Drupal SAML jboss keycloak SSO | keycloak을 사용하여 SAML SSO를 Drupal로

1단계: Jboss keycloak을 ID 공급자(IdP)로 구성

• Keycloak 관리 콘솔에서 다음을 선택합니다. 왕국 사용하고 싶습니다.

• 온 클릭 고객사 왼쪽 탐색 모음에서.
• 를 클릭하십시오 만들 오른쪽 상단의 버튼을 누르고 다음 값을 입력하여 새로운 클라이언트/애플리케이션.

  고객 ID	SP-엔티티ID/발급자 서비스 제공업체 메타데이터에서
  클라이언트 프로토콜	SAML
  클라이언트 SAML 끝점(선택 사항)	XNUMXD덴탈의 ACS(어설션 소비자 서비스) URL 서비스 제공업체 메타데이터에서


• 저장을 클릭하십시오.
• 다음을 구성하십시오.

  고객 ID	XNUMXD덴탈의 SP-EntityID/발급자 서비스 제공업체 메타데이터에서
  성함	이 클라이언트의 이름을 입력하세요(예: Drupal)
  설명 (선택 사항)	설명을 입력하세요
  사용	ON
  동의 필요	떨어져서
  클라이언트 프로토콜	SAML
  AuthnStatement 포함	아니
  문서에 서명	아니
  리디렉션 서명 키 조회 최적화	떨어져서
  서명 주장	아니
  서명 알고리즘	RSA_SHA256
  어설션 암호화	떨어져서
  클라이언트 서명 필요	떨어져서
  클라이언트 서명 필요	독점
  강제 이름 ID 형식	아니
  이름 ID 형식	이메일
  루트 URL	비워두거나 서비스 제공업체의 기본 URL을 남겨두세요.
  유효한 리디렉션 URI	XNUMXD덴탈의 ACS(어설션 소비자 서비스) URL 서비스 제공업체 메타데이터에서

• $XNUMX Million 미만 세분화된 SAML 엔드포인트 구성, 다음을 구성합니다.

  어설션 소비자 서비스 POST 바인딩 URL	XNUMXD덴탈의 ACS(어설션 소비자 서비스) URL 서비스 제공업체 메타데이터에서
  로그아웃 서비스 리디렉션 바인딩 URL	XNUMXD덴탈의 단일 로그아웃 URL 서비스 제공업체 메타데이터에서

• 를 클릭하십시오 찜하기.

 매퍼 추가

• 다음 속성을 추가합니다. 매퍼 탭.
• 를 클릭하십시오 내장 추가 그리고 다음 옵션을 추가하세요.

  사용자 추가

• 온 클릭 사용자 왼쪽 탐색 모음에서
• 추가 할 새로운 사용자/보기 모든 사용자들.

• 입력 사용자 이름, 유효한 이메일 주소 사용자 활성화를 확인하세요.

• 를 클릭하십시오 찜하기.

2단계: Drupal을 서비스 공급자(SP)로 구성

• 온 클릭 영역 설정 왼쪽 탐색 모음에서 열고 SAML 2.0 ID 공급자 메타데이터.


OR

• 이동, https://<YOUR_DOMAIN>/auth/realms/{YOUR_REALM}/protocol/saml/descriptor.그러면 브라우저에서 XML이 열립니다.

• miniOrange의 Drupal SAML SP 플러그인에서 다음으로 이동하세요. 서비스 제공업체 설정 탭. 다음 값을 입력합니다.

ID 제공자 이름	ID 공급자 이름을 제공합니다(예: Keycloak).
IdP 엔터티 ID 또는 발급자	검색 엔터티 ID IDP 메타데이터에서. 엔터티 ID 텍스트 상자에 값을 입력합니다.
SAML 로그인 URL	SingleSignOnService 바인딩 검색 "urn:oasis:names:tc:SAML:2.0:bindings:HTTP-리디렉션" IDP 메타데이터에서. SAML 로그인 URL 텍스트 상자에 위치 값을 입력합니다.
SAML 로그아웃 URL(선택 사항)	SingleLogoutService 바인딩 검색"urn:oasis:names:tc:SAML:2.0:bindings:HTTP-리디렉션" IDP 메타데이터에서. SAML 로그인 URL 텍스트 상자에 위치 값을 입력합니다.
X.509 인증서(선택 사항)	검색 X.509 인증서 IDP 메타데이터에서. 인증서 텍스트 상자에 태그 값을 입력합니다.
SAML로 로그인 활성화	검사
서명된 SSO 및 SLO 요청	검사되지 않은


• 를 클릭하십시오 구성을 저장합니다.
• 테스트 구성 성공적으로 저장한 후.

추가 자료

• 싱글 사인온(SSO)이란 무엇입니까?
• SAML이란 무엇입니까?
• 자주 묻는 질문