Hur konfigurerar man SSO mellan två Drupal-sajter?

Där en Drupal-sajt som SP och en annan är Drupal som IDP:

Drupal SAML SP Single Sign On (SSO)-modul skulle låta dig konfigurera SAML 2.0-baserad Single Sign On (SSO) mellan dina 2 Drupal-webbplatser. Den här modulen låter dig konfigurera en av dina Drupal-sajter som din tjänsteleverantör (Drupal som SP) och din andra Drupal-sajt som IdP (Drupal som IdP)

Om du har några frågor eller om du behöver någon form av hjälp med att konfigurera modulen kan du kontakta oss på drupalsupport@xecurify.com. Om du vill kan vi också boka ett onlinemöte för att hjälpa dig att konfigurera Drupal SAML Service Provoder - SAML 2.0 som SP SSO-inloggning modul och Drupal SAML Identity Provider - SAML 2.0 som IDP Single Sign-On Login modul.

Steg för att konfigurera SSO för två Drupal-webbplatser med SAML Single Sign-On Login och One Drupal som identitetsleverantör (IDP)

2. Ställ in Drupal som identitetsleverantör

• Navigera till konfiguration fliken och Välj Drupal SAML IDP-konfiguration.

• I IDP-metadata, Kopiera IDP Entity ID/Emittent och SAML-inloggnings-URL och ha det till hands.

• I Service Provider Setup fliken och ange namnet på tjänsteleverantören som Drupal som SP.

• Navigera till Konfiguration av tjänsteleverantör fliken på miniOrange SAML-identitetsleverantör modul på din Drupal-webbplats. Det finns två sätt att konfigurera din identitetsleverantör (Drupal som SAML IDP):

• Klicka på LADDA UPP SP METADATA länken.
• Du kan antingen Ladda upp metadatafil och klicka på Ladda knappen eller använd en Ladda upp metadata-URL och klicka på Hämta metadata.

• Navigera till Inställning av identitetsleverantör fliken i miniOrange Drupal IDP-modulen.
• Ange de nödvändiga inställningarna (t.ex. tjänsteleverantörens namn, SP Entity ID eller utfärdare, ACS (Assertion Consumer Service) URL, X.509 Certificate (valfritt)) som tillhandahålls av din Tjänsteleverantör (Drupal som SP).

Tjänsteleverantörens namn	Namn på din tjänsteleverantör.
SP Entity ID eller Emittent	kopiera SP Entity ID/Emittent från Tjänsteleverantörens metadata fliken i miniorange SAML Service Provider-modul från din Drupal-webbplats.
ACS URL	kopiera SP ACS URL från Tjänsteleverantörens metadata fliken i miniorange SAML Service Provider-modul från din Drupal-webbplats.
Namn-ID-format	urn:oasis:names:tc:SAML:1.1:nameid-format:e-postadress
Påstående undertecknat	Kontrollerade

• Klicka på Spara konfiguration för att spara din konfiguration. Klicka sedan på Testkonfiguration för att testa din konfiguration.

3. Ställ in Drupal som tjänsteleverantör

• Logga in på din Drupal-webbplats administratörskonsol och klicka på Förläng från det övre navigeringsfältet.
• Välj Installera ny modul möjlighet att installera en ny modul på din Drupal-webbplats.

• Ladda upp den nedladdade zip filen för modulen och klicka på installera knappen för att fortsätta.

• Välja Aktivera nyligen tillagda moduler.

• Scrolla ner tills du hittar miniOrange SAML-tjänsteleverantör. Klicka på kryssrutan bredvid och klicka på installera för att aktivera modulen.

• Klicka på konfiguration från det övre navigeringsfältet och Välj miniOrange SAML-inloggningskonfiguration.

• I miniOrange SAML Service Provider-modulen, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som t.ex SP Entitets-ID/emission, SP ACS URL (AssertionConsumerService) och X.509-certifikat som krävs för att konfigurera identitetsleverantören (Drupal), kopiera den och ha den till hands.

• Du kan tillhandahålla metadata till din IDP. Detta kan åstadkommas på två sätt:
• Du får en metadata-URL som du kan tillhandahålla direkt till din IdP.
• Du kan Ladda ner XML-metadata fil och ladda upp den till din identitetsleverantör (Drupal).

• I miniOrage SAML-tjänsteleverantör modul, gå till Konfiguration av tjänsteleverantör flik i modulen. Det finns två sätt att konfigurera Drupal SAML Service Provider SSO-modul:

A. Genom att ladda upp IDP-metadata

• Klicka på Ladda upp IDP-metadata länken.
• Klicka på Ladda upp metadatafil och klicka på Ladda upp fil för att hämta din information.
• Du kan antingen Ladda upp metadata-URLoch klicka på Hämta metadata knapp.


B. Manuell konfiguration

• Ange de nödvändiga inställningarna (t.ex. identitetsleverantörens namn, Idp-enhets-ID eller utfärdare, SAML-inloggnings-URL och X.509-certifikat ) hitta din identitetsleverantör Drupal som IDP och klicka på Spara konfiguration för att spara din konfiguration.

Identitetsleverantörens namn	Ange namnet på identitetsleverantören
Idp Entity ID eller Emittent	Kopiera IDP-Entity ID / Emittent från Drupal IDP-metadata flik och klistra in den.
SAML-inloggnings-URL	Kopiera SAML-inloggnings-URL från Drupal IDP-metadata flik och klistra in den.
SAML Logga ut URL	Kopiera SAML Logga ut URL från Drupal IDP-metadata flik och klistra in den.
X.509-certifikat	Kopiera och ladda ner Certifikat (valfritt) från Drupal IDP-metadata flik och klistra in den.