアップロード
• ソフトウェアの制限をクリック メタデータのアップロード をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード あなたの情報を取得します。
• あなたがいずれかを行うことができ メタデータの URL を入力してくださいをクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ


B. 手動構成

• 必要な設定 (つまり、ガイドの ID プロバイダー、IdP エンティティ ID、NameID 形式、シングル サインオン サービス URL、および X.509 証明書の選択) を ID プロバイダー Drupal (SAML SP としての Drupal) に提供します。

IdPエンティティID	コピー IDPエンティティID/発行者 から IDPメタデータ そしてそれを貼り付けます。
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
シングルサインオンサービスのURL	コピー SAML ログイン URL から IDPメタデータ そしてそれを貼り付けます。
X.509証明書	コピーしてダウンロード 証明書 (オプション) から IDPメタデータ そしてそれを貼り付けます。


• 下にスクロールしてチェックボックスをクリックして、 SAML を使用したログインを有効にする ログインページにオプションと SSO リンクを追加します (選択に従って SSO リンク名を入力します)。 次に、 をクリックします Save ボタンをクリックして構成をテストします。

• 「構成のテスト」ボタンをクリックして接続をテストし、「構成のテスト」ボタンをクリックします。 クリックします.

• miniOrange SAML SP プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、次のようなサービス プロバイダーのメタデータを見つけることができます。 SP-EntityID / 発行者, ACS URL / シングル サインオン URL (SSO) および 証明書 (オプション) ID プロバイダー (Drupal) を構成するために必要なファイルなので、コピーして手元に保管してください。


4. 属性マッピング

• Drupal ダッシュボードで、次の場所に移動します。 マッピング タブには何も表示されないことに注意してください。
• 属性マッピング (オプション) セクションで、次の情報を入力してクリックします 設定の保存.


5. SSO テスト

• Joomla ダッシュボードで、次の場所に移動します。 サービスプロバイダーのセットアップ タブを下にスクロールしてコピーします SSO URL.

• Drupal ログイン ページにリダイレクトし、Drupal 資格情報を入力すると、XNUMX 秒以内に Joomla サイトに自動的にログインします。

• Drupal ダッシュボードに移動し、 サービスプロバイダーのセットアップ タブをクリックして、 テスト構成 ボタン。 資格情報を入力しなくても、Joomla サイトに自動的にログインします。