Drupal SAML Single Sign On ( SSO )

Varför SSO?

I det ögonblick du bestämmer dig för att göra ditt företag online genom att lansera en Drupal-sajt, är det största bekymret om att undvika cyberattacker och att hålla dina besökares data säkra. SSO kommer hit för att rädda och låta dig använda den bästa säkerheten som finns på marknaden genom att använda populära IdPs som Okta, Azure AD, ADFS, Google och så vidare

SAML SP 2.0 Single Sign-On (SSO) - SAML Service Provider-modul (alias Drupal SSO-modul) kan integreras inom 5 minuter med vilken som helst SAML 2.0-kompatibel identitetsleverantör (IdP). SAML SSO-modulen har alla funktioner på företagsnivå som användares attributmappning, rollmappning, attribut- och domänbaserade begränsningar och inloggningsinställningar som tvingad SSO-inloggning etc för att uppfylla alla krav i din organisation.

Fördelar med Drupal SSO

• Större säkerhet och efterlevnad: När du har aktiverat SSO har du alla säkerhetsfunktioner och överensstämmelse implementerade av din identitetsleverantör.
• En central kontrollpunkt: Ditt IT-team kan se, hantera och säkra alla dina användares åtkomst, oavsett om de är interna anställda eller externa partners från en enda punkt.
• Lätt att anpassa ny teknik: I allmänhet fortsätter alla identitetsleverantörer att uppdatera sin teknik för att möta marknadens krav så att du inte behöver oroa dig för nya förändringar i tekniken.
• Lätt att skala: I händelse av affärsexpansion till ny webbplats eller plattform (mobil eller stationär) kan du bara koppla deras inloggning till samma IdP.

Vanliga villkor för SSO

• Identitetsleverantör (IdP): Systemenheten som autentiserar användaren och skickar autentiseringssvaret till den andra parten (kallad tjänsteleverantör). Exempel: Om du kopplar din Drupal-webbplats med azure är azure Identity Provider i detta fall som ansvarar för autentisering av användare.
• Tjänsteleverantör (SP): Tjänsteleverantören accepterar autentiseringssvaret som skickas av identitetsleverantören och tillåter framgångsrik inloggning till användaren. Exempel: Om du kopplar din Drupal-webbplats med azure är Drupal tjänsteleverantör i det här fallet.

Fyra enkla och enkla steg för att implementera Drupal SSO

1. Kopiera metadata från fliken tjänsteleverantörs metadata i modulen

• I miniOrange SAML 2.0 SSO-modulen, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera identitetsleverantören.

2. Konfigurera din IdP med hjälp av metadata som kopierades i steg 1

• Du kan konfigurera din identitetsleverantör genom att använda metadata som kopierades i det sista steget. Du kan också hitta metadata-URL i Tjänsteleverantörens metadata flik i miniOrange SAML SP SSO-modulen (Från samma flik kan du även ladda ner metadatafilen om det behövs).

3. Skaffa metadata från IdP och konfigurera modulen på fliken för tjänsteleverantörsinställningar

Ditt IdP-team kommer att tillhandahålla: IdP-metadata-URL or IdP-metadatafil or EntityId, SAML-inloggnings-URL och X.509-certifikat av IdP.

3.1. Om du har IdP-metadata-URL

• Klicka på Ladda upp IDP-metadata.
• Ange metadata-URL och klicka på knappen Hämta metadata.

3.2. Om du har en IdP-metadatafil

• Klicka på Ladda upp IDP-metadata.
• Ladda upp IdP-metadatafil och klicka på knappen Ladda upp fil.

3.3. Om du har EntityId och SAML-inloggnings-URL

• Ange de nödvändiga inställningarna (dvs. Identitetsleverantörens namn, IdP Entity ID, SAML Login URL, X.509 Certificate).
• Scrolla ner till botten av sidan och klicka på knappen Spara inställningar.

4. Testa SSO-anslutningen och aktivera SAML SSO-inloggning

• Bläddra ner till botten av sidan på fliken för tjänsteleverantörsinställningar och klicka på knappen Testa konfiguration för att testa SSO-anslutningen.
• Efter framgångsrik testanslutning, aktivera kryssrutan som heter som "Aktivera inloggning med SAML".
• Försök att komma åt inloggningssidan på din webbplats. Du hittar en länk för att utföra SSO under inloggningssektionen för användarnamn och lösenord.

24*7 Aktiv support

Om du stöter på några problem eller om du har några frågor är du välkommen att kontakta oss på drupalsupport@xecurify.com. Om du vill att några ytterligare funktioner ska inkluderas i modulen, vänligen kontakta oss, så kan vi skräddarsy det för dig. Om du vill kan vi också schemalägga ett onlinemöte för att hjälpa dig att konfigurera Drupal SAML Single Sign On (SSO) Login-modulen.

Pröva På

Om du vill testa modulen för att säkerställa att ditt affärsanvändningsfall är uppfyllt, tillhandahåller vi en 7-dagars provperiod. Skicka oss ett mail på drupalsupport@xecurify.com begär en rättegång. Du kan skapa ett konto hos oss med hjälp av denna länk.

Ytterligare resurser

• Vad är Single Sign-On (SSO)?
• Vad är SAML?
• Vanliga frågor (FAQs)

Våra övriga moduler