Gluu サーバーを IdP として使用した Drupal への SAML シングル サインオン (SSO)

Drupal SAML Gluu サーバー SSO (シングル サインオン) セットアップにより、ユーザーは Gluu サーバー資格情報を使用して Drupal サイトにログインできるようになります。 Drupal SAML モジュールは、Drupal の SAML シングル サインオンを有効にする機能を提供します。 これ モジュール すべての SAML ID プロバイダー (IdP) と互換性があります。 我々が提供します Drupal SAML シングル サインオン - サービス プロバイダー Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュールです。ここでは、Drupal と Gluu Server Idp の間で SAML SSO を構成するためのガイドを説明します。 このガイドが終了するまでに、アイデンティティ プロバイダーのユーザーが Drupal サイトにログインできるようになります。

ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望に応じて、設定を支援するオンライン ミーティングをスケジュールすることもできます。 Drupal SAML シングル サインオン - サービス プロバイダー SSO ログイン モジュールを開きます。

Drupal SAML シングル サインオン ( SSO ) を構成する手順 Gluu サーバーへのログイン

2. Gluu サーバーを SAML ID プロバイダーとして構成する

Gluu サーバーを IdP として構成するには、以下の手順に従ってください。

 Gluu サーバーを IdP として構成する

• miniOrange SAML SP SSO モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。

注： SAML SSO をサポートするには、Gluu サーバーに Shibboleth SAML IDP が含まれている必要があります。


• にログインします Gluuサーバー 管理コンソール。
• ナビゲーション パネルで、 をクリックします。 SAML信頼関係を追加する.


で以下を設定します 信頼関係フォーム:

• 名前を表示します。 Drupal SAML アプリ (アプリケーションを識別するための任意の名前を入力します)
• 説明: アプリケーションに適切な説明を入力してください
• エンティティの種類: シングルSP
• メタデータの場所: File

• ノーザンダイバー社の サービスプロバイダーのメタデータ モジュールのタブで、 メタデータ XML ファイル.
• メタデータ ファイルをアップロードします SPメタデータファイル.
• ここで、「証明書利用者の構成」チェックボックスにチェックを入れて、「 証明書利用者の構成 リンクをクリックします。

• 表示されます 証明書利用者の構成 ページで見やすくするために変数を解析したりすることができます。
• 利用可能なプロファイル構成選択 SAML 2.0 SSO をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Add SAML2SSOを追加するには 選択したプロファイル構成.
• In SAML 2.0 SSO プロファイル、次のように設定します。

  署名アサーション	決して
  署名リクエスト	条件付きの
  アサーションを暗号化する	条件付きの
  デフォルトの認証メソッド	なし
  未指定の NameId 形式のサポート	チェックボックスにチェックを入れます

• 利用可能な NamedId 形式選択 urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress & urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified に追加します 選択された NamedId 形式.
• ソフトウェアの制限をクリック Save

• ノーザンダイバー社の 追加属性の解放 右側のセクションで、サービス プロバイダーに送信する属性を追加します。
• ソフトウェアの制限をクリック アップデイト

• Gluu の SAML IDP メタデータは次の場所にあります。 https://HOSTNAME/idp/shibboleth。 これは、サービス プロバイダーでモジュールを構成するために必要になります。

2. Drupal を SAML サービスプロバイダーとして構成する

miniOrange SAML モジュールで、モジュールの [サービス プロバイダーのセットアップ] タブに移動します。 モジュールを構成するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることにより、次のようになります。

• ソフトウェアの制限をクリック IDPメタデータをアップロードする
• 入力する ID プロバイダー 名前
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.


B. 手動構成：

• 必要な設定 (つまり、アイデンティティ プロバイダー名、IdP エンティティ ID または発行者、SAML ログイン URL、X.509 証明書) を指定どおりに入力します。 ID プロバイダー とをクリックしてください Save

おめでとう！ Gluu サーバーを SAML ID プロバイダーとして、Drupal を SAML サービス プロバイダーとして正常に構成しました。

24時間7日のアクティブサポート

問題が発生した場合、またはご質問がある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com。 モジュールにいくつかの追加機能を含めたい場合は、当社までご連絡ください。カスタムメイドで対応させていただきます。 また、ご希望であれば、Drupal SAML SP モジュールの構成を支援するオンライン ミーティングをスケジュールすることもできます。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• よくある質問（FAQ）

その他のモジュール