SAML Single Sign-On (SSO) till Drupal med Salesforce som IdP
Översikt
Drupal SAML-integrationen med hjälp av miniOrange SAML SP Modulen etablerar sömlös SSO mellan Salesforce och Drupal-webbplatsen. Användarna kommer att kunna logga in på Drupal-webbplatsen med sina Salesforce-inloggningsuppgifter. Det här dokumentet guidar dig genom stegen för att konfigurera Single Sign-On - SSO mellan Drupal som tjänsteleverantör (SP) och Salesforce som identitetsleverantör (IdP). Modulen är kompatibel med Drupal 7, Drupal 8, Drupal 9, Drupal 10 och Drupal 11.
Salesforce SSO för kontakter, konton och anpassade objekt
Tillåt dina partners, kontakter, konton eller andra anpassade objektposter att logga in och få åtkomst till applikationer som WordPress, Shopify, JIRA, Confluence etc. med Salesforce-poster som identitet för SSO-autentisering.
Salesforce SSO använder anpassade objekt som identitetskällaInstallationssteg
- Använder Composer
- Använder Drush
- Manuell installation
Konfigurationssteg
Drupal SAML SP Metadata:
- Gå till konfiguration → Personer → SAML-inloggningskonfiguration i Administration meny. (/admin/config/people/miniorange_saml/idp_setup)
- Enligt Tjänsteleverantörens metadata fliken, scrolla ner och kopiera SP Entity ID/Emittent och SP ACS URL. Ha det till hands. (Detta krävs för att konfigurera IdP.)
Konfigurera SAML Single Sign-On-applikation i Salesforce
- Logga in på din Salesforce konto.
- Klicka på inställningen Resultat för tillverkarlista i det övre högra hörnet. Klicka på Inställning från rullgardinsmenyn.
- Navigera till Snabbsökning rutan från den vänstra panelen.
- Sök efter Identitetsleverantör och klicka på den.
- Klicka på Aktivera identitetsleverantör knapp.
- Klicka på Spara knapp.
- Klicka på Ladda ner metadata knapp. Håll den nedladdade filen till hands. (Detta behövs för att konfigurera Drupal som SAML-tjänsteleverantör.)
- Klicka på Tjänsteleverantörer skapas nu via anslutna appar. Klicka här länk. Du kommer att omdirigeras till Ny ansluten app konfigurationssidan.
- På Ny ansluten app, Ange följande information.
- Grundläggande information:
- Ange namnet på applikationen i Ansluten appnamn textfält.
- Ange en giltig e-postadress i Kontakt E textfält.
- Webbappinställningar:
- Kontrollera Aktivera SAML kryssrutan och ange den nödvändiga informationen i motsvarande textfält från Service Procider Metadata fliken i modulen som hänvisar till nedan.
- Klicka på Spara.
- Navigera till Snabbsökning rutan från den vänstra panelen.
- Sök efter Hantera anslutna appar och klicka på den.
- Välj den applikation som du har skapat på Salesforce. Till exempel Drupal.
- Bläddra ner till Profiler avsnittet och klicka på Hantera profiler knapp.
- Välj de profiler du vill ge åtkomst för att logga in via den här appen. Klicka på Spara knapp.
- Navigera till Konfiguration av tjänsteleverantör fliken på Drupal-webbplatsen och klicka på Ladda upp IDP-metadata.
- I fältet Ladda upp metadatafil väljer du XML-metadatafilen som du laddade ner från Salesforce. Klicka på Ladda upp fil knapp.
- Enligt Handling, Välj Redigera.
- ange Salesforce i Identitetsleverantörens namn textfält.
- Bläddra ner och klicka på Spara konfiguration knapp.
- Klicka på Testa länk för att testa kopplingen mellan Drupal och Salesforce.
| Salesforce SAML-fält | Tjänsteleverantörsinformation (Drupal) |
| Enhets-ID | SP Entity ID/Emittent |
| ACS URL | SP ACS URL |
| Typ av ämne | Användarnamn |
| Namn ID-format | urn:oasis:names:tc:SAML:2.0:nameid-format:persistent |
Tilldela användarprofiler till Salesforce-applikationen
Konfigurera Drupal som tjänsteleverantör:
Obs: Följ dessa steg för att uppdatera identitetsleverantörens namn:
- I ett popup-fönster för testkonfiguration loggar du in med Salesforce-inloggningsuppgifter (om det inte finns någon aktiv session). Efter lyckad autentisering visas en lista över attribut som mottagits från Salesforce. Klicka på Färdig .
Grattis! Du har konfigurerat Salesforce som SAML-identitetsleverantör (IdP) och Drupal som SAML-tjänsteleverantör.
Hur fungerar SAML SSO-inloggning?
- Öppna en ny webbläsare/privat fönster och navigera till inloggningssidan för Drupal-webbplatsen.
- Klicka på Logga in med identitetsleverantör (Salesforce) länken.
- Du kommer att omdirigeras till Salesforce-inloggningssidan. Ange Salesforce-uppgifterna. Efter framgångsrik autentisering kommer användaren att omdirigeras tillbaka till Drupal-webbplatsen.
Tack för ditt svar. Vi återkommer snart.
Något gick fel. Skicka din fråga igen
Kontakta oss
