Absorb LMS を IDP として使用した Drupal への SAML シングル サインオン (SSO)

Drupal SAML Absorb LMS SSO (シングル サインオン) セットアップにより、ユーザーは Absorb LMS 資格情報を使用して Drupal サイトにログインできるようになります。 Drupal SAML モジュールは、Drupal の SAML シングル サインオンを有効にする機能を提供します。 このモジュールは、すべての SAML ID プロバイダー (IdP) と互換性があります。 我々が提供します Drupal SAML シングル サインオン - サービス プロバイダー Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュールです。ここでは、Drupal と Absorb LMS Idp の間で SAML SSO を構成するためのガイドを説明します。 このガイドが終了するまでに、アイデンティティ プロバイダーのユーザーが Drupal サイトにログインできるようになります。

ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望に応じて、Drupal SAML シングル サインオン - サービス プロバイダー SSO ログイン モジュールの構成を支援するオンライン ミーティングをスケジュールすることもできます。

Drupal SAML シングル サインオン (SSO) ログインを IdP として Absorb LMS に設定する手順

1. Absorb LMS を SAML ID プロバイダーとして設定する

Absorb LMS を SAML IdP として構成するには、以下の手順に従います。

 Absorb LMS を IdP として構成する

• miniOrange SAML SP SSO モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダー (Absorb LMS) を構成するために必要な SP エンティティ ID/発行者や SP ACS URL (AssertionConsumerService) などの SP メタデータを見つけることができます。

• にログイン LMSを吸収する システム管理者として管理ポータルにアクセスし、ポータル設定に移動します。 「ポータル設定」の右側のメニューに「SSO 設定の管理」というボタンがあります。 このボタンが表示されない場合は、Absorb クライアント サクセス マネージャーに連絡して、機能の有効化について相談してください。

• クリック Add ページの下部にあります。
• 今すぐ 名前 フィールドには、選択したわかりやすい接続名を入力できます。 この名前は管理者のみに表示されます。

• 方法 フィールドで SAML を選択します。
• キーフィールド miniOrange SAML モジュールから取得できるサービス プロバイダーの証明書を入力します。 サービスプロバイダーのセットアップ タブには何も表示されないことに注意してください。

• ID プロパティ フィールドでは、Absorb が SAML アサーションの NameID として送信する Absorb ユーザー プロファイル フィールドを選択します。 これは学習者にとって一意の識別子である必要があります。
• 　 アサーション コンシューマ サービスの URL SAML リクエスト経由で吸収するために指定する必要があるため、空白のままにすることができます。 ただし、問題が発生した場合は、miniOrange SAML モジュールの [サービス プロバイダーのセットアップ] タブから取得できる ACS URL をハードコーディングできます。
• 署名タイプを SHA1 に設定します。
• ユーザーデータを含める: このトグルを有効にすることで、SAML レスポンスに加えて、Absorb LMA から Drupal サイトにユーザー データを送信することを選択できます。
  
  オフの場合: 応答には属性は含まれません。
  オンの場合: Absorb は、次の LMS 属性を AttributeStatement の SAML レスポンスに追加します。
• ファーストネーム
• 苗字
• メール
• ユーザーID
• ユーザー外部 ID
• 従業員番号
• 職名
• 部門ID
• 部署名
• 外部部門ID
• 管理者です

• カスタムフィールドを含める: Absorb LMS に存在するカスタム ユーザー フィールドを、SAML レスポンスで返される属性の一部として含めることを選択できます。
  注: このフィールドは次の場合にのみ表示されます。 ユーザーデータを含める オンです。

2. Drupal を SAML サービスプロバイダーとして構成する

miniOrange SAML モジュールで、次の場所に移動します。 サービスプロバイダーのセットアップ モジュールのタブ。 モジュールを構成するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることにより:
• ソフトウェアの制限をクリック IDPメタデータのアップロード リンクをクリックします。
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ファイルをアップロード ボタンまたは メタデータ URL をアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ

B. 手動設定:
• 必要な設定 (つまり、アイデンティティ プロバイダー名、IdP エンティティ ID または発行者、SAML ログイン URL、X.509 証明書) を指定どおりに入力します。 ID プロバイダー とをクリックしてください 構成の保存

24時間7日のアクティブサポート:

問題が発生した場合、またはご質問がある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com。 モジュールにいくつかの追加機能を含めたい場合は、当社までご連絡ください。カスタムメイドで対応させていただきます。 また、ご希望であれば、Drupal SAML SP モジュールの構成を支援するオンライン ミーティングをスケジュールすることもできます。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• よくある質問（FAQ）

他のモジュール