Drupal ownCloud SSO | Logga in på ownCloud med Drupal som IdP

Drupal ownCloud SSO-integration låter dig konfigurera Single Sign On (SSO) inloggning mellan din Drupal-webbplats och ownCloud. ownCloud SSO-integration med din Drupal-webbplats hjälper dina användare att logga in på ownCloud med sina Drupal-uppgifter.

Denna SSO-inställning hjälper dig också att hantera dina användare på ett enda ställe. Drupal SAML IDP - SAML 2.0 Identity Provider Single Sign-On SSO-modul är kompatibel med Drupal 7, Drupal 8 samt Drupal 9. Här kommer vi att gå igenom en steg-för-steg-guide för att konfigurera SAML IDP SSO-inloggning mellan ownCloud som SP ( Service Provider ) och Drupal som IDP ( Identity Provider ).

Om du har några frågor eller om du behöver någon form av hjälp med att konfigurera modulen kan du kontakta oss på drupalsupport@xecurify.com. Om du vill kan vi också boka ett onlinemöte för att hjälpa dig att konfigurera Drupal SAML IDP 2.0 Single Sign On (SSO) - SAML-identitetsleverantör modul.

Om ownCloud

ownCloud är ett filvärdprogram med öppen källkod som tillhandahåller tjänster för företag och personligt bruk. Det är ett flexibelt verktyg som hanterar fil- och datasynkronisering. Det hjälper användare att lagra filer, mappar, kontakter, fotogallerier, kalendrar och mer på en valfri server. Det är en filsynkroniserings- och delningsserver som är värd för dig själv och som du har kontroll över. Innehåll kan delas genom att definiera detaljerade läs-/skrivbehörigheter mellan användare och grupper. För att använda applikationen effektivt kan du logga in på ownCloud med SSO. Enkel inloggning hjälper anställda att spara tid, förhindrar borttappade eller glömda lösenord och minskar risken för lösenordsstöld.

Utmaning

För att uppnå Single Sign-On mellan Identity Provider (Drupal) och Service Provider ( ownCloud ) måste båda stödja SAML. ownCloud stöder SAML-anslutning, men det stöds i ownCloud Enterprise-versionen. Single Sign-On-användare kan logga in på IdP-baserade webbplatser och få tillgång till ownCloud-tjänster. Identitetsleverantör kan hantera användarnas identitetsdetaljer och ge tillstånd att använda tjänsteleverantörens resurser.

Lösning

SAML IDP-plugin gör SAML-anslutning mellan Drupal och ownCloud. miniOrange SAML IDP Plugin är en autentiseringskomponent som tillhandahåller identitetsdetaljer till tjänsteleverantören för lokal, moln och mobil. SAML single sign-on (SSO)-kompatibilitet gör det möjligt för användare att autentisera genom en identitetsleverantör när de loggar in på ownCloud-applikationer. SAML SSO-modul fungerar som en identitetsleverantör som kan konfigureras för att bygga upp förtroendet mellan modulen och ownCloud Service Provider. SAML utbyter säkerhets- och identitetsrelaterad information såsom auktorisering och autentisering. Användaren kan enkelt logga in på ownCloud med sina Drupal-uppgifter.

Hur miniOrange SAML-plugin kan fungera för ownCloud?

Steg för att konfigurera ownCloud SAML Single Sign-on (SSO) Logga in på Drupal-webbplatsen

1. Konfigurera Drupal som identitetsleverantör

• Gå till IDP-metadata fliken, Här kan du Ladda ner XML-metadata fil och Metadata URL och ha det till hands för att konfigurera din tjänsteleverantör (ownCloud Online).

• I miniOrage SAML-identitetsleverantör modul, gå till Konfiguration av tjänsteleverantör flik i modulen. Det finns två sätt att konfigurera Drupal SAML Identity Provider SSO-modul:

S. Genom att ladda upp SP-metadata

• Klicka på LADDA UPP SP METADATA länken.
• Klicka på Ladda upp metadatafil och klicka på Ladda för att hämta din information.
• Du kan antingen Ladda upp metadata-URLoch klicka på Hämta metadata knapp.


