SAML Single Sign-On (SSO) till Drupal med CyberArk som IdP

Översikt

Drupal SAML-integrationen med hjälp av miniOrange SAML SP modulen upprättar sömlös SSO mellan CyberArk och Drupal-webbplatsen. Användarna kommer att kunna logga in på Drupal-webbplatsen med sina CyberArk-uppgifter. Det här dokumentet leder dig genom stegen för att konfigurera enkel inloggning - SSO mellan Drupal som tjänsteleverantör (SP) och CyberArk som identitetsleverantör (IdP). Modulen är kompatibel med Drupal 7, Drupal 8, Drupal 9, Drupal 10 och Drupal 11.

Installationssteg

• Använder Composer
• Använder Drush
• Manuell installation

• Ladda ner modulen:

  Kompositören kräver 'drupal/miniorange_saml'

• Navigera till Förläng menyn på din Drupal administratörskonsol och sök efter miniOrange SAML-tjänsteleverantör med hjälp av sökrutan.
• Aktivera modulen genom att markera kryssrutan och klicka på installera knapp.
• Konfigurera modulen på

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Installera modulen:

  drush en drupal/miniorange_saml

• Rensa cacheminnet:

   borsta cr

• Konfigurera modulen på

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

• Navigera till Förläng menyn på din Drupal administratörskonsol och klicka på Installera ny modul knapp.
• installera Drupal SAML SP 2.0 Single Sign On (SSO) - SAML-tjänsteleverantör modulen antingen genom att ladda ner zip-filen eller från URL:en till paket (tjära/zip).
• Klicka på Aktivera nyligen tillagda moduler.
• Aktivera den här modulen genom att markera kryssrutan och klicka på installera knapp.
• Konfigurera modulen på

  {BaseURL}/admin/config/people/miniorange_saml/idp_setup

Konfigurationssteg

Drupal SAML SP Metadata

• Gå till Konfiguration → Personer → SAML-inloggningskonfiguration i Administration meny. (/admin/config/people/miniorange_saml/idp_setup)

• Navigera till Tjänsteleverantörens metadata och ladda ner metadata. (Detta krävs för att konfigurera CyberArk som en SAML IdP)

Konfigurera SAML Single Sign-On Application i CyberArk

• Logga in med din CyberArk Administratörsuppgifter.

• Navigera till Web Apps under appar.

• Klicka på Lägg till webbappar.

• Klicka på Anpassad knapp, Välj SAML app och klicka på Lägg till.

• Klicka på Ja för att lägga till SAML-appen.

• Klicka på Litar och Ladda ner metadatafil ha den nedladdade filen till hands.

• Klicka på Välj FIL för att ladda upp metadatafilen som laddats ner från din Tjänsteleverantörens metadata fliken (Drupal) och klicka på Spara.

• Klicka på för att tilldela användare till din applikation behörigheter och klicka på Lägg till.

• Sök efter Användare, grupp eller roll för att tilldela användare för applikationen och utföra SSO.

• Klicka på Lägg till knapp.

Konfigurera Drupal som tjänsteleverantör:

• Öppna din Drupal-webbplats. Gå till Konfiguration av tjänsteleverantör flik i modulen.
• Klicka på Ladda upp IDP-metadata Sektion.
• Ladda nu upp metadatafilen som laddats ner från CyberArk IdP.

• Klicka på Testa länk för att testa kopplingen mellan Drupal och CyberArk.

• I testkonfigurationsfönstret visas ett framgångsmeddelande med SAML-svarsattribut om konfigurationerna är korrekta; annars visas felmeddelanden med ytterligare felsökningsinstruktioner. Klicka på Färdig .

Grattis! Du har framgångsrikt konfigurerat CyberArk som identitetsleverantör och Drupal som tjänsteleverantör.

Hur fungerar SAML SSO-inloggning?

• Öppna en ny webbläsare/privat fönster och navigera till inloggningssidan för Drupal-webbplatsen.
• Klicka på Logga in med identitetsleverantör (CyberArk) länken.
• Du kommer att omdirigeras till CyberArks inloggningssida. Ange CyberArk-uppgifterna. Efter framgångsrik autentisering kommer användaren att omdirigeras tillbaka till Drupal-webbplatsen.