SAML Single Sign-On (SSO) till Drupal med OpenAM som IdP

Drupal SAML-integrationen med hjälp av miniOrange SAML SP modulen upprättar sömlös SSO mellan OpenAM och Drupal-webbplatsen. Användarna kommer att kunna logga in på Drupal-webbplatsen med sina OpenAM-uppgifter. Det här dokumentet leder dig genom stegen för att konfigurera enkel inloggning - SSO mellan Drupal som tjänsteleverantör (SP) och OpenAM som identitetsleverantör (IdP). Modulen är kompatibel med Drupal 7, Drupal 8, Drupal 9 och Drupal 10.

Drupal SAML SP Metadata

• Efter installation av modulen på Drupal-webbplatsen, i Administration menyn, navigera till Konfiguration → Personer → miniOrange SAML-inloggningskonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Navigera till Tjänsteleverantörens metadata och kopiera Metadata URL. (Detta krävs för att konfigurera OpenAM som en SAML IdP)

Konfigurera SAML Single Sign-On-applikation

Skapa OpenAM som en värdidentitetsleverantör:

Notera: Om du redan har ställt in OpenAM-värd IDP, gå vidare till Konfigurera fjärrtjänstleverantör och hoppa över detta steg.

• Logga in på din OpenAM-instans som administratör.
• Välj riket du vill använda du kommer att omdirigeras till rikets översiktssida.
• Klicka på Skapa SAMLv2-leverantörer.

• Klicka på Skapa värdbaserad identitetsleverantör.

• Ange Identitetsleverantörens namnoch välj sedan a Sjungande nyckel. Välj en Cirkel av tillit som redan finns eller starta en ny genom att ge den ett namn. I den Attributmappning ange användarprofilattributen som ska skickas till tjänsteleverantören.

• I det övre högra hörnet klickar du på Inställd knapp.
• Kontrollera konfigurationen i OpenAM's Federation fliken.

Konfigurera fjärrtjänstleverantör

• Logga in på din OpenAM-instans som administratör.
• Välj riket du vill använda du kommer att omdirigeras till rikets översiktssida.
• Klicka på Skapa SAMLv2-leverantörer.

• Klicka på Registrera fjärrtjänstleverantör.

• Ange metadata-URL för Drupal webbplats. Välj en befintlig Cirkel av tillit eller skapa en ny genom att ge den ett namn. Ange användarprofilattributen som ska skickas till tjänsteleverantören i Attributmappning sektion.

• I det övre högra hörnet klickar du på Inställd knapp.
• Kontrollera konfigurationen i OpenAM's Federation fliken.
• Ladda ner OpenAM-metadata med hjälp av URL:en nedan.

  [OpenAM ServerURL] /saml2/jsp/exportmetadata.jsp (Detta kommer att krävas för ytterligare konfiguration av Drupal)

  OR

  Om du har flera sfärer och en värdbaserad identitetsleverantör konfigurerad, använd URL:en nedan.

  [OpenAM ServerURL] /saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname

Konfigurera Drupal som SAML-tjänsteleverantör:

• Öppna din Drupal-webbplats. Gå till fliken Service Provider Setup i modulen.
• Klicka på Ladda upp IDP-metadata §

• Klistra nu in metadata-URL från ÖppnaAM IdP.

• Klicka på Testa länk för att verifiera kopplingen mellan Drupal och OpenAM.

• I testkonfigurationsfönstret visas ett framgångsmeddelande med SAML-svarsattribut om konfigurationerna är korrekta; annars visas felmeddelanden med ytterligare felsökningsinstruktioner. Klicka på Färdig

Grattis! Du har framgångsrikt konfigurerat OpenAM som en identitetsleverantör och Drupal som en tjänsteleverantör.

Hur fungerar SAML SSO-inloggning?

• Öppna en ny webbläsare/privat fönster och navigera till inloggningssidan för Drupal-webbplatsen.
• Klicka på Logga in med identitetsleverantör (OpenAM) länken.
• Du kommer att omdirigeras till OpenAM-inloggningssidan. Ange OpenAM-uppgifterna. Efter framgångsrik autentisering kommer användaren att omdirigeras tillbaka till Drupal-webbplatsen.