Okta を IdP として使用して Drupal に SAML シングル サインオン (SSO) する
概要
を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Okta と Drupal サイト間のシームレスな SSO を確立します。ユーザーは、Okta の認証情報を使用して Drupal サイトにログインできます。このドキュメントでは、サービス プロバイダー (SP) としての Drupal とアイデンティティ プロバイダー (IdP) としての Okta 間のシングル サインオン (SSO) を構成する手順について説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、および Drupal 11 と互換性があります。
インストール手順
- コンポーザの使用
- ドラッシュを使用する
- 手動インストール
構成手順
Drupal SAML SP メタデータ:
- に行く → のワークプ → SAML ログイン構成 会場は 管理部門 メニュー。(/admin/config/people/miniorange_saml/idp_setup)
- 下 サービスプロバイダーのメタデータ タブをクリックして下にスクロールし、 SPエンティティID/発行者 と SP ACS URL手元に置いておいてください。(IdP を構成するために必要です。)
Okta で SAML シングル サインオン アプリケーションを構成する
- アプリケーション、をクリックしてください アプリ統合の作成
- 選択 SAML2.0 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 次へ
- 基本設定、 入力します アプリ名 とをクリックしてください 次へ
- 表示名、アプリケーションの名前を入力し、 次へ
- からコピーした情報を貼り付けます。 サービスプロバイダー Drupalサイトのタブの下にある SAML設定 以下のセクションを参照してください。
| オクタフィールド | サービスプロバイダー情報（Drupal） |
| シングルサインオンURL | SP ACS URL |
| オーディエンス URI (SP エンティティ ID) | SPエンティティID/発行者 |
- セットアップボタンをクリックすると、セットアップが開始されます Save
- フィードバックから適切なオプションを選択します。 あなたは顧客ですか、それともパートナーですか? セットアップボタンをクリックすると、セットアップが開始されます 終了
- 下 入社する タブをクリックします。 コピー をコピーするためのリンク メタデータURL。 手元に置いておいてください。 (これは Drupal を SAML SP として構成するために必要です。)
Okta アプリケーションでグループ/ユーザーを割り当てる
- に移動します 割り当て タブには何も表示されないことに注意してください。
- セットアップボタンをクリックすると、セットアップが開始されます 割り当てます ボタンを押して、 人に割り当てる オプションを選択します。
- セットアップボタンをクリックすると、セットアップが開始されます 割り当てます このアプリケーションに割り当てるユーザーに対応するボタン。
- セットアップボタンをクリックすると、セットアップが開始されます 保存して戻る
![Okta SAML SSO - [保存して戻る] ボタンをクリックします。](https://plugins.miniorange.com/wp-content/uploads/2023/06/okta-sso-click-on-save-and-go-back-btn.webp)
- ユーザーはアプリケーションに正常に割り当てられました。
Drupal をサービス プロバイダーとして設定します。
- に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDPメタデータをアップロード.
- 先ほどコピーしたものを貼り付けます Okta メタデータ URL に メタデータ URL をアップロード テキストフィールド。 クリックしてください メタデータのフェッチ
- 行動、選択 編集.
- 「Okta」と入力します。 アイデンティティプロバイダー名 テキストフィールド。
- 下にスクロールして 構成の保存
ご注意: ID プロバイダー名を更新するには、次の手順に従います。
- セットアップボタンをクリックすると、セットアップが開始されます ホイール試乗 Drupal と Okta 間の接続をテストするためのリンク。
![drupal saml SP としてシングル サインオン - [テスト] リンクをクリックして接続を確認します](https://plugins.miniorange.com/wp-content/uploads/2023/06/Drupal-SAML-SSO-Click-on-Test-link-to-Test-Connection.webp)
- テスト構成ポップアップでOkta認証情報を使用してサインインします（アクティブなセッションが存在しない場合）。認証が成功すると、Oktaから受信した属性のリストが表示されます。 クリックします.
![drupal saml SP としてシングル サインオン - [完了] ボタンをクリックします](https://plugins.miniorange.com/wp-content/uploads/2023/06/Drupal-Okta-test-configuration-1.webp)
おめでとうございます。Okta を SAML アイデンティティ プロバイダーとして、Drupal を SAML サービス プロバイダーとして正常に構成しました。
SAML SSO ログインはどのように機能しますか?
- 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
- クリック ID プロバイダー (Okta) を使用したログイン リンクをクリックします。
- Okta ログイン ページにリダイレクトされます。Okta の資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。
お問合せ
