Shibboleth 2를 ID 공급자로 사용하는 Drupal SAML Single Sign On

Drupal SAML 통합은 다음을 사용합니다. miniOrange SAML SP 모듈 Shibboleth 2와 Drupal 사이트 간에 원활한 SSO를 설정합니다. 사용자는 Shibboleth 2 자격 증명을 사용하여 Drupal 사이트에 로그인할 수 있습니다. 이 문서에서는 SP(서비스 공급자)인 Drupal과 IdP(ID 공급자)인 Shibboleth 2 간에 Single Sign-On - SSO를 구성하는 단계를 안내합니다. 이 모듈은 Drupal 7, Drupal 8, Drupal 9 및 Drupal 10과 호환됩니다.

Drupal SAML SP 메타데이터:

• Drupal 사이트에 모듈을 설치한 후 행정실 메뉴, 탐색 구성 → 사람 → miniOrange SAML 로그인 구성. (/admin/config/people/miniorange_saml/idp_setup)

• 서비스 제공업체 메타데이터 탭에서 SP 엔터티 ID/발급자 와 SP ACS URL 그리고 그것들을 편리하게 보관하세요. 이 SP 메타데이터는 Shibboleth 2를 IdP(ID 공급자)로 구성하는 데 필요합니다.

Shibboleth 2에서 SAML Single Sign-On 애플리케이션을 구성합니다.

• conf/relying-party.xml에서 다음과 같이 서비스 공급자를 구성합니다.
• 이전에 복사한 정보를 모듈의 서비스 제공업체 메타데이터 해당 필드로 탭하세요.

  시볼레스 2 필드	서비스 제공자 정보(Drupal)
  EntityDescriptorxmlns	SP 엔터티 ID/발급자
  어설션소비자 서비스	SP ACS URL

    
        
        ">
        
        
        " index="2.0"/>
        
        
        
    
  

• Shibboleth 서버가 전송 중인지 확인하세요. 이메일 주소 사용자의 . -resolver.xml 속성에서 이메일 속성을 이름 ID로 가져옵니다.

• attribute-filter.xml에서 이메일 속성을 해제합니다.

• Shibboleth 서버를 다시 시작합니다.
• 설정이 완료되면 다음 형식과 같은 Shibboleth의 ID 공급자 메타데이터를 사용해야 합니다. "https://example123.com/idp/shibboleth". 편리하게 보관하세요. (Drupal을 SAML SP로 구성하는 데 필요합니다.)

Drupal을 SAML 서비스 공급자로 구성합니다.

• Drupal 사이트로 이동합니다. 다음으로 이동하세요. 서비스 제공업체 설정 모듈 탭을 클릭하고 IDP 메타데이터 업로드.
• 아까 복사한 것을 붙여넣으세요 Shibboleth 메타데이터 URL 로 메타데이터 URL 업로드 텍스트 필드. 다음을 클릭하세요. 메타데이터 가져오기 버튼을 클릭합니다.


참고 : ID 공급자 이름을 업데이트하려면 다음 단계를 따르세요.

• $XNUMX Million 미만 동작,를 선택 편집.
• Okta를 입력하세요. ID 제공자 이름 텍스트 필드.
• 아래로 스크롤하여 구성 저장 버튼을 클릭합니다.
• 구성을 성공적으로 저장한 후 Test Drupal과 Shibboleth 2 간의 SAML Single Sign-On(SSO) 연결을 확인하는 링크입니다.

• 테스트 구성 팝업에서 동일한 브라우저에 활성 세션이 없으면 Shibboleth 2에 로그인하라는 메시지가 표시됩니다. Shibboleth 2 계정에 성공적으로 로그인하면 다음과 같은 속성 목록이 제공됩니다. 2. 아래로 스크롤하여 다음을 클릭하세요. 선택한다 버튼을 클릭합니다.

SAML SSO 로그인은 어떻게 작동하나요?

• 새 브라우저/개인 창을 열고 Drupal 사이트 로그인 페이지로 이동합니다.
• 클릭 ID 공급자를 사용하여 로그인(Shibboleth 2) 링크를 클릭하십시오.
• Shibboleth 2 로그인 페이지로 리디렉션됩니다. Shibboleth 2 자격 증명을 입력합니다. 인증에 성공하면 사용자는 Drupal 사이트로 다시 리디렉션됩니다.