두 Drupal 사이트 간에 SSO를 구성하는 방법은 무엇입니까?

여기서 하나의 Drupal 사이트는 SP이고 다른 하나는 IDP인 Drupal입니다.

Drupal SAML SP SSO(Single Sign On) 모듈을 사용하면 2.0개의 Drupal 사이트 간에 SAML 2 기반 SSO(Single Sign On)를 구성할 수 있습니다. 이 모듈을 사용하면 Drupal 사이트 중 하나를 서비스 공급자(Drupal as SP)로 구성하고 다른 Drupal 사이트를 IdP(Drupal as IdP)로 구성할 수 있습니다.

질문이 있거나 모듈 구성에 도움이 필요한 경우 다음 주소로 문의하세요. drupalsupport@xecurify.com. 원하시면 Drupal 구성을 돕기 위해 온라인 회의 일정을 잡을 수도 있습니다. SAML 서비스 제공자 - SP SSO 로그인으로서의 SAML 2.0 모듈과 드루팔 SAML ID 공급자 - IDP Single Sign-On 로그인으로서의 SAML 2.0 기준 치수.

SAML Single Sign-On 로그인과 하나의 Drupal을 ID 공급자(IDP)로 사용하여 두 개의 Drupal 사이트에 대해 SSO를 구성하는 단계

2. Drupal을 ID 공급자로 설정

• 로 이동 구성 탭 및 선택 Drupal SAML IDP 구성.

• . IDP 메타데이터, 복사 IDP 법인 ID/발급자 와 SAML 로그인 URL 그리고 그것을 편리하게 보관하십시오.

• . 서비스 제공자 설정 탭을 클릭하고 서비스 공급자 이름을 Drupal as SP로 입력합니다.

• 로 이동 서비스 제공업체 설정 탭 miniOrange SAML ID 공급자 Drupal 사이트의 모듈. ID 공급자를 구성하는 방법에는 두 가지가 있습니다(Drupal을 SAML IDP로):

• 를 클릭하십시오 SP 메타데이터 업로드 링크를 클릭하십시오.
• 다음 중 하나를 수행 할 수 있습니다 메타데이터 파일 업로드 그리고 클릭 가이드라가 버튼을 사용하거나 메타데이터 URL 업로드 그리고 클릭 메타데이터 가져오기.

• 로 이동 ID 공급자 설정 miniOrange Drupal IDP 모듈의 탭입니다.
• 귀하가 제공한 필수 설정(예: 서비스 공급자 이름, SP 엔터티 ID 또는 발급자, ACS(Assertion Consumer Service) URL, X.509 인증서(선택 사항))를 제공합니다. 서비스 제공자(SP로서의 Drupal).

서비스 제공자 이름	서비스 제공업체의 이름입니다.
SP 엔터티 ID 또는 발급자	복사 SP 엔터티 ID/발급자 인사말 서비스 제공업체 메타데이터 Drupal 사이트의 miniorange SAML 서비스 제공자 모듈에 있는 탭입니다.
ACS URL	복사 SP ACS URL 인사말 서비스 제공업체 메타데이터 Drupal 사이트의 miniorange SAML 서비스 제공자 모듈에 있는 탭입니다.
NameID 형식	항아리:오아시스:이름:tc:SAML:1.1:이름ID-형식:이메일 주소
주장 서명됨	검사

• 온 클릭 구성 저장 버튼을 눌러 구성을 저장하세요. 그런 다음 클릭하세요. 테스트 구성 버튼을 눌러 구성을 테스트하세요.

3. Drupal을 서비스 제공자로 설정

• Drupal 사이트의 관리 콘솔에 로그인하고 다음을 클릭하세요. 하다 상단 탐색 모음에서
• 선택 새 모듈 설치 Drupal 사이트에 새 모듈을 설치하는 옵션입니다.

• 다운로드한 것을 업로드하세요. 지퍼 모듈 파일을 클릭하고 설치 버튼을 계속합니다.

• 선택 새로 추가된 모듈 활성화.

• 찾을 때까지 아래로 스크롤하십시오. miniOrange SAML 서비스 제공업체. 옆에 있는 체크박스를 클릭한 후 다음을 클릭하세요. 설치 버튼을 눌러 모듈을 활성화합니다.

• 를 클릭하십시오 구성 상단 탐색 모음에서 선택하고 miniOrange SAML 로그인 구성.

• miniOrange SAML 서비스 공급자 모듈에서 다음으로 이동합니다. 서비스 제공업체 메타데이터 탭. 여기에서 다음과 같은 SP 메타데이터를 찾을 수 있습니다. SP 엔터티 ID/발급, SP ACS URL(AssertionConsumerService) 와 X.509 인증서 ID 공급자( Drupal )를 구성하는 데 필요한 항목을 복사하여 편리하게 보관하세요.

• IDP에 메타데이터를 제공할 수 있습니다. 이는 두 가지 방법으로 수행할 수 있습니다.
• IdP에 직접 제공할 수 있는 메타데이터 URL이 제공됩니다.
• 여러분의 시간과 재능으로 XML 메타데이터 다운로드 파일을 작성하여 ID 공급자( Drupal )에 업로드하세요.

• . miniOrage SAML 서비스 제공업체 모듈, 이동 서비스 제공업체 설정 모듈의 탭입니다. Drupal SAML 서비스 제공업체 SSO 모듈을 구성하는 방법에는 두 가지가 있습니다.

A. IDP 메타데이터 업로드

• 를 클릭하십시오 IDP 메타데이터 업로드 링크를 클릭하십시오.
• 를 클릭하십시오 메타데이터 파일 업로드 그리고 클릭 파일 업로드 귀하의 정보를 가져오기 위해.
• 다음 중 하나를 수행 할 수 있습니다 메타데이터 URL 업로드그리고 클릭 메타데이터 가져오기 버튼을 클릭합니다.


B. 수동 구성

• 필요한 설정(예: ID 공급자 이름, Idp 엔터티 ID 또는 발급자, SAML 로그인 URL 및 X.509 인증서)을 제공하고 ID 공급자 Drupal을 IDP로 찾아 클릭합니다. 구성 저장 버튼을 눌러 구성을 저장하세요.

ID 제공자 이름	ID 제공업체의 이름을 입력하세요.
Idp 엔터티 ID 또는 발급자	부 IDP-엔티티 ID/발급자 드루팔에서 IDP 메타데이터 탭하여 붙여넣으세요.
SAML 로그인 URL	부 SAML 로그인 URL 드루팔에서 IDP 메타데이터 탭하여 붙여넣으세요.
SAML 로그아웃 URL	부 SAML 로그아웃 URL 드루팔에서 IDP 메타데이터 탭하여 붙여넣으세요.
X.509 인증서	복사 및 다운로드 인증서(선택사항) 드루팔에서 IDP 메타데이터 탭하여 붙여넣으세요.