Drupal RSA SecurID SSO | RSA SecurID를 사용하는 Drupal SAML SSO

Drupal SAML RSA SecurID SSO(Single Sign-On) 설정을 통해 사용자는 RSA SecurID 자격 증명을 사용하여 Drupal 사이트에 로그인할 수 있습니다. Drupal SAML 모듈은 Drupal에 대한 SAML Single Sign-On을 활성화하는 기능을 제공합니다. 이것 모듈 모든 SAML ID 공급자(IdP)와 호환됩니다. 우리가 제공하다 Drupal SAML 싱글 사인온(SSO) - 서비스 제공업체 Drupal 7, Drupal 8 Drupal 9 및 Drupal 10과 호환되는 모듈입니다. 여기서는 Drupal과 RSA SecurID Idp 간에 SAML SSO를 구성하는 방법을 안내합니다. 이 가이드가 끝나면 아이덴티티 공급자의 사용자가 Drupal 사이트에 로그인할 수 있게 됩니다.

질문이 있거나 모듈 구성에 도움이 필요한 경우 다음 주소로 문의하세요. drupalsupport@xecurify.com. 원하신다면 온라인 회의를 예약하여 구성을 도와드릴 수도 있습니다. Drupal SAML Single Sign On - 서비스 제공업체 SSO 로그인 기준 치수.

RSA SecurID SAML SSO(Single Sign-On)를 구성하는 단계 Drupal 사이트에 로그인

1. Drupal을 서비스 제공자로 설정

• . miniOrage SAML 서비스 제공업체 모듈, 이동 서비스 제공업체 설정 모듈의 탭입니다. Drupal SAML 서비스 제공업체 SSO 모듈을 구성하는 방법에는 두 가지가 있습니다.

A. IDP 메타데이터 업로드

• 를 클릭하십시오 IDP 메타데이터 업로드 링크를 클릭하십시오.
• 를 클릭하십시오 메타데이터 파일 업로드 그리고 클릭 파일 업로드 귀하의 정보를 가져오기 위해.
• 다음 중 하나를 수행 할 수 있습니다 메타데이터 URL 업로드그리고 클릭 메타데이터 가져오기 버튼을 클릭합니다.


B. 수동 구성

• 필요한 설정(예: ID 공급자 이름, Idp 엔터티 ID 또는 발급자, SAML 로그인 URL 및 X.509 인증서)을 제공하고 ID 공급자 RSA SecurID를 찾아 클릭합니다. 구성 저장 버튼을 눌러 구성을 저장하세요.

ID 제공자 이름	ID 제공업체의 이름을 입력하세요.
Idp 엔터티 ID 또는 발급자	부 Idp 엔터티 ID/발급자 에 RSA SecurID 대시보드 그리고 붙여넣으세요.
SAML 로그인 URL	부 싱글 사인온 URL 에 RSA SecurID 대시보드 그리고 붙여넣으세요.
X.509 인증서	복사 및 다운로드 서명 인증서 에 RSA SecurID 대시보드 그리고 붙여넣으세요.

2. RSA SecurID를 SAML ID 공급자로 설정

RSA SecurID를 IdP로 구성하려면 다음 단계를 따르세요.

 RSA SecurID를 IdP로 구성

• 에 로그인 RSA 보안 ID 최고 관리자로서.
• 관리 콘솔에서 다음을 클릭합니다. 애플리케이션 → 애플리케이션 카탈로그.
• 템플릿에서 만들기 버튼을 클릭합니다.

• 옆에 SAML 다이렉트, 커넥터 템플릿 선택 페이지에서 선택을 클릭합니다. 커넥터 추가 마법사가 나타납니다.

• 에 필수 정보를 입력하세요. 기본 정보 커넥터 추가 마법사의 페이지입니다.
  
  
  • 이름:- 예를 들어 응용 프로그램의 이름입니다. 미니오렌지 플러그인.
  • 설명(선택 사항):- 애플리케이션에 대한 설명입니다.
  • 비활성화됨 [확인란](선택 사항): 사용자가 이 애플리케이션을 사용할 수 없도록 하려는 경우에만 선택하세요. 비활성화되면 애플리케이션이 내 애플리케이션에 표시되지만 RSA 애플리케이션 포털에는 표시되지 않습니다.
  • 다음 보기 단계 버튼.
  
