검색 결과 :

×

Drupal SAML 싱글 사인온(SSO)

왜 SSO인가?

Drupal 사이트를 시작하여 비즈니스를 온라인으로 전환하기로 결정한 순간 가장 큰 관심사는 사이버 공격을 피하고 방문자의 데이터를 안전하게 유지하는 것입니다. SSO는 다음과 같은 인기 있는 IdP를 사용하여 시장에서 제공되는 최고의 보안을 구출하고 사용할 수 있도록 하기 위해 여기에 왔습니다. Okta, 하늘빛 광고, ADFS, 구글 등

SAML SP 2.0 SSO(Single Sign-On) - SAML 서비스 공급자 모듈(Drupal SSO 모듈이라고도 함)은 모든 SAML 5 호환 ID 공급자(IdP)와 2.0분 이내에 통합될 수 있습니다. SAML SSO 모듈에는 사용자 속성 매핑, 역할 매핑, 속성 및 도메인 기반 제한, 강제 SSO 로그인과 같은 로그인 설정 등과 같은 모든 엔터프라이즈 수준 기능이 있어 조직의 모든 요구 사항을 충족합니다.

Drupal SSO의 장점

보안 및 규정 준수 강화: SSO를 활성화하면 ID 공급자가 구현하는 모든 보안 기능과 규정 준수를 갖게 됩니다.
하나의 중앙 제어 지점: IT 팀은 내부 직원이든 외부 파트너이든 상관없이 모든 사용자 액세스를 단일 지점에서 보고, 관리하고, 보호할 수 있습니다.
새로운 기술을 쉽게 적용할 수 있습니다. 일반적으로 모든 ID 공급자는 시장 요구 사항을 충족하기 위해 기술을 계속 업데이트하므로 새로운 기술 변화에 대해 걱정할 필요가 없습니다.
간편한 확장: 새로운 웹사이트나 플랫폼(모바일 또는 데스크톱)으로 비즈니스를 확장하는 경우 동일한 IdP에 로그인을 연결하면 됩니다.

SSO의 일반적인 용어

ID 공급자(IdP): 사용자를 인증하고 인증 응답을 다른 당사자(서비스 공급자라고 함)에게 보내는 시스템 엔터티입니다. 예: Drupal 웹 사이트를 Azure와 연결하는 경우 Azure는 이 경우 사용자 인증을 담당하는 ID 공급자입니다.
서비스 제공자(SP): 서비스 공급자는 아이덴티티 공급자가 보낸 인증 응답을 수락하고 사용자의 성공적인 로그인을 허용합니다. 예: Drupal 웹사이트를 Azure와 연결하는 경우 이 경우에는 Drupal이 서비스 공급자입니다.

Drupal SSO를 구현하는 쉽고 간단한 XNUMX가지 단계

1. 모듈의 서비스 제공업체 메타데이터 탭에서 메타데이터를 복사합니다.

miniOrange SAML 2.0 SSO 모듈에서 다음으로 이동합니다. 서비스 제공업체 메타데이터 탭. 여기에서 ID 공급자를 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.

Drupal SAML SSO(Single Sign On) 업로드 메타데이터

2. 1단계에서 복사한 메타데이터를 사용하여 IdP를 구성합니다.

마지막 단계에서 복사한 메타데이터를 사용하여 ID 공급자를 구성할 수 있습니다. 메타데이터 URL은 다음에서도 찾을 수 있습니다. 서비스 제공업체 메타데이터 miniOrange SAML SP SSO 모듈의 탭(필요한 경우 동일한 탭에서 메타데이터 파일을 다운로드할 수도 있음)

3. IdP로부터 메타데이터를 획득하고 서비스 제공업체 설정 탭에서 모듈을 구성합니다.

IdP 팀은 다음을 제공합니다. IdP 메타데이터 URL or IdP 메타데이터 파일 or EntityId, SAML 로그인 URL X.509 인증서 IdP의

3.1. IdP 메타데이터 URL이 있는 경우

IDP 메타데이터 업로드를 클릭합니다.
메타데이터 URL을 입력하고 메타데이터 가져오기 버튼을 클릭하세요.

3.2. IdP 메타데이터 파일이 있는 경우

IDP 메타데이터 업로드를 클릭합니다.
IdP 메타데이터 파일을 업로드하고 파일 업로드 버튼을 클릭합니다.

