Canvas LMS SSO | Integrera SAML-inloggning i Canvas med Drupal som IDP

Drupal Canvas LMS-integration gör att du kan integrera enkel inloggning (SSO) mellan din Drupal-webbplats och Canvas LMS. Canvas SSO-integration med din Drupal-webbplats hjälper dina användare att logga in på Canvas LMS med sina Drupal-uppgifter. De Drupal SAML IDP - SAML 2.0 Identity Provider SSO modulen är kompatibel med Drupal 7, Drupal 8 samt Drupal 9.
Här kommer vi att gå igenom en steg-för-steg-guide för att konfigurera SAML SSO-inloggning mellan Drupal webbplats som IdP ( Identity Provider ) och Canvas LMS as SP ( Service Provider ).

Om du har några tvivel eller frågor kan du kontakta oss på drupalsupport@xecurify.com. Vi hjälper dig att konfigurera modulen. Om du vill kan vi också boka ett onlinemöte för att hjälpa dig att konfigurera Drupal SAML IDP 2.0 Single Sign On (SSO) - SAML Identity Provider-modul.

Steg för att konfigurera Canvas Lms SAML Single Sign-On (SSO) Logga in på Drupal-webbplatsen

1. Konfigurera Drupal som identitetsleverantör

• Gå till IDP-metadata, Kopiera IDP Entity ID/Emittent och SAML-inloggnings-URL och ha det till hands.

• I Service Provider Setup fliken kan du ange namnet på tjänsteleverantören som Canvas (Canvas Lms som SAML SP).
• Navigera till Konfiguration av tjänsteleverantör fliken på miniOrange SAML-identitetsleverantör modul på din Drupal-webbplats. Det finns två sätt att konfigurera din identitetsleverantör (Drupal som SAML IDP):

A. Genom att ladda upp SP-metadata:

• Klicka på LADDA UPP SP METADATA länken.
• Du kan antingen Ladda upp metadatafil och klicka på Ladda knappen eller använd en Ladda upp metadata-URL och klicka på Hämta metadata.


B. Manuell konfiguration:

• Navigera till Konfiguration av tjänsteleverantör fliken i miniOrange Drupal IDP-modulen.
• Ange de nödvändiga inställningarna (t.ex. tjänsteleverantörens namn, SP Entity ID eller utfärdare, ACS (Assertion Consumer Service) URL, X.509 Certificate (valfritt)) som tillhandahålls av din Service Provider Canvas ( Canvas Lms as SP ).

Tjänsteleverantörens namn	Ange ett lämpligt namn för din tjänsteleverantör.
SP EntityID	https://your_domain.acme.instructure.com/saml_consum
ACS URL	https://your_domain.acme.instructure.com/saml_consume

• Klicka på Spara konfiguration för att spara din konfiguration. Klicka sedan på Testkonfiguration för att testa din konfiguration.

2. Konfigurera Canvas Lms som tjänsteleverantör

• Logga in på ditt CanvasLMS domän som kontoadministratör.
• Växla till adminvy.

• Gå till Kurser och under Managed Accounts, klicka på din domän namn.

• Klicka på Autentisering i den vänstra rutan och välj SAML från rullgardinsmenyn Välj en autentiseringstjänst.

• Under Aktuell integration klickar du på Lägg till ny SAML-konfiguration och ange detaljerna som visas:


IdP Entitets-ID	Kopiera IDP-enhets-ID/emittent från IDP-metadata fliken i Drupal SAML IDP-modul och klistra in den.
Logga in URL	Kopiera SAML-inloggnings-URL från IDP-metadata fliken i Drupal SAML IDP-modul och klistra in den.
Logga ut URL	Kopiera SAML Logga ut URI från IDP-metadata fliken i Drupal SAML IDP-modul och klistra in den.
Certifikat fingeravtryck	Följ stegen nedan för att kopiera certifikatets tumavtryck: 1. Öppna certifikatet som laddades ner tidigare. 2. Gå till Detaljer och välj Thumbprint i fältkolumnen. 3. Kopiera tumavtrycket som öppnas i rutan genom att trycka på CTRL+C (högerklicka fungerar inte!). 4. Klistra in tumavtrycket i certifikatets fingeravtryck. Se till att det inte finns några mellanslag mellan certifikatets fingeravtryck. Ta bort dem manuellt.
Inloggningsattribut	Namn-ID
Identifieringsformat	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Autentiseringskontext	urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
Inloggningsetikett	Användarnamn
Okänd användaradress	Lämna tom.