SAML Single Sign-On (SSO) till Drupal med Delinea (tidigare känd som Centrify) som IdP

Drupal SAML-integrationen med hjälp av miniOrange SAML SP modulen upprättar sömlös SSO mellan Delinea (tidigare känd som Centrify) och Drupal-platsen. Användarna kommer att kunna logga in på Drupal-webbplatsen med sina Delinea-uppgifter. Det här dokumentet leder dig genom stegen för att konfigurera enkel inloggning - SSO mellan Drupal som tjänsteleverantör (SP) och Delinea som identitetsleverantör (IdP). Modulen är kompatibel med Drupal 7, Drupal 8, Drupal 9 och Drupal 10.

Drupal SAML SP Metadata:

• Gå till Konfiguration → Personer → SAML-inloggningskonfiguration i Administration meny. (/admin/config/people/miniorange_saml/idp_setup)

• Navigera till Tjänsteleverantörens metadata och kopiera metadata-URL. (Detta krävs för att konfigurera Delinea som en SAML IdP)

Konfigurera SAML Single Sign-On Application i Delinea:

• Logga in skissera som administratör.
• Gå till appar från Centrify Admin Portal och klicka på Lägg till webbappar knapp.

• Gå till Custom fliken, hitta SAML webbapplikation och klicka på Lägg till knapp.

• Ange följande information i Inställningar och klicka på Save knapp.
  • Namn → Alla relevanta applikationsnamn (här använde vi SAML)
  • Beskrivning → Ange en beskrivning av programmet (valfritt)
  • Kategori → Övrigt

• Gå till Trust → Service Provider Configuration → Metadata i menyn till vänster. Klistra in metadata-URL för Drupal och klicka Ladda. Klicka sedan på Save knapp.

• Under Identity Provider Configuration, välj alternativet Metadata och klicka på Ladda ner metadatafil knapp. (Spara denna metadatafil. Detta kommer att krävas för vidare konfiguration av Drupal)

Konfigurera Drupal som SAML-tjänsteleverantör:

• Öppna din Drupal-webbplats. Gå till Konfiguration av tjänsteleverantör flik i modulen.
• Klicka på Ladda upp IDP-metadata Sektion.
• Ladda nu upp metadatafilen som laddats ner från skissera IdP.

• Klicka på Testa länk för att testa kopplingen mellan Drupal och Delinea.

• I testkonfigurationsfönstret visas ett framgångsmeddelande med SAML-svarsattribut om konfigurationerna är korrekta; annars visas felmeddelanden med ytterligare felsökningsinstruktioner. Klicka på Färdig .

Grattis! Du har framgångsrikt konfigurerat Delinea som en identitetsleverantör och Drupal som en tjänsteleverantör.

Hur fungerar SAML SSO-inloggning?

• Öppna en ny webbläsare/privat fönster och navigera till inloggningssidan för Drupal-webbplatsen.
• Klicka på Logga in med identitetsleverantör (Delinea) länken.
• Du kommer att omdirigeras till Delineas inloggningssida. Ange Delinea-uppgifterna. Efter framgångsrik autentisering kommer användaren att omdirigeras tillbaka till Drupal-webbplatsen.