• 연결 프로필 페이지에 필수 정보를 입력합니다.

 연결 프로필

• miniOrange 모듈 메타데이터 파일을 업로드하고 메타데이터 가져오기 버튼을 클릭하세요. 모듈의 서비스 제공업체 정보 탭에서 다운로드할 수 있습니다.
• 구성된 URL을 확인하고 팝업 창 오른쪽 상단에 있는 저장 버튼을 클릭합니다.


 SAML 워크플로 시작

• 선택 SP 시작, 애플리케이션에서 SSO를 호출하려면 IDP 시작을 선택하고, 사용자가 먼저 RSA에 로그인한 다음 RSA 대시보드에서 애플리케이션에 액세스해야 하면 됩니다.
• 애플리케이션의 기본 URL을 구성하거나 IDP 시작이 선택된 경우 비워 둘 수 있습니다.
• 바인딩 유형(POST 및 서명 확인)을 선택합니다.


 SAML ID 제공자(발급자)

• 서명된 SAML 응답에 사용될 공개 및 개인 키를 업로드하거나 인증서 번들 생성 버튼을 클릭하여 새 키 쌍을 생성할 수 있습니다.
• (선택 사항) 보내는 어설션에 인증서 포함 확인란을 활성화합니다.


 서비스 제공 업체

• 연결 프로필 섹션에 플러그인의 메타데이터를 업로드한 경우 어설션 소비자 서비스 URL 및 대상 URL이 사전 구성되어야 합니다. 그렇지 않은 경우 miniOrange SAML 플러그인의 서비스 제공업체 정보 탭에서 필요한 URL을 찾아 여기에서 URL을 업데이트할 수 있습니다.


 사용자 신원

• SAML 어설션이 생성된 사용자를 식별하는 NameID 정보를 구성합니다.


 고급 구성: 속성 확장

• 사용자 이름, 이메일, 표시 이름, 그룹 등 SAML 응답에서 애플리케이션으로 전송될 추가 사용자 정보를 구성합니다.


 고급 구성: SAML 응답의 일반적인 형식 지정

• 발신 주장 서명:- 응답 내 주장.
• Encrypt Assertion(선택 사항): 선택한 경우 miniOrange 모듈 공용 인증서를 로드해야 하며 모듈의 서비스 공급자 정보 탭에서 다운로드할 수 있습니다.
• 어설션에서 인코딩된 URL 보내기를 선택 취소했습니다.
• 발급자 NameID 형식 포함을 선택하고 NameID 형식을 지정되지 않음으로 선택합니다.
• 구성을 저장하고 다음 페이지, 즉 사용자 액세스 페이지로 이동합니다.

• 사용자 액세스 페이지에서 애플리케이션 액세스를 정의합니다.
• 앱 아이콘 등과 같은 RSA 최종 사용자를 위한 애플리케이션 디스플레이 설정을 구성하고 설정을 저장합니다.
• 이제 관리 콘솔에서 어플리케이션 내 응용 프로그램.
• 구성한 앱을 찾아 편집을 클릭하세요. 메타데이터 내보내기. 메타데이터를 편리하게 보관하세요. miniOrange 모듈을 구성해야 합니다.

• 이 구성을 게시하고 즉시 활성화하려면 RSA 관리 콘솔의 왼쪽 상단에 있는 변경 사항 게시를 클릭하세요.

Drupal 사이트에 RSA SecurID SSO 로그인을 달성하기 위해 RSA SecurID를 SAML IdP(ID 공급자)로 성공적으로 구성했습니다.

이 가이드에서는 성공적으로 구성했습니다. RSA SecurID SAML Single Sign-On(RSA SecurID 로그인) 선택 RSA SecurID를 IdP로 사용 과 SP로서의 드루팔 miniOrange SAML SP 2.0 SSO(Single Sign On) - SAML 서비스 공급자 로그인 모듈을 사용합니다. 이 솔루션을 사용하면 CyberArk 로그인 자격 증명을 사용하여 몇 초 내에 Drupal 사이트에 대한 보안 액세스를 출시할 수 있습니다.