3.3. EntityId 및 SAML 로그인 URL이 있는 경우

필수 설정(예: ID 공급자 이름, IdP 엔터티 ID, SAML 로그인 URL, X.509 인증서)을 제공합니다.
페이지 하단으로 스크롤하여 설정 저장 버튼을 클릭합니다.

4. SSO 연결을 테스트하고 SAML SSO 로그인을 활성화합니다.

서비스 공급자 설정 탭에서 페이지 하단까지 아래로 스크롤한 후 구성 테스트 버튼을 클릭하여 SSO 연결을 테스트합니다.
연결 테스트에 성공한 후 다음과 같은 확인란을 활성화합니다. 'SAML로 로그인 활성화'.
사이트의 로그인 페이지에 액세스해 보십시오. 사용자 이름 및 비밀번호 로그인 섹션 아래에서 SSO를 수행할 수 있는 링크를 찾을 수 있습니다.

24*7 적극적인 지원

문제가 발생하거나 질문이 있는 경우 언제든지 다음 주소로 문의해 주세요. drupalsupport@xecurify.com. 모듈에 일부 추가 기능을 포함시키려는 경우 당사에 연락하시면 맞춤 제작해 드릴 수 있습니다. 또한 원하시면 Drupal SAML SSO(Single Sign On) 로그인 모듈 구성을 돕기 위해 온라인 회의를 예약할 수도 있습니다.

무료 시험판

비즈니스 사용 사례가 충족되는지 확인하기 위해 모듈을 테스트하고 싶다면 7일 평가판을 제공합니다. 다음 주소로 이메일을 보내주세요. drupalsupport@xecurify.com 재판을 요청합니다. 당신은 다음을 사용하여 우리와 함께 계정을 만들 수 있습니다 이 링크.

추가 자료

우리의 다른 모듈

자주 묻는 질문

모듈 문의

miniOrange는 사용자 데이터를 저장합니까?

miniOrange는 귀하의 시스템 외부로 데이터를 전송하거나 개인 식별 정보(PII)를 저장하지 않습니다. 모든 모듈은 완전히 온프레미스(on-premise) 방식으로 운영됩니다. 모든 데이터는 귀하의 온프레미스/서버 내에 유지됩니다. Drupal 2FA 모듈의 경우, 사용자의 이메일 주소를 저장해야 합니다. 위험 기반 인증의 경우, 기기 유형, 위치, IP 주소, 시간 등의 정보는 사용자를 식별하고 위험에 따라 접근 권한을 부여하는 데 필요합니다.

miniorange는 유료 모듈에 대한 개발자 라이센스를 제공합니까?

저희는 유료 모듈에 대한 개발자 라이선스를 제공하지 않으며 소스 코드는 보호됩니다. miniOrange의 서면 허가 없이 코드를 변경하는 것은 엄격히 금지되어 있습니다. 모듈에는 개발자가 모듈의 기능을 확장하는 데 사용할 수 있는 후크가 포함되어 있습니다.

miniOrange는 기술 지원을 제공합니까?

네, 모듈 사용 중 발생할 수 있는 모든 문제에 대해 연중무휴 24시간 지원을 제공하며, 여기에는 개발자의 기술 지원도 포함됩니다. 선택하신 지원 플랜에 따라 우선 지원을 받으실 수 있습니다. 다양한 지원 플랜을 확인해 보세요. 여기에서 확인하세요.

Drupal 사이트에서 프리미엄 모듈을 활성화하는 방법은 무엇입니까?

결제를 완료하면 다음으로 이동하세요. 미니오렌지 대시보드 프리미엄 모듈을 다운로드하거나 다음을 따르세요. Composer 설치 단계.
유료 모듈을 활성화하려면 다음으로 이동하세요. 등록/로그인 탭을 클릭하고 라이선스를 구매한 miniOrange 계정으로 로그인하세요.
로그인하면 라이선스 키를 입력하라는 메시지가 표시됩니다. miniOrange 대시보드 → 라이선스 → 라이센스 키 보기 라이센스 키를 받으려면.

라이선스 키를 어떻게 확보할 수 있나요?

모듈의 등록/로그인 탭에서 계정 제거 버튼을 클릭하면 모듈에서 라이선스 키를 제거할 수 있습니다.