Login único SAML Drupal (SSO)

Por que SSO?

No momento em que você decide colocar seu negócio online lançando um site Drupal, a maior preocupação é evitar ataques cibernéticos e manter os dados dos seus visitantes seguros. O SSO vem aqui para te ajudar e permitir que você use a melhor segurança disponível no mercado, utilizando IdPs populares como Octa, azuread, ADFS, Google etc.

SAML SP 2.0 Single Sign-On (SSO) - O módulo SAML Service Provider (também conhecido como módulo Drupal SSO) pode ser integrado em 5 minutos com qualquer Provedor de Identidade (IdP) compatível com SAML 2.0. O módulo SAML SSO possui todos os recursos de nível empresarial, como mapeamento de atributos de usuários, mapeamento de funções, restrições baseadas em atributos e domínios e configurações de login, como login SSO forçado, etc., para atender a todos os requisitos da sua organização.

Vantagens do SSO do Drupal

• Maior segurança e conformidade: Depois de habilitar o SSO, você terá todos os recursos de segurança e conformidade implementados pelo seu Provedor de Identidade.
• Um ponto de controle central: Sua equipe de TI pode visualizar, gerenciar e proteger o acesso de todos os seus usuários, sejam eles funcionários internos ou parceiros externos, a partir de um único ponto.
• Fácil adaptação a novas tecnologias: Geralmente, todos os provedores de identidade atualizam constantemente suas tecnologias para atender aos requisitos do mercado, então você não precisa se preocupar com novas mudanças tecnológicas.
• Fácil de dimensionar: Em caso de expansão do negócio para um novo site ou plataforma (móvel ou desktop), você pode simplesmente conectar o login ao mesmo IdP.

Termos comuns de SSO

• Provedor de identidade (IdP): A entidade do sistema que autentica o usuário e envia a resposta de autenticação para a outra parte (chamada Provedor de Serviços). Exemplo: se você estiver conectando seu site Drupal ao Azure, o Azure será o Provedor de Identidade, neste caso, responsável pela autenticação dos usuários.
• Provedor de Serviços (SP): O Provedor de Serviços aceita a resposta de autenticação enviada pelo Provedor de Identidade e permite o login bem-sucedido do usuário. Exemplo: se você estiver conectando seu site Drupal ao Azure, o Drupal será o Provedor de Serviços neste caso.

Quatro etapas fáceis e simples para implementar o SSO do Drupal

1. Copie os metadados da guia de metadados do provedor de serviços do módulo

• No módulo miniOrange SAML 2.0 SSO, navegue até Metadados do Provedor de Serviços aba. Aqui, você encontra os metadados do SP, como o ID da Entidade SP e a URL do ACS (AssertionConsumerService), necessários para configurar o Provedor de Identidade.

2. Configure seu IdP usando os metadados copiados na etapa 1

• Você pode configurar seu Provedor de Identidade usando os metadados copiados na última etapa. Você também pode encontrar a URL dos metadados no Metadados do Provedor de Serviços guia do módulo miniOrange SAML SP SSO (na mesma guia, você também pode baixar o arquivo de metadados, se necessário).

3. Obtenha metadados do IdP e configure o módulo na guia de configuração do provedor de serviços

Sua equipe IdP fornecerá: URL de metadados do IdP or Arquivo de metadados IdP or EntityId, URL de login SAML e Certificado X.509 do IdP.

3.1. Caso você tenha um URL de metadados do IdP

• Clique em Carregar metadados do IDP.
• Insira a URL dos metadados e clique no botão Obter metadados.

3.2. Caso você tenha um arquivo de metadados IdP

• Clique em Carregar metadados do IDP.
• Carregue o arquivo de metadados do IdP e clique no botão Carregar arquivo.

3.3. Caso você tenha o EntityId e o URL de login SAML

• Forneça as configurações necessárias (por exemplo, Nome do Provedor de Identidade, ID da Entidade IdP, URL de Login SAML, Certificado X.509).
• Role até o final da página e clique no botão salvar configurações.

4. Teste a conexão SSO e habilite o login SSO SAML

• Na guia de configuração do provedor de serviços, role até o final da página e clique no botão Testar configuração para testar a conexão SSO.
• Após a conexão de teste bem-sucedida, ative a caixa de seleção denominada como 'Habilitar login com SAML'.
• Tente acessar a página de login do seu site. Você encontrará um link para realizar o SSO abaixo da seção de login com nome de usuário e senha.

Suporte ativo 24 horas por dia, 7 dias por semana

Se você enfrentar algum problema ou tiver alguma dúvida, sinta-se à vontade para entrar em contato conosco em drupalsupport@xecurify.comCaso queira incluir recursos adicionais no módulo, entre em contato conosco para que possamos personalizá-los. Além disso, se desejar, podemos agendar uma reunião online para ajudar você a configurar o módulo de login SAML Single Sign On (SSO) do Drupal.

Teste Grátis

Se você quiser testar o módulo para garantir que seu caso de uso comercial seja atendido, oferecemos um teste de 7 dias. Envie-nos um e-mail para drupalsupport@xecurify.com solicitando um teste. Você pode criar uma conta conosco usando este link.

Recursos adicionais

• O que é logon único (SSO)?
• O que é SAML?
• Perguntas Frequentes (FAQs)

Nossos outros módulos