IdP として SecureAuth を使用した Drupal への SAML シングル サインオン (SSO)

Drupal SAML SecureAuth SSO セットアップにより、ユーザーは SecureAuth 資格情報を使用して Drupal サイトにログインできるようになります。 Drupal SAML モジュールは、Drupal の SAML シングル サインオンを有効にする機能を提供します。 このモジュールは、すべての SAML ID プロバイダー (IDP) と互換性があります。 我々が提供します Drupal SAML SP 2.0 シングル サインオン (SSO) - SAML サービス プロバイダー Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュールです。このガイドでは、Drupal と SecureAuth IDP の間で SAML SSO を構成する手順を説明します。

SecureAuth SAML シングル サインオン (SSO) を構成する手順 Drupal サイトへのログイン

1. SecureAuth を SAML IdP (アイデンティティ プロバイダー) として構成する

手順に従ってSecureAuthをIDPとして設定します。

• miniOrange SAML SP SSO モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。

• あなたにログインする SecureAuth IDP 管理コンソール。
• さあ行く 認証後 タブには何も表示されないことに注意してください。
• 認証後 セクション、セット 認証されたユーザーのリダイレクト 〜へ SAML 2.0 (SP 開始) アサーション.
  
  
• ユーザー ID マッピング セクションで、次のエントリを作成します。

  ユーザー ID マッピング	に設定され メール1.
  名前ID形式	に設定され urn:oasis:names:tc:SAML:2.0:nameid-format-unspecified.
  Base64にエンコードする	に設定され ×.

  
• SAML アサーション / WS フェデレーション セクションで、次のエントリを作成します。
  
  

  WSFed 返信先 /SAML ターゲット URL	入力します ACS (アサーション コンシューマ サービス) URL モジュールのサービスプロバイダーメタデータタブから
  SAMLコンシューマURL	入力します SPエンティティID / 発行者 モジュールのサービスプロバイダーメタデータタブから
  WSFed/SAML 発行者	入力します ユニークな名前 これは、アプリケーションに対して SecureAuth IDP を (SAML ID として) 識別します。 この値はアプリケーションと共有され、任意の単語、フレーズ、または URL を使用できますが、SecureAuth IDP および Drupal 構成で正確に一致する必要があります。 たとえば、https://secureauthfqdn/realm12
  SAML受信者	入力します 受信者のURL モジュールのサービスプロバイダーメタデータタブから
  SAML アサーションに署名する	作成セッションプロセスで SAML アサーションに署名する 〜へ ◯.
  SAML メッセージに署名する	作成セッションプロセスで SAML メッセージに署名する 〜へ ×.

  
• デフォルト値をそのままにしておきます 署名証明書のシリアル番号 フィールド
• をセットする ドメイン SecureAuth IDP アプライアンスの URL または IP アドレスにリンクして、メタデータ ファイルをダウンロードします。 たとえば、https://secureauthfqdn


• ソフトウェアの制限をクリック ダウンロードリンク SecureAuth IDP メタデータ ファイルをダウンロードするか、指定された情報を書き留めて、サービス プロバイダーを構成するために手元に置いておきます。
  
  

Drupal サイトへの SecureAuth SSO ログインを実現するために、SecureAuth を SAML IDP (アイデンティティ プロバイダー) として正常に構成しました。

2. Drupal をサービスプロバイダーとして構成する

• miniOrange SAML モジュールで、次の場所に移動します。 「サービスプロバイダーのセットアップ」タブ。 モジュールを構成するには XNUMX つの方法があります。

 SecureAuth IDP メタデータ ファイルをアップロードすることで:

• ソフトウェアの制限をクリック IDPメタデータのアップロード.
• 入力する メタデータURL をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ
• メタデータ ファイルをアップロードして、 ファイルをアップロード


 手動設定:

• ID プロバイダーから提供された必要な設定 (つまり、ID プロバイダー名、IDP エンティティ ID または発行者、SAML ログイン URL、X.509 証明書) を入力し、[保存] ボタンをクリックします。
• 設定手順が完了したら、 テスト構成

テスト構成が成功した場合、モジュールは正常に構成されています。 テスト構成で問題が発生した場合は、次のアドレスまでご連絡ください。 drupalsupport@xecurify.com テスト構成ウィンドウのスクリーンショットを示します。