Oracle을 IdP로 사용하여 Drupal에 대한 SAML SSO(Single Sign-On)

회사 개요

Drupal SAML 통합은 다음을 사용합니다. miniOrange SAML SP 모듈은 Oracle과 Drupal 사이트 간에 원활한 SSO를 설정합니다. 사용자는 Oracle 자격 증명을 사용하여 Drupal 사이트에 로그인할 수 있습니다. 이 문서에서는 Drupal as a Service Provider(SP)와 Oracle as an Identity Provider(IdP) 간에 Single Sign-On - SSO를 구성하는 단계를 안내합니다. 이 모듈은 Drupal 7, Drupal 8, Drupal 9, Drupal 10 및 Drupal 11과 호환됩니다.

Oracle에서 SAML Single Sign-On 애플리케이션 구성

• OAM(Oracle Access Manager)에 관리자로 로그인합니다. URL의 형식은 다음과 같습니다. (https://adminhost:관리자포트/oamconsole)
• 런치패드에서 다음으로 이동하세요. 구성 → 사용 가능한 서비스 그리고 ID 연합. (필요한 경우 다시 인증하세요.)

• 로 이동 실행 패드 → ID 페더레이션 → ID 공급자 관리

• 를 클릭하십시오 서비스 제공업체 파트너 생성.

• 관련 이름(여기에서는 Oracle Cloud SP를 입력함)을 입력하고 다음을 확인하십시오. 파트너 활성화 확인됩니다.

• 기본값을 선택하세요 SAML 2.0 실험 계획안.
• 클라임웍스와 함께　하늘과 닿는 여정을 시작하세요 공급자 메타데이터에서 로드 다운로드한 메타데이터를 업로드합니다. 드루팔.

• NameID 형식 선택
• 이름 ID 형식 → 이메일 주소
• 이름 ID 값 → 사용자 ID 저장 속성

• LDAP 사용자 레코드에 사용자의 이메일 주소 속성을 입력합니다. 예를 들어, Oracle Internet Directory 또는 Oracle Unified Directory를 사용하는 경우 속성을 사용하십시오. 우편.

• 온 클릭 찜하기 버튼을 클릭합니다.

• 서비스 제공업체(Drupal)를 보려면 ID 공급자 관리 의 탭 OAM 콘솔 그런 다음 아래에서 애플리케이션 이름(여기서는 Oracle Cloud SP) 검색을 클릭합니다. 검색 서비스 제공업체 파트너.

Oracle의 메타데이터를 가져옵니다

• Oracle Access Management 통합 IdP 메타데이터에 액세스합니다. Oracle의 메타데이터 URL은 다음 형식입니다.

  https://oam-runtime-host:oam-runtime-port/oamfed/idp/metadata

• 위의 메타데이터 URL을 복사하세요. (이는 Drupal의 추가 구성에 필요합니다.)

Drupal을 서비스 공급자로 구성:

• Drupal 사이트를 엽니다. 로 이동 서비스 제공업체 설정 모듈의 탭입니다.
• 를 클릭하십시오 IDP 메타데이터 업로드 섹션.
• 이제 다운로드한 메타데이터 파일을 업로드하세요. 신탁 IdP.

• 온 클릭 Test Drupal과 Oracle 간의 연결을 테스트하기 위한 링크입니다.

• 구성이 올바른 경우 테스트 구성 창에서 SAML 응답 속성이 포함된 성공 메시지가 나타납니다. 그렇지 않으면 추가 문제 해결 지침이 포함된 오류 메시지가 나타납니다. 클릭 선택한다.

축하해요! Oracle을 ID 공급자로, Drupal을 서비스 공급자로 성공적으로 구성했습니다.

SAML SSO 로그인은 어떻게 작동하나요?

• 새 브라우저/개인 창을 열고 Drupal 사이트 로그인 페이지로 이동합니다.
• 클릭 ID 공급자를 사용하여 로그인(Oracle) 링크를 클릭하십시오.
• Oracle 로그인 페이지로 리디렉션됩니다. Oracle 자격 증명을 입력합니다. 인증에 성공하면 사용자는 Drupal 사이트로 다시 리디렉션됩니다.