왜 SSO인가?
Drupal 사이트를 시작하여 비즈니스를 온라인으로 전환하기로 결정한 순간 가장 큰 관심사는 사이버 공격을 피하고 방문자의 데이터를 안전하게 유지하는 것입니다. SSO는 다음과 같은 인기 있는 IdP를 사용하여 시장에서 제공되는 최고의 보안을 구출하고 사용할 수 있도록 하기 위해 여기에 왔습니다. Okta, 하늘빛 광고, ADFS, 구글 등
SAML SP 2.0 SSO(Single Sign-On) - SAML 서비스 공급자 모듈(Drupal SSO 모듈이라고도 함)은 모든 SAML 5 호환 ID 공급자(IdP)와 2.0분 이내에 통합될 수 있습니다. SAML SSO 모듈에는 사용자 속성 매핑, 역할 매핑, 속성 및 도메인 기반 제한, 강제 SSO 로그인과 같은 로그인 설정 등과 같은 모든 엔터프라이즈 수준 기능이 있어 조직의 모든 요구 사항을 충족합니다.
Drupal SSO의 장점
- 보안 및 규정 준수 강화: SSO를 활성화하면 ID 공급자가 구현하는 모든 보안 기능과 규정 준수를 갖게 됩니다.
- 하나의 중앙 제어 지점: IT 팀은 내부 직원이든 외부 파트너이든 상관없이 모든 사용자의 액세스를 단일 지점에서 보고, 관리하고, 보호할 수 있습니다.
- 새로운 기술을 쉽게 적용할 수 있습니다. 일반적으로 모든 ID 공급자는 시장 요구 사항을 충족하기 위해 기술을 계속 업데이트하므로 새로운 기술 변화에 대해 걱정할 필요가 없습니다.
- 간편한 확장: 새로운 웹사이트나 플랫폼(모바일 또는 데스크톱)으로 비즈니스를 확장하는 경우 동일한 IdP에 로그인을 연결하면 됩니다.
SSO의 일반적인 용어
-
ID 공급자(IdP): 사용자를 인증하고 인증 응답을 다른 당사자(서비스 공급자라고 함)에게 보내는 시스템 엔터티입니다. 예: Drupal 웹 사이트를 Azure와 연결하는 경우 Azure는 이 경우 사용자 인증을 담당하는 ID 공급자입니다.
-
서비스 제공자(SP): 서비스 공급자는 아이덴티티 공급자가 보낸 인증 응답을 수락하고 사용자의 성공적인 로그인을 허용합니다. 예: Drupal 웹사이트를 Azure와 연결하는 경우 이 경우에는 Drupal이 서비스 공급자입니다.
Drupal SSO를 구현하는 쉽고 간단한 XNUMX가지 단계
- miniOrange SAML 2.0 SSO 모듈에서 다음으로 이동합니다. 서비스 제공업체 메타데이터 탭. 여기에서 ID 공급자를 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.
-
마지막 단계에서 복사한 메타데이터를 사용하여 ID 공급자를 구성할 수 있습니다. 메타데이터 URL은 다음에서도 찾을 수 있습니다. 서비스 제공업체 메타데이터 miniOrange SAML SP SSO 모듈의 탭(필요한 경우 동일한 탭에서 메타데이터 파일을 다운로드할 수도 있음)
IdP 팀은 다음을 제공합니다. IdP 메타데이터 URL or IdP 메타데이터 파일 or EntityId, SAML 로그인 URL 와 X.509 인증서 IdP의
3.1. IdP 메타데이터 URL이 있는 경우
- IDP 메타데이터 업로드를 클릭합니다.
- 메타데이터 URL을 입력하고 메타데이터 가져오기 버튼을 클릭하세요.
3.2. IdP 메타데이터 파일이 있는 경우
- IDP 메타데이터 업로드를 클릭합니다.
- IdP 메타데이터 파일을 업로드하고 파일 업로드 버튼을 클릭합니다.
3.3. EntityId 및 SAML 로그인 URL이 있는 경우
- 필수 설정(예: ID 공급자 이름, IdP 엔터티 ID, SAML 로그인 URL, X.509 인증서)을 제공합니다.
- 페이지 하단으로 스크롤하여 설정 저장 버튼을 클릭합니다.
4. SSO 연결을 테스트하고 SAML SSO 로그인을 활성화합니다.
- 서비스 공급자 설정 탭에서 페이지 하단까지 아래로 스크롤한 후 구성 테스트 버튼을 클릭하여 SSO 연결을 테스트합니다.
- 연결 테스트에 성공한 후 다음과 같은 확인란을 활성화합니다. 'SAML로 로그인 활성화'.
- 사이트의 로그인 페이지에 액세스해 보십시오. 사용자 이름 및 비밀번호 로그인 섹션 아래에서 SSO를 수행할 수 있는 링크를 찾을 수 있습니다.
24*7 적극적인 지원
문제가 발생하거나 질문이 있는 경우 언제든지 다음 주소로 문의해 주세요. drupalsupport@xecurify.com. 모듈에 일부 추가 기능을 포함시키려는 경우 당사에 연락하시면 맞춤 제작해 드릴 수 있습니다. 또한 원하시면 Drupal SAML SSO(Single Sign On) 로그인 모듈 구성을 돕기 위해 온라인 회의를 예약할 수도 있습니다.
무료 트라이얼
비즈니스 사용 사례가 충족되는지 확인하기 위해 모듈을 테스트하고 싶다면 7일 평가판을 제공합니다. 다음 주소로 이메일을 보내주세요. drupalsupport@xecurify.com 재판을 요청합니다. 당신은 다음을 사용하여 우리와 함께 계정을 만들 수 있습니다 이 링크.
추가 자료
우리의 다른 모듈
