Shibboleth 2를 IdP로 사용하여 Drupal에 SAML Single Sign-On(SSO)을 추가

회사 개요

Drupal SAML 통합은 다음을 사용합니다. miniOrange SAML SP 모듈은 Shibboleth 2와 Drupal 사이트 간에 원활한 SSO를 설정합니다. 사용자는 Shibboleth 2 자격 증명을 사용하여 Drupal 사이트에 로그인할 수 있습니다. 이 문서에서는 Drupal as a Service Provider(SP)와 Shibboleth 2 as an Identity Provider(IdP) 간에 Single Sign-On - SSO를 구성하는 단계를 안내합니다. 이 모듈은 Drupal 7, Drupal 8, Drupal 9, Drupal 10 및 Drupal 11과 호환됩니다.

Shibboleth 2를 ID 공급자로 구성

• conf/relying-party.xml에서 다음과 같이 서비스 공급자를 구성합니다.
• 이전에 복사한 정보를 모듈의 서비스 제공업체 메타데이터 해당 필드로 탭하세요.
  

  시볼레스 2 필드	서비스 제공자 정보(Drupal)
  EntityDescriptorxmlns	SP 엔터티 ID/발급자
  어설션소비자 서비스	SP ACS URL

    
          
          ">
          
          
          " index="2.0"/>
          
          
          
      
    

• Shibboleth 서버가 전송 중인지 확인하세요. 이메일 주소 사용자의 . 속성 -resolver.xml에서 이름 ID로 이메일 속성을 가져옵니다.

• attribute-filter.xml에서 이메일 속성을 해제합니다.

• Shibboleth 서버를 다시 시작합니다.
• 설정이 완료되면 다음 형식과 같은 Shibboleth의 ID 공급자 메타데이터를 사용해야 합니다. "https://example123.com/idp/shibboleth". 편리하게 보관하세요. (Drupal을 SAML SP로 구성하는 데 필요합니다.)

Drupal을 SAML 서비스 공급자로 구성:

• Drupal 사이트로 이동합니다. 다음으로 이동하세요. 서비스 제공업체 설정 모듈 탭을 클릭하고 IDP 메타데이터 업로드.

• 아까 복사한 것을 붙여넣으세요 Shibboleth 메타데이터 URL 으로 메타데이터 URL 업로드 텍스트 필드. 다음을 클릭하세요. 메타데이터 가져오기 버튼을 클릭합니다.

• Drupal과 Shibboleth 2 사이의 연결을 테스트하려면 테스트 링크를 클릭하세요.

• 테스트 구성 팝업에서 동일한 브라우저에 활성 세션이 없으면 Shibboleth 2에 로그인하라는 메시지가 표시됩니다. Shibboleth 2 계정에 성공적으로 로그인하면 다음과 같은 속성 목록이 제공됩니다. 2. 아래로 스크롤하여 다음을 클릭하세요. 선택한다 버튼을 클릭합니다.

축하합니다! Shibboleth 2를 SAML ID 공급자(IdP)로, Drupal을 SAML 서비스 공급자로 성공적으로 구성했습니다.

SAML SSO 로그인은 어떻게 작동하나요?

• 새 브라우저/개인 창을 열고 Drupal 사이트 로그인 페이지로 이동합니다.
• 클릭 ID 공급자를 사용하여 로그인(Shibboleth 2) 링크를 클릭하십시오.
• Shibboleth 2 로그인 페이지로 리디렉션됩니다. Shibboleth 2 자격 증명을 입력합니다. 인증에 성공하면 사용자는 Drupal 사이트로 다시 리디렉션됩니다.