B. Manuell konfiguration

• Ange nödvändiga inställningar (dvs Tjänsteleverantörens namn, SP Entity ID eller Emittent, ACS URL, SAML Logga ut URL och X.509-certifikat ) hitta till din tjänsteleverantör ownCloud Online as SP och klicka på Spara konfiguration för att spara din konfiguration. Scrolla sedan ner och klicka på Testkonfiguration knappen för att omdirigera din tjänsteleverantörs inloggningssida (ownCloud Online).

Tjänsteleverantörens namn	ownCloud (Du kan ange vilket namn som helst)
SP Entity ID eller Emittent	ownCloud Entity ID
ACS URL	ownCloud ACS URL
URL för enkel utloggning	Enskild utloggningsadress för ownCloud.
X.509-certifikat (valfritt)[För undertecknad begäran]	Klistra in X.509-certifikat från STEG 1 för signerad begäran.
Namn-ID-format	Välj NameID-format för ownCloud
Påstående undertecknat	ownCloud signerade påstående.



2. Konfigurera ownCloud som tjänsteleverantör

Det finns två sätt att ställa in ownCloud. Du kan antingen importera metadata-url för IdP eller tillhandahålla individuella värden som krävs av ownCloud från Drupal Identity Provider (modul). Du hittar båda under IDP METADATA fliken i modulen.
Här är ett exempel på hur du konfigurerar ownCloud som en tjänsteleverantör.

• Logga in på din ownClouds Administratörskonsol.
• Gå till Säkerhetsinställningar.
• Under Säkerhetsinställningar gå till Konfigurera inställningar för enkel inloggning (SSO).
• Du kommer att behöva tillhandahålla följande information i ownCloud från pluginens IDP METADATA-flik under avsnittet Setup SSO with Third Party Identity Provider:

URL för inloggningssidan	SAML-inloggnings-URL från fliken IDP METADATA.
Utloggningssidans URL	SAML Logga ut URL från fliken IDP METADATA.
Verifieringscertifikat	Ladda upp certifikatet från fliken IDP METADATA

3. Attributmappning

Om din tjänsteleverantör behöver ett extra användarattribut eller anpassade attribut som ska skickas i SAML-svaret kan du konfigurera detta under fliken Attribut/rollmappning.

---

24*7 Aktiv support

Om du stöter på några problem eller om du har några frågor är du välkommen att kontakta oss på drupalsupport@xecurify.com. Om du vill att några ytterligare funktioner ska inkluderas i modulen, vänligen kontakta oss, så kan vi skräddarsy det för dig. Om du vill kan vi också schemalägga ett onlinemöte för att hjälpa dig att konfigurera Drupal SAML Identity Provider - SAML IDP SSO Login-moduler eller ring oss på +1 978 658 9387.

Pröva På

Om du vill testa modulen för att säkerställa att ditt affärsanvändningsfall är uppfyllt, tillhandahåller vi en 7-dagars provperiod. Skicka oss ett mail på drupalsupport@xecurify.com begär en rättegång. Du kan skapa ett konto hos oss med hjälp av denna länk.

Ytterligare resurser

• Vad är enkel inloggning (SSO)
• Vad är SAML?
• Vad är SSO? Hur fungerar SAML SSO-autentisering?
• Vanliga frågor (FAQ)

Våra övriga moduler

SAML SP  |  SAML IDP  |   Användaradministration och synkronisering  |   Två-faktors autentisering  |   Lösenordslös autentisering  |   OAuth/OIDC-klient  |  LDAP / AD-inloggning  |  OAuth-server  |  Frikopplad/huvudlös autentisering  |  OTP-verifiering  |  Webbsäkerhet  |  Rest API-autentisering  |  SCIM User Provisioning