Единый вход (SSO) SAML в Drupal с использованием Office 365 в качестве поставщика идентификации (IdP).
Обзор
Интеграция Drupal с SAML с использованием миниОранж SAML SP Этот модуль обеспечивает бесшовную единую авторизацию (SSO) между Office 365 и сайтом Drupal. Пользователи смогут входить на сайт Drupal, используя свои учетные данные Office 365. В этом документе описаны шаги по настройке единой авторизации (SSO) между Drupal как поставщиком услуг (SP) и Office 365 как поставщиком идентификации (IdP). Модуль совместим с Drupal 7, Drupal 8, Drupal 9, Drupal 10 и Drupal 11.
Процедура установки
- Использование Композитора
- Использование Drush
- Ручная установка
Шаги настройки
Метаданные поставщика услуг SAML для Drupal:
- Перейдите на Конфигурация → Люди → Настройка входа в систему SAML в АДМИНИСТРАЦИЯ меню. (/admin/config/people/miniorange_saml/idp_setup)
- Под Метаданные поставщика услуг , нажмите Скачать метаданные XML Кнопка для загрузки файла метаданных. (Это необходимо для настройки IdP.)
Настройка приложения единого входа SAML в Office 365
- Войти в Azure AD консоль администратора.
- Нажмите на Идентификатор Майкрософт Энтра.
- Нажмите на Добавить -> Регистрация приложений.
- Введите Имя приложения и введите URI перенаправления (URL-адрес ACS из модуля SP Drupal на вкладке «Метаданные поставщика услуг»), затем нажмите на Зарегистрироваться на вебинар на украинском можно .
- Нажмите на Разрешения API -> Добавить разрешение затем выберите API как API-интерфейсы управления Office 365.
- Под Разрешения приложений выберите ActivityFeed.Read и нажмите на Добавить разрешения .
- Нажмите на Обзор -> Конечные точки и скопировать документ метаданных Федерации URL.






Настройте Drupal в качестве поставщика услуг:
- Перейдите в Настройка поставщика услуг перейдите во вкладку сайта Drupal и нажмите на Загрузите метаданные IDP..
- Вставьте ранее скопированный URL-адрес метаданных федерации приложений (из идентификатора Microsoft Entra) в... Загрузить URL-адрес метаданных текстовое поле.
- Нажмите на Получить метаданные .

- Нажмите на Тест ссылка для проверки связи между Drupal и Office 365.

- В окне настройки теста появится сообщение об успешном выполнении с указанием атрибутов ответа SAML, если настройки верны; в противном случае появятся сообщения об ошибках с дополнительными инструкциями по устранению неполадок. Нажмите на Готово.

Поздравляем! Вы успешно настроили Office 365 в качестве поставщика идентификационных данных и Drupal в качестве поставщика услуг.
Как работает вход через SAML SSO?
- Откройте новое окно браузера/приватного режима и перейдите на страницу входа на сайт Drupal.
- Нажмите Вход в систему с использованием поставщика идентификационных данных (Office 365) ссылку.
- Вы будете перенаправлены на страницу входа в Office 365. Введите учетные данные Office 365. После успешной аутентификации пользователь будет перенаправлен обратно на сайт Drupal.
Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.
Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.

Свяжитесь с нами