SAML Single Sign-On (SSO) no Drupal usando CyberArk como IdP

Visão geral

A integração Drupal SAML usando o miniOrange SAML SP O módulo estabelece um SSO integrado entre o CyberArk e o site Drupal. Os usuários poderão efetuar login no site Drupal usando suas credenciais do CyberArk. Este documento o guiará pelas etapas de configuração do Single Sign-On (SSO) entre o Drupal como Provedor de Serviços (SP) e o CyberArk como Provedor de Identidade (IdP). O módulo é compatível com Drupal 7, Drupal 8, Drupal 9, Drupal 10 e Drupal 11.

Passos da instalação

• Usando o Composer
• Usando Drush
• Instalação manual

• Baixe o módulo:

  O compositor requer 'drupal/miniorange_saml'

• Acessar Estender menu no seu console de administração do Drupal e pesquise por Provedor de serviços SAML miniOrange usando a caixa de pesquisa.
• Habilite o módulo marcando a caixa de seleção e clicando em instalar botão.
• Configure o módulo em

  {BaseURL}/admin/config/pessoas/miniorange_saml/idp_setup

• Instale o módulo:

  drush em drupal/miniorange_saml

• Limpe o cache:

   drush cr

• Configure o módulo em

  {BaseURL}/admin/config/pessoas/miniorange_saml/idp_setup

• Acessar Estender menu no seu console de administração do Drupal e clique em Instalar novo módulo botão.
• Instale o Drupal SAML SP 2.0 Single Sign On (SSO) - Provedor de serviços SAML módulo baixando o zip ou a partir da URL do pacote (tar/zip).
• Clique em Ativar módulos recém-adicionados.
• Habilite este módulo marcando a caixa de seleção e clicando em instalar botão.
• Configure o módulo em

  {BaseURL}/admin/config/pessoas/miniorange_saml/idp_setup

Etapas de configuração

Metadados Drupal SAML SP

• Acesse Configuração → Pessoas → Configuração de login SAML no Administração menu. (/admin/config/pessoas/miniorange_saml/idp_setup)

• Navegue até a Metadados do Provedor de Serviços e baixar os metadados. (Isso é necessário para configurar o CyberArk como um IdP SAML)

Configurar o aplicativo SAML Single Sign-On no CyberArk

• Entre com seu CyberArk Credenciais de administrador.

• Navegue até a Aplicações da Web para Apps.

• Clique em Adicionar aplicativos da Web.

• Clique em Botão personalizado, selecione SAML aplicativo e clique em Adicione.

• Clique em Sim para adicionar o aplicativo SAML.

• Clique em Confiança e Baixar arquivo de metadados mantenha o arquivo baixado em mãos.

• Clique em Escolher Ficheiro para carregar o arquivo de metadados baixado do seu Metadados do Provedor de Serviços aba (Drupal) e clique em Economize.

• Para atribuir um usuário ao seu aplicativo, clique em Permissões e clique em Adicione.

• Procurar por Usuário, Grupo ou Função para atribuir usuário ao aplicativo e executar SSO.

• Clique em Adicione botão.

Configurar o Drupal como Provedor de Serviços:

• Abra seu site Drupal. Vá para o Configuração do provedor de serviços aba do módulo.
• Clique em Carregar metadados do IDP Seção.
• Agora carregue o arquivo de metadados baixado do CyberArk IdP.

• Clique no Testar link para testar a conexão entre Drupal e CyberArk.

• Na janela de configuração de teste, uma mensagem de sucesso com atributos de resposta SAML será exibida se as configurações estiverem corretas; caso contrário, mensagens de erro com instruções adicionais para solução de problemas serão exibidas. Clique em Pronto .

Parabéns! Você configurou com sucesso o CyberArk como Provedor de Identidade e o Drupal como Provedor de Serviços.

Como funciona o login SSO SAML?

• Abra um novo navegador/janela privada e navegue até a página de login do site Drupal.
• Clique na Faça login usando o provedor de identidade (CyberArk) link.
• Você será redirecionado para a página de login do CyberArk. Insira as credenciais do CyberArk. Após a autenticação bem-sucedida, o usuário será redirecionado de volta ao site do Drupal.