Integração de logon único (SSO) SAML do AWS Cognito com Drupal como IdP
Visão geral
Este guia ajudará você a integrar o Drupal como um Provedor de Identidade SAML 2.0 (IdP) e o AWS Cognito como um Provedor de Serviços (SP) usando o Módulo SAML IDP miniOrangeEsta integração permite o gerenciamento centralizado de usuários e o controle de permissões, permitindo que os usuários acessem vários aplicativos com um único conjunto de credenciais. O módulo é compatível com Drupal 7, Drupal 8, Drupal 9, Drupal 10 e Drupal 11.
Passos da instalação
- Usando o Composer
- Usando Drush
- Instalação manual
Etapas de configuração
Metadados SAML IDP do Drupal:
- Acesse Configuração → Personalidades → Configuração SAML IDP do miniOrange no Administração menu. (/admin/config/people/miniorange_saml_idp/sp_setup)
- Na guia Metadados do IDP, clique em Baixar metadados botão para baixar o arquivo de metadados do IdP. (Isso é necessário para configurar o SP.)
Configure o AWS Cognito como provedor de serviços:
- Acesso ao AWS console.
- Na barra de pesquisa, procure por Cognito e clique nele.
- Clique no Criar pool de usuários botão.
- In Configurar experiência de login selecione as seguintes configurações:
- Ative a caixa de seleção Provedores de identidade federada.
- De Opções de login do pool de usuários do Cognito Ative a caixa de seleção dos atributos que os usuários devem usar para fazer login.
- Escolha SAML sob a Opções de login federado.
- Clique no Seguinte botão.
- In Configurar requisitos de segurança, escolha o modo de política de senhas, os requisitos de autenticação multifator (MFA) e as opções de recuperação de conta de usuário. Clique em Seguinte botão.
- Selecione as opções adequadas da Configurar experiência de inscrição conforme os requisitos, clique em Seguinte botão.
- Escolha Enviar e-mail com Cognito como o Provedor de E-mail e clique Seguinte.
- Introduzir o Nome do pool de usuários. Selecionar Outros da Cliente inicial do aplicativo. Introduzir o Nome do cliente do aplicativo e, em seguida, clique no Seguinte botão.
- Verifique as informações necessárias, role para baixo e clique em Criar pool de usuários botão.
- Agora procure o pool de usuários criado e clique nele.
- Navegue até a Experiência de login aba.
- Clique em Adicionar provedor de identidade botão.
- Selecionar SAML.
- Introduzir o Nome do provedor e carregue o arquivo de metadados do IdP que você baixou do site do Drupal.
- Digite o atributo SAML no qual o e-mail do usuário é recebido e clique no botão Adicionar provedor de identidade botão.
- Navegue até a Integração de aplicativos seção.
- Sob o Ação clique no menu suspenso Criar domínio Cognito.
- Introduzir o Domínio Cognito nome conforme sua escolha e clique em Criar domínio Cognito botão.
Configurando o Drupal como Provedor de Identidade SAML (IdP):
- Navegue até o site do Drupal e mude para o Configuração do provedor de serviços Na guia do módulo, insira o nome do aplicativo no campo "Nome do provedor de serviços". Por exemplo, AWS.
- Insira o URL do ACS. O URL do ACS em Configuração do provedor de serviços aba neste formato:
https://Your user pool domain/saml2/idpresponse
- In AWS Cognito -> Grupos de usuários -> Nome do aplicativo (que você criou na AWS) -> em Visão geral do pool de usuários Em seguida, obtenha o ID do seu grupo de usuários. Mantenha-o à mão. Normalmente, o ID da entidade tem o seguinte formato:
urna:amazon:cognito:sp:
- Na aba Configuração do Provedor de Serviços do Drupal, cole o ID da entidade copiado anteriormente no campo de texto ID da Entidade ou Emissor do Provedor de Serviços.
- Role para baixo e clique no Salvar configuração botão.
Você configurou com sucesso o SAML SSO entre o AWS Cognito como SAML SP e o Drupal como SAML IDP.
Artigos Relacionados
Você pode explorar nossos recursos adicionais para fortalecer a segurança do seu site Drupal e expandir sua funcionalidade.
Teste Grátis
Explore os recursos adicionais oferecidos pelo módulo com teste completo. Você pode iniciar a solicitação de teste usando Solicite um teste de 7 dias botão do módulo ou entre em contato conosco em drupalsupport@xecurify.com para assistência individual de um especialista em Drupal.
Obrigado pela sua resposta. Entraremos em contato em breve.
Algo deu errado. Envie sua consulta novamente.
Contato
