Office 365 を IdP として使用して Drupal に SAML シングル サインオン (SSO) する

概要

を使用した Drupal SAML 統合 miniOrange SAML SP モジュールは、Office 365 と Drupal サイト間のシームレスな SSO を確立します。ユーザーは、Office 365 の資格情報を使用して Drupal サイトにログインできます。このドキュメントでは、サービス プロバイダー (SP) としての Drupal と ID プロバイダー (IdP) としての Office 365 間のシングル サインオン (SSO) を構成する手順について説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、および Drupal 11 と互換性があります。

プレイグラウンド 会議を設定する

インストール手順

構成手順

Drupal SAML SP メタデータ

• に行く 「構成」→「ユーザー」→「SAML ログイン構成」 セクションに 管理部門 メニュー。 (/admin/config/people/miniorange_saml/idp_setup)

• に移動します サービスプロバイダーのメタデータ メタデータをダウンロードします。(これは、Office 365 を SAML IdP として構成する際に必要です)

Office 365 で SAML シングル サインオン アプリケーションを構成する

• ログイン時に アズールAD 管理コンソール。
• ソフトウェアの制限をクリック Microsoft エントラ ID.



• ソフトウェアの制限をクリック Add -> アプリの登録.



• 入力する アプリケーション名 入力してください URIをリダイレクトする (サービス プロバイダーの [メタデータ] タブの Drupal SP モジュールからの ACS URL) をクリックします。 登録する.



• ソフトウェアの制限をクリック API権限 -> 許可を追加する 次に API を選択します Office 365 管理 API。



• 下 アプリケーションの許可 選択する アクティビティフィード.読み取り とをクリックしてください 権限を追加



• ソフトウェアの制限をクリック 概要 -> エンドポイント そしてコピー フェデレーションメタデータドキュメント URL。




Drupal をサービス プロバイダーとして設定します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDP メタデータをアップロードします。.
• 先ほどコピーしたアプリフェデレーションメタデータURL（Microsoft Entra IDから）を貼り付けます。 メタデータ URL をアップロードする テキストフィールド。
• セットアップボタンをクリックすると、セットアップが開始されます メタデータのフェッチ



• セットアップボタンをクリックすると、セットアップが開始されます ホイール試乗 Drupal と Office 365 間の接続をテストするためのリンク。



• 構成が正しい場合は、テスト構成ウィンドウに SAML 応答属性を含む成功メッセージが表示されます。 そうしないと、追加のトラブルシューティング手順を含むエラー メッセージが表示されます。 クリック クリックします.




おめでとうございます。Office 365 を ID プロバイダーとして、Drupal をサービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック ID プロバイダー (Office 365) を使用してログイン リンクをクリックします。
• Office 365 ログイン ページにリダイレクトされます。Office 365 の資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。

その他の特長：

フル機能のトライアル版で、モジュールが提供する高度な機能を試してください。 次を使用して試用リクエストを開始できます。 7日間のトライアルをリクエストする モジュールのボタンをクリックするか、下記までお問い合わせください。 drupalsupport@xecurify.com Drupal の専門家による XNUMX 対 XNUMX のサポートが必要です。

• マップの属性/役割 IdP から Drupal サイトへ
• 複数の IdP セットアップ
• ログイン/ログアウト後にユーザーを特定のページにリダイレクトする
• 匿名アクセスからサイトを保護する - 強制認証

 ケーススタディ

miniOrange は、柔軟性が高くカスタマイズ可能な Drupal ソリューションを使用して、400 を超える信頼できる顧客のユースケースに対応してきました。 これを使用した当社のユニークなケーススタディをぜひチェックしてください。 .

続きを読む

 その他のソリューション

弊社が提供する他の Drupal ソリューションをぜひお試しください （茶事の話はこちらをチェック）。 当社の信頼できる顧客が使用している一般的なソリューションには、2FA、ユーザー プロビジョニング、Web サイト セキュリティなどがあります。 

もっと知る

  24時間7日のアクティブサポート

miniOrange の Drupal 開発者は、クエリに対して迅速かつアクティブなサポートを提供します。 お客様のユースケースに最適なソリューションの選択から、ソリューションの導入と保守までを支援します。

お問合せ