Nextcloud SAML SSO(Single Sign-On)를 IdP로 Drupal과 통합

Drupal은 SSO(Single Sign-On)를 통해 중앙 집중식 ID 공급자 또는 다른 애플리케이션 전반의 사용자에 대한 인증 소스로 설정할 수 있습니다. 이 문서에서는 다음을 사용하여 Drupal을 SAML 2.0 IDP로 통합하고 Nextcloud를 서비스 공급자(SP)로 통합하는 단계를 안내합니다. miniOrange SAML IDP 모듈. 이를 통해 사용자와 해당 권한을 한 곳에서 관리할 수 있으며 동시에 사용자는 단일 자격 증명으로 여러 애플리케이션에 액세스할 수 있습니다. 이 모듈은 Drupal 7, Drupal 8, Drupal 9 및 Drupal 10과 호환됩니다.

참고 : Nextcloud를 SP로, Drupal을 IDP로 구성하려면 프리미엄 버전의 모듈이 필요합니다.

Drupal에서 SAML IDP 메타데이터를 가져옵니다.

• 모듈 설치가 성공적으로 완료되면 다음으로 이동하십시오. 구성 → 사람 → Drupal SAML IDP 구성.

• 에서 IDP 메타데이터 탭에서 IDP-엔티티 ID/발급자 와 SAML 로그인 URL. 선택적으로 자질 (메모장에서 열고 복사하세요.) Nextcloud를 SAML SP로 구성하려면 이를 보관하세요.

Nextcloud를 서비스 공급자로 구성합니다.

• 여러분에 로그인 다음 클라우드 관리자로서의 웹 인터페이스.
• 로 이동 프로필 아이콘 오른쪽 상단에서 앱.

• 검색창 아래에서 다음을 검색하세요. SSO 및 SAML 인증 그리고 클릭 다운로드 및 활성화 버튼을 클릭합니다.

• 다시한번 프로필 아이콘을 클릭하고 관리 설정.

• 왼쪽 패널에서 아래로 스크롤하여 SSO 및 SAML 인증다음 선택 내장된 SAML 인증 사용.

• $XNUMX Million 미만 글로벌 설정, 체크박스 활성화 여러 사용자 백엔드 사용 허용. (예: LDAP)

• In 일반 , 해당 텍스트 필드에 다음 정보를 입력합니다.

UID를 매핑할 속성	이메일
ID 공급자의 선택적 표시 이름(기본값 “SSO 및 SAML 로그인”)	애플리케이션 이름을 Drupal로 입력하세요.

• 에 적절한 정보를 제공하십시오. IdP 설정 구성 Nextcloud 애플리케이션 섹션에서 IDP 메타데이터 모듈의 탭입니다.

넥스트클라우드 필드	ID 공급자 정보(Drupal)
IdP 엔터티의 식별자	IDP-엔티티 ID/발급자
SP가 인증 요청 메시지를 보낼 IdP의 URL 대상	SAML 로그인 URL


• 선택적 ID 공급자 설정 표시을 누른 다음 복사한 내용을 붙여넣으세요. 자질 (Drupal 사이트에서) IdP의 공개 X.509 인증서 텍스트 필드.

• 온 클릭 메타데이터 XML 다운로드 버튼을 눌러 Nextcloud 메타데이터를 다운로드하세요.

Drupal을 SAML ID 공급자(IdP)로 구성:

• Drupal 사이트로 이동하여 서비스 제공업체 설정 miniOrange SAML IDP 모듈의 탭( /admin/config/people/miniorange_saml_idp/sp_setup). (/admin/config/people/miniorange_saml_idp/sp_setup)
• SP 메타데이터 업로드를 클릭합니다.

• 에서 다운로드한 메타데이터 파일을 업로드합니다. 다음 클라우드.

• 온 클릭 Test 버튼을 눌러 SSO를 테스트하세요.

• 테스트가 성공하면 Nextcloud 대시보드에 로그인할 수 있는 새 창이 나타납니다.

SAML SP인 Nextcloud와 SAML IDP인 Drupal 사이에 SAML SSO를 성공적으로 구성했습니다.