Drupal RSA SecurID SSO | Drupal SAML SSO med RSA SecurID

Drupal SAML RSA SecurID SSO (Single Sign-On)-inställning gör att din användare kan logga in på din Drupal-webbplats med sina RSA SecurID-uppgifter. Drupal SAML-modul ger möjlighet att aktivera SAML Single Sign-on för Drupal. Detta modul är kompatibel med alla SAML Identity Providers (IdP). Vi tillhandahåller Drupal SAML Single Sign on - Tjänsteleverantör modul som är kompatibel med Drupal 7, Drupal 8 Drupal 9 och Drupal 10. Här kommer vi att gå igenom en guide för att konfigurera SAML SSO mellan Drupal och RSA SecurID Idp. I slutet av den här guiden bör användare från din identitetsleverantör kunna logga in på Drupal-webbplatsen.

Om du har några frågor eller om du behöver någon form av hjälp med att konfigurera modulen kan du kontakta oss på drupalsupport@xecurify.com. Om du vill kan vi också boka ett onlinemöte för att hjälpa dig att konfigurera Drupal SAML Single Sign on - SSO-inloggning för tjänsteleverantör modul.

Steg för att konfigurera RSA SecurID SAML Single Sign-On (SSO) Logga in på Drupal-webbplatsen

1. Ställ in Drupal som tjänsteleverantör

• I miniOrage SAML-tjänsteleverantör modul, gå till Konfiguration av tjänsteleverantör flik i modulen. Det finns två sätt att konfigurera Drupal SAML Service Provider SSO-modul:

A. Genom att ladda upp IDP-metadata

• Klicka på Ladda upp IDP-metadata länken.
• Klicka på Ladda upp metadatafil och klicka på Ladda upp fil för att hämta din information.
• Du kan antingen Ladda upp metadata-URLoch klicka på Hämta metadata knapp.


B. Manuell konfiguration

• Ange de nödvändiga inställningarna (t.ex. identitetsleverantörens namn, Idp-enhets-ID eller utfärdare, SAML-inloggnings-URL och X.509-certifikat) hitta din identitetsleverantör RSA SecurID och klicka på Spara konfiguration för att spara din konfiguration.

Identitetsleverantörens namn	Ange namnet på identitetsleverantören
Idp Entity ID eller Emittent	Kopiera Idp Entity ID / Emittent från RSA SecurID Dashboard och klistra in den.
SAML-inloggnings-URL	Kopiera URL för enkel inloggning från RSA SecurID Dashboard och klistra in den.
X.509-certifikat	Kopiera och ladda ner Undertecknande av certifikat från RSA SecurID Dashboard och klistra in den.

2. Ställ in RSA SecurID som SAML-identitetsleverantör

Följ följande steg för att konfigurera RSA SecurID som IdP

 Konfigurera RSA SecurID som IdP

• Logga in på RSA Säkert ID som Super Admin.
• Klicka på i administrationskonsolen Applikation → Applikationskatalog.
• Klicka Skapa från mall knappen längst upp till höger.

• Intill SAML direkt, klicka på välj på sidan Välj anslutningsmall. Guiden Lägg till anslutning visas.

• Fyll i nödvändig information i Grundläggande information sidan i guiden Lägg till anslutning.
  
  
  • Namn:- Namn på ansökan för t.ex. miniOrange plugin.
  • Beskrivning (valfritt):- Beskrivning för din applikation.
  • Inaktiverad [en kryssruta] (valfritt): Välj detta endast om du vill göra denna applikation otillgänglig för användare. När den är inaktiverad visas applikationen i Min applikation men visas inte i RSA-applikationsportalen.
  • Klicka Nästa Stegknapp.
  
• Fyll i den nödvändiga informationen på sidan Anslutningsprofil.

 Anslutningsprofil

• Ladda upp miniOrange-modulens metadatafil och klicka på knappen Importera metadata. Du kan ladda ner den från fliken Service Provider info i modulen.
• Verifiera de konfigurerade webbadresserna och klicka på knappen Spara i det övre högra hörnet av popup-fönstret.


 Initiera SAML-arbetsflöde

• Välja SP-initierad, om du vill att SSO ska anropas från applikationen eller välja IDP-initierad, om du vill ska användaren logga in på RSA först och sedan komma åt applikationen från sin RSA Dashboard.
• Konfigurera bas-URL för din applikation eller så kan du lämna den tom om IDP-initierad väljs.
• Välj Bindningstyp: POST och Signed Checked.


 SAML-identitetsleverantör (emittent)

• Ladda upp den offentliga och privata nyckeln som kommer att användas för signerat SAML-svar eller så kan du skapa ett nytt nyckelpar genom att klicka på knappen Generera Cert Bundle.
• (Valfritt) Aktivera kryssrutan för Inkludera certifikat i utgående påstående.


 Leverantör

• Assertion Consumer Service URL och Audience URL bör vara förkonfigurerade om du har laddat upp pluginens metadata i avsnittet Anslutningsprofil. Om inte, kan du hitta de nödvändiga webbadresserna på fliken Service Provider Info i miniOrange SAML-plugin och uppdatera URL:en här.


 Användaridentitet

• Konfigurera NameID-information som identifierar användaren på vars vägnar SAML-påståendet genereras.


 Avancerad konfiguration: Attributförlängning

• Konfigurera ytterligare användarinformation som ska skickas till applikationen i SAML-svaret, till exempel användarnamn, e-post, visningsnamn, grupper etc.


 Avancerad konfiguration: Ovanlig formatering av SAML-svar

• Signera utgående påstående:- Påstående inom svar.
• Kryptera påstående (valfritt): Om markerat måste du ladda miniOrange-modulens offentliga certifikat och du kan ladda ner det från fliken Service Provider Info i modulen.
• Avmarkerad Skicka kodad URL i Assertion.
• Markerad inkluderar utfärdarens NameID-format och välj NameID Format som Ospecificerat.
• Spara konfigurationen och gå till nästa sida, dvs. Användaråtkomstsidan.

• Definiera programåtkomst på sidan Användaråtkomst.
• Konfigurera programvisningsinställningar för RSA-slutanvändare som appikon etc och spara inställningarna
• Klicka nu på i administrationskonsolen Ansökan Min ansökan.
• Hitta appen som du har konfigurerat och klicka på Redigera Exportera metadata. Håll metadata till hands, det kommer att kräva att konfigurera miniOrange-modulen.

• Klicka på Publicera ändringar i det övre vänstra hörnet av RSA Admin Console för att publicera denna konfiguration och omedelbart aktivera den.

Du har framgångsrikt konfigurerat RSA SecurID som SAML IdP (Identity Provider) för att uppnå RSA SecurID SSO-inloggning på din Drupal-webbplats.

I den här guiden har du konfigurerat RSA SecurID SAML Single Sign-On ( RSA SecurID Login ) välja RSA SecurID som IdP och Drupal som SP använder miniOrange SAML SP 2.0 Single Sign On (SSO) - SAML Service Provider Login-modul. Denna lösning säkerställer att du är redo att rulla ut säker åtkomst till din Drupal-webbplats med hjälp av CyberArk-inloggningsuppgifter inom en sekund.