PhenixID を IdP として使用して Drupal に SAML シングル サインオン (SSO) する

概要

を使用した Drupal SAML 統合 miniOrange SAML SP このモジュールは、PhenixIDとDrupalサイト間のシームレスなSSOを確立します。ユーザーはPhenixIDの認証情報を使用してDrupalサイトにログインできるようになります。このドキュメントでは、サービスプロバイダー（SP）としてのDrupalとアイデンティティプロバイダー（IdP）としてのPhenixIDの間でシングルサインオン（SSO）を設定する手順を詳しく説明します。このモジュールは、Drupal 7、Drupal 8、Drupal 9、Drupal 10、Drupal 11と互換性があります。

PhenixID で SAML シングル サインオン アプリケーションを構成する

• にログイン フェニックスID サーバー管理コンソールに資格情報を入力します。
• MFAデバイスに移動する シナリオ タブをクリックしてから フェデレーション.

• 左側のペインで下にスクロールし、選択します SAMLメタデータのアップロード をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します + 符号。
• タブでアプリケーションを入力します NAME および 説明 (オプション).

• メタデータ ファイルをアップロードします。

• 次にクリック 検証して表示する.
• 左ペインで、を選択します。 ユーザー名とパスワード.
• ソフトウェアの制限をクリック + IDP を提供するための署名 NAME および 説明 (オプション) 次にをクリックしてください 次へ.

• インターフェイス タブ、選択 新規作成 次に進む 次へ ページで見やすくするために変数を解析したりすることができます。

• 必要なものを選択してください 接続タイプ 接続タイプの選択 ドロップダウン。

• 接続に NAME および 説明 (オプション) クリックして 次へ.

• ドライバ タブで、データベースに応じてデータベース ドライバーを選択し、次の画面に進みます。

• 接続の詳細 データベースを入力してください 主催者.

• あなたの〜を入力してください データベース名.

• コンソールにデータベース接続が提供されます。 URLを確認してクリックします。 次へ.

• 下 Credentials タブでデータベースを入力します ユーザー名とパスワード.

• JDBC検索設定 タブでは、属性のマッピングに必要なデータベース クエリを提供します。
• 属性が 与えられた名前、メールアドレス、SN クエリで返されるので、クリックします 次へ。

• 今作成します エンティティID IDP に合わせて、一意であることを確認してください。
• また、 SSO URL を投稿する 指定された形式で。

• 次の画面には、 キーストア タブ、あなたは選ぶことができます キーストア 選択するか、デフォルトのままにしておくこともできます。
• ソフトウェアの制限をクリック 次へ.

• Attributes タブに、 ユーザー識別子属性 追加の属性がある場合はそれを入力して次の画面に進みます。

• 以前に設定したSPを選択します デフォルトSP をドロップダウンから選択します。

• ソフトウェアの制限をクリック 創造する セットアップを完了します。

• IDPはサイドバーのサブメニューにリストされています。 ユーザー名とパスワード。
• IDP 名を選択し、次の場所に移動します。 アイデンティティプロバイダー タブをクリックして SAML メタデータの表示 メタデータ XML ファイルを保存します。
• メタデータをダウンロードして手元に置いておきます。

Drupal をサービス プロバイダーとして設定します。

• に移動します サービスプロバイダーのセットアップ Drupal サイトのタブをクリックし、 IDP メタデータをアップロードします。.
• ダウンロードしたメタデータ ファイルをアップロードします。
• 以下を行うには、 メタデータのフェッチ

• 以下を行うには、 ホイール試乗 Drupal と PhenixID 間の接続をテストするためのリンク。

• テスト構成ウィンドウでは、構成が正しい場合はSAMLレスポンス属性を含む成功メッセージが表示されます。そうでない場合は、追加のトラブルシューティング手順を含むエラーメッセージが表示されます。 クリックします.

おめでとうございます。PhenixID を ID プロバイダーとして、Drupal をサービス プロバイダーとして正常に構成しました。

SAML SSO ログインはどのように機能しますか?

• 新しいブラウザ/プライベート ウィンドウを開き、Drupal サイトのログイン ページに移動します。
• クリック アイデンティティプロバイダ（PhenixID）を使用してログイン リンクをクリックします。
• PhenixID ログイン ページにリダイレクトされます。PhenixID の資格情報を入力します。認証が成功すると、ユーザーは Drupal サイトにリダイレクトされます。