Azure AD/Microsoft Entra ID를 IdP로 사용하여 Drupal에 SAML Single Sign-On(SSO)을 추가
회사 개요
Drupal SAML 통합은 다음을 사용합니다. miniOrange SAML SP 이 모듈은 Microsoft Entra ID와 Drupal 사이트 간에 원활한 SSO(Single Sign-On)를 설정합니다. 사용자는 Microsoft Entra ID 자격 증명을 사용하여 Drupal 사이트에 로그인할 수 있습니다. 이 문서에서는 서비스 공급자(SP)인 Drupal과 ID 공급자(IdP)인 Microsoft Entra ID 간에 SSO(Single Sign-On)를 구성하는 단계를 안내합니다. 이 모듈은 Drupal 7, Drupal 8, Drupal 9, Drupal 10 및 Drupal 11과 호환됩니다.
설치 단계
- 작곡가 사용
- Drush 사용
- 수동 설치
구성 단계
Drupal SAML SP 메타데이터:
- We Buy Orders 신청서를 클릭하세요. 구성 → 사람들 → SAML 로그인 구성 인간을 행정실 메뉴. (/admin/config/people/miniorange_saml/idp_setup)
- 아래의 서비스 제공업체 메타데이터 탭을 클릭하고 메타데이터 URL을 복사하세요. 부 버튼. (IdP를 구성하는 데 필요합니다.)
Microsoft Entra ID에서 SAML Single Sign-On 애플리케이션 구성:
- 귀하의 계정에 로그인하십시오. 마이크로소프트 애저 문.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 엔터프라이즈 애플리케이션 인사말 Azure 서비스 안내
- 온 클릭 새로운 응용 프로그램 버튼을 클릭합니다.
- 온 클릭 나만의 애플리케이션 만들기 버튼을 클릭합니다.
- . 나만의 애플리케이션 팝업 만들기에서 필수 정보를 입력하세요.
- 앱 이름이 무엇인가요? 텍스트 필드에 애플리케이션 이름을 입력합니다.
- 귀하의 지원서로 무엇을 하려고 하시나요? - 세 번째 옵션을 선택하세요. 갤러리에서 찾을 수 없는 다른 애플리케이션 통합(갤러리 아님) 나열된 옵션에서.
- 를 클릭하십시오 만들기.
- 를 클릭하십시오 지금 시작하기 아래에 싱글 사인온 설정 카드/상자.
- 온 클릭 SAML 카드/상자.
- 온 클릭 메타데이터 파일 업로드 버튼을 클릭합니다.
- 온 클릭 입양 부모로서의 귀하의 적합성을 결정하기 위해 미국 이민국에 아이콘을 클릭하고 이전에 다운로드한 파일을 업로드하세요. XML 메타데이터 파일 에 드루팔 사이트.
- 그런 다음 추가 버튼을 클릭합니다.
- 업로드된 정보를 확인하세요. 기본 SAML 구성 대화 상자를 클릭하고 찜하기 버튼을 클릭합니다.
- 복사 앱 페더레이션 메타데이터 URL 그리고 쉽게 찾을 수 있도록 보관하세요. (이 정보는 Drupal을 SAML SP로 설정하는 데 필요합니다.)
Azure 애플리케이션에서 사용자 및 그룹을 할당합니다.
- 를 클릭하십시오 사용자 및 그룹 왼쪽 탐색 메뉴에서
- 온 클릭 사용자/그룹 추가 버튼을 클릭합니다.
- 온 클릭 선택하지 않음 링크를 클릭하십시오.
- $XNUMX Million 미만 사용자 오른쪽 창에서 할당할 사용자를 검색한 후 클릭합니다.
- 온 클릭 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 버튼을 클릭한 다음 양수인 버튼을 클릭합니다.
Drupal을 서비스 공급자로 구성:
- 로 이동 서비스 제공업체 설정 Drupal 사이트의 탭을 클릭하고 IDP 메타데이터 업로드.
- 이전에 복사한 앱 페더레이션 메타데이터 URL(Microsoft Entra ID에서)을 붙여넣습니다. 메타데이터 URL 업로드 텍스트 필드.
- 온 클릭 메타데이터 가져오기 버튼을 클릭합니다.
참고 : ID 공급자 이름을 업데이트하려면 다음 단계를 따르세요.
- $XNUMX Million 미만 동작,를 선택 편집.
- Azure를 입력하세요. ID 제공자 이름 텍스트 필드.
- 아래로 스크롤하여 구성 저장 버튼을 클릭합니다.
- 온 클릭 Test Drupal과 Microsoft Entra ID 간의 연결을 테스트하기 위한 링크입니다.
- 테스트 구성 팝업에서 동일한 브라우저에 활성 세션이 없는 경우 Microsoft Entra ID에 로그인하라는 메시지가 표시됩니다. Microsoft Entra ID에 성공적으로 로그인하면 Microsoft Entra ID에서 수신한 속성 목록이 제공됩니다.
축하합니다! Microsoft Entra ID를 SAML ID 공급자(IdP)로, Drupal을 SAML 서비스 공급자로 성공적으로 구성했습니다.
SAML SSO 로그인은 어떻게 작동하나요?
- 새 브라우저/개인 창을 열고 Drupal 사이트 로그인 페이지로 이동합니다.
- 클릭 ID 공급자(Microsoft Entra ID)를 사용하여 로그인 링크를 클릭하십시오.
- Microsoft Entra ID 로그인 페이지로 리디렉션됩니다. Microsoft Entra ID 자격 증명을 입력합니다. 인증에 성공하면 사용자는 Drupal 사이트로 다시 리디렉션됩니다.
당신의 응답을 주셔서 감사합니다. 곧 다시 연락드리겠습니다.
문제가 발생했습니다. 문의사항을 다시 제출해 주세요.
당사에 문의해 주세요.
