Drupal은 SSO(Single Sign-On)를 통해 중앙 집중식 ID 공급자 또는 다른 애플리케이션 전반의 사용자에 대한 인증 소스로 설정할 수 있습니다. 이 문서에서는 다음을 사용하여 SAML 2.0 IdP인 Drupal과 서비스 공급자(SP)인 AWS Cognito를 통합하는 단계를 안내합니다. miniOrange SAML IDP 모듈. 이를 통해 사용자와 해당 권한을 한 곳에서 관리할 수 있으며 동시에 사용자는 단일 자격 증명으로 여러 애플리케이션에 액세스할 수 있습니다. 이 모듈은 Drupal 7, Drupal 8, Drupal 9 및 Drupal 10과 호환됩니다.

Drupal SAML IdP 메타데이터 다운로드:

• 모듈이 설치되면 다음으로 이동하십시오. 구성 상단 탐색 모음에서 탭을 클릭하고 miniOrange SAML IDP 구성.

• . IDP 메타데이터 탭에서 메타데이터 다운로드 버튼을 눌러 IdP 메타데이터를 다운로드하세요. 편리하게 보관하세요. (나중에 서비스 제공업체와의 SAML 상호작용을 설정하는 데 사용됩니다.)

AWS Cognito를 서비스 공급자로 구성합니다.

• 에 로그인 AWS 콘솔.
• 검색창 아래에서 Cognito를 검색하고 클릭하세요.

• 온 클릭 사용자 풀 생성 버튼을 클릭합니다.

• In 로그인 환경 구성 다음 구성을 선택하십시오.
  • 체크박스 활성화 통합 ID 공급자.
  • 에서 Cognito 사용자 풀 로그인 옵션 사용자가 로그인하도록 허용해야 하는 속성의 확인란을 활성화합니다.
  • 왼쪽 메뉴에서 SAML 아래 통합 로그인 옵션.

• 온 클릭 다음 보기 버튼을 클릭합니다.
• In 보안 요구 사항 구성, 비밀번호 정책 모드, 다단계 인증(MFA) 요구 사항, 사용자 계정 복구 옵션을 선택하고 다음 보기 버튼을 클릭합니다.

• 중에서 적합한 옵션을 선택하세요. 가입 환경 구성 요구 사항에 따라 다음 보기 버튼을 클릭합니다.

• 왼쪽 메뉴에서 Cognito로 이메일 보내기 로 이메일 제공 업체 클릭 다음 보기.

• 입력 사용자 풀 이름. 선택 기타 에 초기 앱 클라이언트. 들어가다 앱 클라이언트 이름 다음을 클릭합니다 다음 보기 버튼을 클릭합니다.

• 필요한 정보를 확인하고 아래로 스크롤하여 사용자 풀 생성 버튼을 클릭합니다.
• 이제 생성된 사용자 풀을 검색하고 클릭합니다.

• 로 이동 로그인 경험 탭.

• 를 클릭하십시오 ID 공급업체 추가 버튼을 클릭합니다.

• 선택 SAML.

• 입력 공급자 이름 Drupal 사이트에서 다운로드한 IdP 메타데이터 파일을 업로드합니다. 2 단계.

• 사용자의 이메일이 수신되는 SAML 속성을 입력하고 ID 공급업체 추가 버튼을 클릭합니다.

• 로 이동 앱 통합 안내

• 아래의 행위 드롭다운 클릭 Cognito 도메인 생성.

• 입력 코그니토 도메인 원하는 대로 이름을 지정하고 클릭하세요. Cognito 도메인 생성 버튼을 클릭합니다.

Drupal을 ID 공급자로 구성:

• Drupal 사이트로 이동하여 서비스 제공업체 설정 모듈의 탭입니다. 서비스 공급자 이름 텍스트 필드 아래에 애플리케이션 이름을 입력합니다. 예를 들어, AWS.
• ACS URL을 입력하세요. ACS URL은 다음과 같습니다. 서비스 제공업체 설정 탭의 형식은 다음과 같습니다.

  https://Your user pool domain/saml2/idpresponse


• In AWS 코그니토 -> 사용자 풀 -> 애플리케이션 이름(AWS에서 생성한 이름) -> 아래 사용자 풀 개요 그런 다음 사용자 풀 ID를 가져옵니다. 편리하게 보관하세요. 일반적으로 엔터티 ID의 형식은 다음과 같습니다.

  항아리:아마존:코그니토:sp:


• Drupal의 서비스 공급자 설정 탭에서 이전에 복사한 엔터티 ID를 SP 엔터티 ID 또는 발급자 텍스트 필드에 붙여넣습니다.

• 아래로 스크롤하여 구성 저장 버튼을 클릭합니다.

SAML SP인 AWS Cognito와 SAML IDP인 Drupal 사이에 SAML SSO를 성공적으로 구성했습니다.

참고 : AWS Cognito는 IDP 시작 SSO를 지원하지 않습니다. 연결을 테스트하려면 AWS 애플리케이션에서 SSO를 수행하면 됩니다.