Drupal Klipfolio シングル サインオン ( SSO ) - Drupal 資格情報 ( IDP ) を使用した Klipfolio ログインは、Drupal SAML IDP シングル サインオン ( SSO ) モジュールを使用して実現できます。 Drupal SAML IDP - SAML 2.0 ID プロバイダー シングル サインオン SSO モジュール Drupal 7、Drupal 8、および Drupal 9 と互換性があります。

ここでは、Klipfolio を SP (サービス プロバイダー)、Drupal を IDP (アイデンティティ プロバイダー) として考慮し、Drupal サイトと Klipfolio の間で SAML IDP SSO ログインを構成するためのステップバイステップ ガイドを説明します。

ご不明な点やご質問がございましたら、下記までお問い合わせください。 drupalsupport@xecurify.com。 ご希望であれば、Drupal SAML IDP SSO ログイン モジュールの設定を支援するオンライン ミーティングをスケジュールすることもできます。

シングルサインオン (SSO)

miniOrange シングル サインオン (SSO) ソリューションは、XNUMX セットの資格情報ですべてのエンタープライズ リソースへの簡単かつシームレスなアクセスを提供します。miniOrange は、クラウドまたはオンプレミスにあるかどうかに関係なく、あらゆるタイプのデバイスまたはアプリケーションにシングル サインオン (SSO) を提供します。

Klipfolio は、IdP (アイデンティティ プロバイダー) によって開始されるシングル サインオン (SSO) のみをサポートします。

IdP が開始するシングル サインオン (SSO)

• IdP Initiated Login では、Drupal IdP から SAML リクエストが開始されます。
• エンドユーザーはまず Drupal IdP 経由でログインして認証します。 Drupal サイト。
• エンドユーザーは自分のアカウントにログインできます。 Klipfolioアカウント 管理者が提供するリンクにアクセスしてください。

1. Drupal サイトを ID プロバイダーとして構成する

• に移動します サービスプロバイダーのセットアップ タブ miniOrange SAML ID プロバイダー Drupal サイト上のモジュール。 ID プロバイダーを構成するには XNUMX つの方法があります (Drupal を SAML IDP として使用する)。

A. SP メタデータをアップロードすることで:

• ソフトウェアの制限をクリック SPメタデータのアップロード リンクをクリックします。
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.


B. 手動構成：

• MFAデバイスに移動する サービスプロバイダーのセットアップ miniOrange Drupal IDP モジュールのタブ。
• 必要な設定 (つまり、サービス プロバイダー名、SP エンティティ ID または発行者、ACS (アサーション コンシューマー サービス) URL、X.509 証明書 (オプション)) を指定します。 サービスプロバイダー Klipfolio (SP としての Klipfolio)。
• セットアップボタンをクリックすると、セットアップが開始されます 構成の保存 ボタンをクリックして設定を保存します。 次に、をクリックします テスト構成 ボタンをクリックして構成をテストします。

注： KlipfolioにSSOを設定するにはプレミアムバージョンが必要です。

2. Klipfolio をサービスプロバイダーとして設定する

• 新しいブラウザーのタブまたはウィンドウを開き、ログインします。 クリップフォリオ ドメイン as アカウント管理者.

• に行く 設定 をクリックして シングル・サインオン.

• その後、 編集 をクリックして SAML2 提供されたオプションから。
• に行きます IdPメタデータ タブ Drupal SAML IdP モジュール そして証明書をダウンロードします。

• [最後の手順でダウンロードした]証明書をメモ帳で開き、 証明書情報 (BEGIN CERTIFICATE と END CERTIFICATE を除く) 認証 フィールドをクリックします Save ボタンをクリックして SAML 設定を保存します。

3. Drupal と klipfolio の統合

• に行く Drupal SAML IDP ダッシュボードをクリックして、 サービスプロバイダーのセットアップ タブには何も表示されないことに注意してください。
• 対応するフィールドに次の情報を入力し、 をクリックします。 Save

サービスプロバイダー名	Klipfolio
SP エンティティ ID または発行者	https://<your-klipfolio-url>/SAML/consume
ACSのURL	https://<your-klipfolio-url>/SAML/consume
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
アサーション署名済み	Saml アサーションに署名するにはチェックを入れます

詳細については: