Единый вход (SSO) SAML в Drupal с использованием CyberArk в качестве поставщика идентификации (IdP).

Обзор

Интеграция Drupal с SAML с использованием миниОранж SAML SP Этот модуль обеспечивает бесшовную единую авторизацию (SSO) между CyberArk и сайтом Drupal. Пользователи смогут входить на сайт Drupal, используя свои учетные данные CyberArk. В этом документе описаны шаги по настройке единой авторизации (SSO) между Drupal как поставщиком услуг (SP) и CyberArk как поставщиком идентификации (IdP). Модуль совместим с Drupal 7, Drupal 8, Drupal 9, Drupal 10 и Drupal 11.

Процедура установки

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:

  Composer require 'drupal/miniorange_saml'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите miniOrange SAML Service Provider используя строку поиска.
• Включите модуль, установив флажок и нажав кнопку устанавливать .
• Настройте модуль на

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Установите модуль:

  drush в Drupal/miniorange_saml

• Очистить кеш:

   друш кр

• Настройте модуль на

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль .
• Установить Drupal SAML SP 2.0 Единый вход (SSO) — поставщик услуг SAML модуль можно скачать либо из ZIP-архива, либо по URL-адресу. пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настройте модуль на

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

Шаги настройки

Метаданные Drupal SAML SP

• Перейдите на Настройки → Люди → Настройка входа по SAML в АДМИНИСТРАЦИЯ . (/admin/config/people/miniorange_saml/idp_setup)

• Перейдите в Метаданные поставщика услуг и загрузить метаданные. (Это необходимо для настройки CyberArk в качестве поставщика идентификации SAML).

Настройка приложения с единым входом SAML в CyberArk

• Войдите с вашим CyberArk Учетные данные администратора.

• Перейдите в Веб-приложения недооценивают ее Мини аппы.

• Нажмите на Добавить веб-приложения.

• Нажмите на Пользовательская кнопка, наведите на SAML приложение и нажмите на Добавить.

• Нажмите на Да для добавления приложения SAML.

• Нажмите на Доверие и Скачать файл метаданных Держите загруженный файл под рукой.

• Нажмите на Выберите Файл загрузить файл метаданных, скачанный с вашего устройства. Метаданные поставщика услуг вкладка (Drupal) и нажмите на Сохранено.

• Чтобы назначить пользователя вашему приложению, нажмите на Разрешения... и нажмите на Добавить.

• Найдите Пользователь, группа или роль назначить пользователя для приложения и выполнить единый вход (SSO).

• Нажмите на Добавить .

Настройте Drupal в качестве поставщика услуг:

• Откройте свой сайт Drupal. Перейдите по ссылке. Настройка поставщика услуг вкладка модуля.
• Нажмите на Загрузка метаданных IDP Раздел.
• Теперь загрузите файл метаданных, скачанный с сайта. CyberArk Идентификатор поставщика услуг.

• Нажмите на Тест ссылка для проверки связи между Drupal и CyberArk.

• В окне настройки теста появится сообщение об успешном выполнении с указанием атрибутов ответа SAML, если настройки верны; в противном случае появятся сообщения об ошибках с дополнительными инструкциями по устранению неполадок. Нажмите на Готово.

Поздравляем! Вы успешно настроили CyberArk в качестве поставщика идентификационных данных и Drupal в качестве поставщика услуг.

Как работает вход через SAML SSO?

• Откройте новое окно браузера/приватного режима и перейдите на страницу входа на сайт Drupal.
• Нажмите Вход в систему с использованием поставщика идентификационных данных (CyberArk) ссылку.
• Вы будете перенаправлены на страницу входа в CyberArk. Введите учетные данные CyberArk. После успешной аутентификации пользователь будет перенаправлен обратно на сайт Drupal.