Shopify SAML シングル サインオン (SSO) と IdP としての Drupal の統合

Drupal は、シングル サインオン (SSO) を介して、集中型 ID プロバイダーまたは他のアプリケーション全体のユーザーの認証ソースとして設定できます。 このドキュメントでは、Drupal を SAML 2.0 IDP として統合し、Shopify をサービス プロバイダー (SP) として統合する手順について説明します。 miniOrange SAML IDP モジュール。 これにより、ユーザーとその権限を 7 か所で管理できるようになり、同時にユーザーは単一の資格情報で複数のアプリケーションにアクセスできるようになります。 このモジュールは Drupal 8、Drupal 9、Drupal 10、および Drupal XNUMX と互換性があります。

前提条件：

• をインストールしてアクティベートします miniOrange シングル サインオン-SSO Shopify ストア上のアプリケーション。

Drupal SAML IdP メタデータ:

• Drupal サイトにモジュールをインストールした後、 管理部門 メニュー、に移動 構成 → ユーザー → miniOrange SAML IDP 構成. (/admin/config/people/miniorange_saml_idp/idp_setup)

• 下 IDPメタデータ タブをクリックします。 メタデータをダウンロード ボタン。 メモ帳で開き、IdP 情報をコピーします。 手元に置いておいてください。 (この情報は、Shopify を SAML SP として構成するために必要です。)

Shopify ストアで SAML SSO アプリケーションを構成します。

• あなたに行く Shopifyストア、をクリックしてください アプリ タブを選択し、 miniOrange シングル サインオン - SSO アプリケーション。

• セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ 左側から。

• SSO の設定 → ソフトウェアの制限をクリック IDプロバイダーの追加

• [SAML] タブで、 IDPメタデータのインポート
• ソフトウェアの制限をクリック ファイルを選択してください ボタンをクリックして、以前にダウンロードしたメタデータ ファイルをアップロードします Drupal.

• IdP名を入力して選択します File ラジオボタン。

• ソフトウェアの制限をクリック インポート.
• 一番下までスクロールして、 Save

• ソフトウェアの制限をクリック 「メタデータ」を選択します。 の下にあるアプリへのリンク SSO の構成 メニュー。

• ノーザンダイバー社の タブを選択 SP - 開始された SSO クリックして メタデータの詳細を表示
• セットアップボタンをクリックすると、セットアップが開始されます メタデータをダウンロード ボタン。 (これは Drupal を SAML IdP として構成するために必要です。)

Drupal を SAML ID プロバイダー (IdP) として構成する:

• Drupal サイトに移動します。 に行きます サービスプロバイダーのセットアップ モジュールのタブをクリックし、 SPメタデータのアップロード.
• 「メタデータのアップロード」フィールドで、ダウンロードした SP メタデータ ファイルを選択します。 Shopifyサービス そして「アップロード」ボタンをクリックします。

• のチェックボックスを有効にします アサーション署名済み とをクリックしてください 構成の保存.

Shopify を SAML サービス プロバイダーとして、Drupal を SAML アイデンティティ プロバイダーとして正常に構成しました。

Shopify と Drupal の間の接続をテストします。

• Shopify ストアに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます SSO の構成 左側からタブします。

• セットアップボタンをクリックすると、セットアップが開始されます 「接続をテスト」を選択します。 構成されたアイデンティティプロバイダー (DrupalSAML) に対して。

• テスト構成が成功すると、Drupal (IdP) から受信したユーザー属性のリストが表示されます。