Drupal SAML Single Sign On usando Keycloak como provedor de identidade

Visão geral

A integração SAML do Drupal usando o módulo miniOrange SAML SP estabelece um SSO (Single Sign-On) transparente entre o Keycloak e o site Drupal. Os usuários poderão fazer login no site Drupal usando suas credenciais do Keycloak. Este documento irá guiá-lo pelos passos para configurar o Single Sign-On (SSO) entre o Drupal como Provedor de Serviços (SP) e o Keycloak como Provedor de Identidade (IdP). O módulo é compatível com Drupal 7, Drupal 8, Drupal 9, Drupal 10 e Drupal 11.

Parque infantil Planos de preços Agendar uma Reunião

Configurar o aplicativo SAML Single Sign-On no Keycloak:

• Faça login no console de administração do Keycloak e selecione Criar reino.

• Digite o nome do reino no campo de texto e clique em Criar botão.

• Selecionar Clientes no menu de navegação à esquerda e clique em Cliente de importação botão.

• Clique no Explorar botão e carregue os metadados do Drupal. Insira o nome do cliente no Nome campo de texto e clique em Economize botão.

• Desloque-se até o Recursos SAML e selecione E-mail as Formato de identificação do nome da lista suspensa.
• Ligar o Formato de ID do nome da força botão e, em seguida, clique no Economize botão.

• Clique no Utilizadores do menu de navegação à esquerda. Clique em Criar novo usuário botão.

• Introduzir o Nome de Utilizador e E-mail de um usuário nos respectivos campos de texto. Habilite o Email verificado botão e clique no Criar botão.

• Navegue até a Configurações de reino no menu de navegação à esquerda e clique em Metadados do Provedor de Identidade SAML 2.0 link.

• Copie a URL da página de Metadados e mantenha-a à mão. (Isso é necessário para configurar o Drupal como um Provedor de Serviços)

Configurar o Drupal como Provedor de Serviços SAML:

• Navegue até a Configuração do provedor de serviços aba do site Drupal e clique em Carregar metadados do IDP.

• Cole o copiado anteriormente URL de metadados do Keycloak no URL de upload de metadados campo de texto. Clique no Buscar metadados botão.

Observação: Para atualizar o Nome do Provedor de Identidade, siga estas etapas:

• Debaixo Ação, Selecione o Editar.
• Digite Keycloak no Nome do Provedor de Identidade campo de texto.
• Role para baixo e clique no Salvar configuração botão.

• Clique no link Testar para testar a conexão entre Drupal e Keycloak.

• Em uma janela pop-up de Configuração de Teste, faça login usando as credenciais do Keycloak (se não houver uma sessão ativa). Após a autenticação bem-sucedida, uma lista de atributos recebidos do Keycloak será exibida. Clique em Pronto .

Parabéns! Você configurou com sucesso o Keycloak como Provedor de Identidade SAML (IdP) e o Drupal como Provedor de Serviços SAML.

Como funciona o login SSO SAML?

• Abra um novo navegador/janela privada e navegue até a página de login do site Drupal.
• Clique na Efetue login usando o provedor de identidade (Keycloak) link.
• Você será redirecionado para a página de login do Keycloak. Insira as credenciais do Keycloak. Após a autenticação bem-sucedida, o usuário será redirecionado de volta ao site do Drupal.