Drupal SAML Single Sign On med Salesforce som identitetsleverantör

Drupal SAML-integrationen med hjälp av miniOrange SAML SP modulen upprättar sömlös SSO mellan Salesforce och Drupal-webbplatsen. Användarna kommer att kunna logga in på Drupal-webbplatsen med sina Salesforce-uppgifter. Det här dokumentet leder dig genom stegen för att konfigurera enkel inloggning - SSO mellan Drupal som tjänsteleverantör (SP) och Salesforce som identitetsleverantör (IdP). Modulen är kompatibel med Drupal 7, Drupal 8, Drupal 9 och Drupal 10.

Drupal SAML SP Metadata:

• Efter att du har installerat modulen på din Drupal-webbplats, i Administration menyn, navigera till Konfiguration → Personer → miniOrange SAML-inloggningskonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• kopiera SP Entity ID/Emittent och SP ACS URL från flik. Ha det till hands. (Detta krävs för att konfigurera Salesforce som IdP.)

Konfigurera SAML Single Sign-On-applikation i Salesforce:

• Logga in på din Salesforce konto.
• Klicka på inställningen icon i det övre högra hörnet. Klicka på Inställning från rullgardinsmenyn.

• Navigera till Snabbsökning rutan från den vänstra panelen.
• Sök efter Identitetsleverantör och klicka på den.

• Klicka på Aktivera identitetsleverantör knapp.

• Klicka på Save knapp.

• Klicka på Ladda ner metadata knapp. Håll den nedladdade filen till hands. (Detta behövs för att konfigurera Drupal som SAML-tjänsteleverantör.)
• Klicka på Tjänsteleverantörer skapas nu via anslutna appar. Klicka här länk. Du kommer att omdirigeras till Ny ansluten app konfigurationssidan.

• På Ny ansluten app, Ange följande information.
• Grundläggande information:
• Ange namnet på applikationen i Ansluten appnamn textfält.
• Ange en giltig e-postadress i Kontakt E textfält.

• Webbappinställningar:
• Kontrollera Aktivera SAML kryssrutan och ange den nödvändiga informationen i motsvarande textfält från Service Procider Metadata fliken i modulen som hänvisar till nedan.

Salesforce SAML-fält	Tjänsteleverantörsinformation (Drupal)
Enhets-ID	SP Entity ID/Emittent
ACS URL	SP ACS URL
Typ av ämne	Användarnamn
Namn ID-format	urn:oasis:names:tc:SAML:2.0:nameid-format:persistent


• Klicka på Save.

Tilldela användarprofiler till Salesforce-applikationen:

• Navigera till Snabbsökning rutan från den vänstra panelen.
• Sök efter Hantera anslutna appar och klicka på den.
• Välj den applikation som du har skapat på Salesforce. Till exempel Drupal.

• Bläddra ner till Profiler avsnittet och klicka på Hantera profiler knapp.

• Välj de profiler du vill ge åtkomst för att logga in via den här appen. Klicka på Save knapp.

Konfigurera Drupal som SAML-tjänsteleverantör:

• Navigera till Konfiguration av tjänsteleverantör fliken på Drupal-webbplatsen och klicka på Ladda upp IDP-metadata.
• I fältet Ladda upp metadatafil väljer du XML-metadatafilen som du laddade ner från Salesforce. Klicka på Ladda upp fil knapp.


Notera: Följ dessa steg för att uppdatera identitetsleverantörens namn:

• Enligt Handling, Välj Redigera.
• ange Salesforce i Identitetsleverantörens namn textfält.
• Bläddra ner och klicka på Spara konfiguration knapp.


• Klicka på Testa länk för att testa kopplingen mellan Drupal och Salesforce.

• Logga in på ett popup-fönster för testkonfiguration med Salesforce-uppgifter (om en aktiv session inte finns). Efter framgångsrik autentisering kommer en lista över attribut som tas emot från Salesforce att visas. Klicka på Färdig .

Grattis! du har framgångsrikt konfigurerat Salesforce som SAML Identity Provider (IdP) och Drupal som SAML Service Provider.

Hur fungerar SAML SSO-inloggning?

• Öppna en ny webbläsare/privat fönster och navigera till inloggningssidan för Drupal-webbplatsen.
• Klicka på Logga in med identitetsleverantör (Salesforce) länken.
• Du kommer att omdirigeras till Salesforce-inloggningssidan. Ange Salesforce-uppgifterna. Efter framgångsrik autentisering kommer användaren att omdirigeras tillbaka till Drupal-webbplatsen.