Office 365 を IdP として使用して Drupal に SAML シングル サインオン (SSO) する
概要
を使用した Drupal SAML 統合 miniOrange SAML SP このモジュールは、Office 365とDrupalサイト間のシームレスなSSOを確立します。ユーザーはOffice 365の認証情報を使用してDrupalサイトにログインできるようになります。このドキュメントでは、サービスプロバイダー（SP）としてのDrupalと、アイデンティティプロバイダー（IdP）としてのOffice 365の間でシングルサインオン（SSO）を設定する手順を詳しく説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、Drupal 11と互換性があります。
インストール手順
- コンポーザの使用
- ドラッシュを使用する
- 手動インストール
構成手順
Drupal SAML SP メタデータ:
- に行く → のワークプ → SAML ログイン構成 会場は 管理部門 メニュー。(/admin/config/people/miniorange_saml/idp_setup)
- 下 サービスプロバイダーのメタデータ タブをクリックします。 XMLメタデータのダウンロード ボタンをクリックしてメタデータ ファイルをダウンロードします。(IdP を構成するために必要です。)
Office 365 で SAML シングル サインオン アプリケーションを構成する
- ログイン時に アズールAD 管理コンソール。
- ソフトウェアの制限をクリック Microsoft エントラ ID.
- ソフトウェアの制限をクリック 追加 -> アプリの登録.
- 入力する アプリケーション名 入力してください URIをリダイレクトする （Drupal SPモジュールのサービスプロバイダメタデータタブからのACS URL）をクリックし、 会員登録する.
- ソフトウェアの制限をクリック API権限 -> 許可を追加する 次に API を選択します Office 365 管理 API。
- 下 アプリケーションの許可 選択する アクティビティフィード.読み取り とをクリックしてください 権限の追加
- ソフトウェアの制限をクリック 概要 -> エンドポイント そしてコピー フェデレーションメタデータドキュメント URL。
Drupal をサービス プロバイダーとして設定します。
- に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDP メタデータをアップロードします。.
- 先ほどコピーしたアプリフェデレーションメタデータURL（Microsoft Entra IDから）を貼り付けます。 メタデータ URL をアップロード テキストフィールド。
- 以下を行うには、 メタデータのフェッチ
- 以下を行うには、 ホイール試乗 Drupal と Office 365 間の接続をテストするためのリンク。
- テスト設定ウィンドウでは、設定が正しい場合はSAMLレスポンス属性を含む成功メッセージが表示されます。そうでない場合は、追加のトラブルシューティング手順を含むエラーメッセージが表示されます。 クリックします.
おめでとうございます！Office 365 を ID プロバイダーとして、Drupal をサービス プロバイダーとして正常に構成しました。
SAML SSO ログインはどのように機能しますか?
- 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
- クリック ID プロバイダー (Office 365) を使用してログイン リンクをクリックします。
- Office 365 ログイン ページにリダイレクトされます。Office 365 の資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。
お問い合わせ
