SAML シングル サインオン Microsoft O365 を IdP として使用して Drupal にログインする

Drupal SAML Office 365 SSO (シングル サインオン) セットアップにより、ユーザーは Office 365 資格情報を使用して Drupal サイトにログインできるようになります。 Drupal SAML モジュールは、Drupal の SAML シングル サインオンを有効にする機能を提供します。 これ モジュール すべての SAML ID プロバイダー (IdP) と互換性があります。 我々が提供します Drupal SAML シングル サインオン - サービス プロバイダー Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュールです。ここでは、Drupal と Office 365 の間で SAML SSO を Idp として構成するためのガイドを説明します。 このガイドが終了するまでに、アイデンティティ プロバイダーのユーザーが Drupal サイトにログインできるようになります。

ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望に応じて、設定を支援するオンライン ミーティングをスケジュールすることもできます。 Drupal SAML シングル サインオン - サービス プロバイダー SSO ログイン モジュールを開きます。

Office 365 SAML シングル サインオン (SSO) を構成する手順 Drupal サイトへのログイン

1. Office 365 を SAML ID プロバイダーとして構成する

Office 365 を IdP として構成するには、次の手順に従います。

 Office 365 を SAML IdP として構成する

• ログイン時に アズールAD 管理コンソール。
• ソフトウェアの制限をクリック Azure Active Directory.

• ソフトウェアの制限をクリック アプリの登録 -> 新規登録.

• 入力する アプリケーション名 入力してください URIをリダイレクトする (サービス プロバイダーの [メタデータ] タブの Drupal SP モジュールからの ACS URL) をクリックします。 登録する.

• ソフトウェアの制限をクリック API権限 -> 許可を追加する 次に API を選択します Office 365 管理 API

• 現在地に最も近い アクティビティフィード.読み取り

• ソフトウェアの制限をクリック 概要 -> エンドポイント そしてコピー フェデレーションメタデータドキュメント URL

2. Drupal をサービスプロバイダーとして構成する

• ソフトウェアの制限をクリック 　 上部のナビゲーション バーから を選択し、 miniOrange SAML ログイン構成.

• miniOrange SAML サービス プロバイダー モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、次のような SP メタデータを見つけることができます。 SPエンティティID/発行, SP ACS URL (AssertionConsumerService) & X.509証明書 ID プロバイダー ( Office 365 ) を構成するために必要なファイルなので、コピーして手元に保管してください。

• IDP にメタデータを提供できます。 これは次の XNUMX つの方法で実現できます。
• IdP に直接提供できるメタデータ URL が与えられます。
• また、ご購読はいつでも停止することが可能です XMLメタデータのダウンロード ファイルを作成し、アイデンティティ プロバイダー ( Office 365 ) にアップロードします。

• miniOrage SAML サービス プロバイダー モジュール、に行く サービスプロバイダーのセットアップ モジュールのタブ。 Drupal SAML サービス プロバイダー SSO モジュールを構成するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることによる

• ソフトウェアの制限をクリック IDPメタデータのアップロード リンクをクリックします。
• ソフトウェアの制限をクリック メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ファイルをアップロード あなたの情報を取得します。
• あなたがいずれかを行うことができ メタデータ URL をアップロードするをクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ


B. 手動設定

• ID プロバイダーの Office 509 に必要な設定 (つまり、ID プロバイダー名、Idp エンティティ ID または発行者、SAML ログイン URL、および X.365 証明書) を指定して、[ 構成の保存 ボタンをクリックして設定を保存します。

アイデンティティプロバイダー名	ID プロバイダーの名前を入力してください
IDP エンティティ ID または発行者	コピー IDP エンティティ ID / 発行者 から Office 365 ダッシュボード そしてそれを貼り付けます。
SAML ログイン URL	コピー シングルサインオンURL から Office 365 ダッシュボード そしてそれを貼り付けます。
X.509証明書	コピーしてダウンロード 署名証明書 から Office 365 ダッシュボード そしてそれを貼り付けます。

Drupal サイトへの Office 365 SSO ログインを実現するために、Office 365 を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

このガイドでは、正常に構成されています Office 365 SAML シングル サインオン (Office 365 SSO ログイン) 選択する IdP としての Office 365 & SP としての Drupal miniOrange SAML SP 2.0 シングル サインオン (SSO) - SAML サービス プロバイダー ログイン モジュールを使用します。 このソリューションにより、Office 365 ログイン資格情報を使用して Drupal サイトへの安全なアクセスを数秒以内に展開できるようになります。

24時間7日のアクティブサポート

問題が発生した場合、またはご質問がある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com。 モジュールにいくつかの追加機能を含めたい場合は、当社までご連絡ください。カスタムメイドで対応させていただきます。 また、ご希望に応じて、Drupal SAML SP シングル サインオン (SSO) モジュールの構成を支援するオンライン ミーティングをスケジュールすることもできます。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• SSOとは何ですか? SAML SSO 認証はどのように機能しますか?
• よくある質問 (FAQ)

当社のその他のモジュール