Drupal TalentLMS SSO | Drupal を IDP として使用して TalentLMS に SAML ログインする

Drupal TalentLMS SSO 統合により、Drupal サイトと TalentLMS の間でシングル サインオン ( SSO ) ログインを構成できるようになります。 Talent LMS SSO を Drupal サイトと統合すると、ユーザーが Drupal 認証情報を使用して Talent LMS にログインできるようになります。 Drupal SAML IDP を提供します - SAML 2.0 ID プロバイダー シングル サインオン SSO モジュール Drupal 7、Drupal 8、および Drupal 9 と互換性があります。ここでは、SP (サービス プロバイダー) と Drupal を IDP として考慮して、Drupal サイトと TalentLMS の間で SAML IDP SSO ログインを構成するためのステップバイステップのガイドを説明します。 (アイデンティティプロバイダー)。 Drupal に IDP として、TalentLMS を SP としてシングル サインオン ( SSO ) を設定するには、以下の手順を実行します。

ご不明な点やご質問がございましたら、下記までお問い合わせください。 drupalsupport@xecurify.com。 モジュールの構成をお手伝いします。 ご希望に応じて、設定を支援するオンライン ミーティングをスケジュールすることもできます。 Drupal SAML IDP SSO ログイン モジュール.

TalentLMS SAML シングル サインオン (SSO) を構成する手順 Drupal Web サイトへのログイン

1. Drupal サイトを ID プロバイダーとして構成する

• に移動します サービスプロバイダーのセットアップ タブ miniOrange SAML ID プロバイダー Drupal サイト上のモジュール。 ID プロバイダー (Drupal as SAML Idp) を構成するには XNUMX つの方法があります。

A. SP メタデータをアップロードすることで:

• ソフトウェアの制限をクリック SPメタデータのアップロード リンクをクリックします。
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.


B. 手動構成：

• MFAデバイスに移動する サービスプロバイダーのセットアップ miniOrange Drupal SAML IDP モジュールのタブ。
• サービス プロバイダーから提供された必要な設定 (つまり、サービス プロバイダー名、SP エンティティ ID または発行者、ACS (アサーション コンシューマー サービス) URL、X.509 証明書 (オプション)) を入力します。 TalentLMS (SAML SP としての TalentLMS)。

  サービスプロバイダー名:	タレントLMS
  SP エンティティ ID または発行者:	https://<your-domain-name>.talentlms.com
  ACS URL:	https://<my-domain-name>.talentlms.com/simplesaml/module.php/saml/sp/saml2-acs.php/<my-domain-name>.talentlms.com
  単一のログアウト URL (オプション):	https://<my-domain-name>.talentlms.com/simplesaml/module.php/saml/sp/saml2-logout.php/<my-domain-name>.talentlms.com
  名前IDの形式:	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
  アサーション署名済み	SAML アサーションに署名する場合にオンにします。

2. TalentLMS (e-Learning) をサービスプロバイダーとして構成する

• あなたにサインインする タレントLMS アカウントとして 管理者、に行く ホーム > アカウント設定 > ユーザー をクリックし シングルサインオン(SSO).


それぞれのフィールドに次の値を入力します。

• SSO 統合タイプ: ドロップダウンリストから、 SAML2.0.
• ID プロバイダー ( IdP ): SAML 2.0 ID プロバイダーのドメインを入力します。  
• 証明書のフィンガープリント: ダウンロード 認証 から IDPメタデータ ステップ 1 で述べたように、メモ帳で開きます。 ここに内容をコピーして貼り付けます。
• リモート サインイン URL: あなたはこれを見つけることができます IDPメタデータ as SAML ログイン URL ステップ 1 で述べたように。
• リモート サインアウト URL: あなたはこれを見つけることができます IDPメタデータ as SAML ログアウト URL ステップ 1 で述べたように。
• 残りのフィールドは、TalentLMS に必要で Drupal IdP によって提供されるユーザー データを含む SAML 変数に名前を付けるために使用されます。 これらはオプションであり、ほとんどの SAML IdP 導入では空白のままにすることができます。 その場合、デフォルト値が適用されます。

  名前	IDP から提供される属性マッピング値
  ターゲットID	ターゲットID
  名	ユーザー名.名
  姓	ユーザーの姓
  メール	ユーザー.メール

• グループ： ユーザーがメンバーとなっているグループの名前。 この変数には、複数のグループ名の単一の文字列値または文字列値の配列を割り当てることができます。 TalentLMS ドメインに同じ名前のグループがある場合、ユーザーは初回ログイン時に自動的にそのグループに登録されます。 ユーザーは、そのグループに割り当てられたすべてのコースにも登録されます。

• クリック 設定を保存して確認する。 すべてが正しい場合は、IdP から取得したすべての値を含む成功メッセージが表示されます。

3. モジュールで属性マッピングを構成します (これはプレミアム機能です)。

• に行きます マッピングタブ Drupal SAML IDP モジュール内。 の中に カスタム属性の追加 セクションに、次の情報を入力します。 クリック 構成の保存.

  SP属性マシン名	IdP 属性名
  フィールドユーザーログイン	ターゲットID
  フィールド名	ユーザー名.名
  フィールドの姓	ユーザーの姓
  フィールドメールアドレス	ユーザー.メール