Drupal SAML Single Sign On med Shibboleth 2 som identitetsleverantör

Drupal SAML-integrationen med hjälp av miniOrange SAML SP-modul upprättar sömlös SSO mellan Shibboleth 2 och Drupal-platsen. Användarna kommer att kunna logga in på Drupal-webbplatsen med sina Shibboleth 2-uppgifter. Det här dokumentet leder dig genom stegen för att konfigurera enkel inloggning - SSO mellan Drupal som tjänsteleverantör (SP) och Shibboleth 2 som identitetsleverantör (IdP). Modulen är kompatibel med Drupal 7, Drupal 8, Drupal 9 och Drupal 10.

Drupal SAML SP Metadata:

• Efter att du har installerat modulen på din Drupal-webbplats, i Administration menyn, navigera till Konfiguration → Personer → miniOrange SAML-inloggningskonfiguration. (/admin/config/people/miniorange_saml/idp_setup)

• Under fliken Service Provider Metadata kopierar du SP Entity ID/Emittent och SP ACS URL och ha dem till hands. Denna SP-metadata krävs för att konfigurera Shibboleth 2 som identitetsleverantör (IdP).

Konfigurera SAML Single Sign-On-applikation i Shibboleth 2:

• I conf/relying-party.xml konfigurerar du tjänsteleverantören så här:
• Klistra in den tidigare kopierade informationen från modulens Tjänsteleverantörens metadata fliken i respektive fält.

  Shibboleth 2 Field	Tjänsteleverantörsinformation (Drupal)
  EntityDescriptorxmlns	SP Entity ID/Emittent
  AssertionConsumerService	SP ACS URL

    
        
        ">
        
        
        " index="2.0"/>
        
        
        
    
  

• Se till att din Shibboleth-server skickar E-postadress av användaren i . I attributet -resolver.xml, hämta e-postattributet som Name ID

• Släpp e-postattributet i attribute-filter.xml:

• Starta om Shibboleth-servern.
• Efter installationen måste du använda Shibboleths Identity Provider Metadata, som ser ut som det här formatet: "https://example123.com/idp/shibboleth". Ha det till hands. (Detta krävs för att konfigurera Drupal som SAML SP.)

Konfigurera Drupal som SAML-tjänsteleverantör:

• Gå till din Drupal-sajt. Navigera till Konfiguration av tjänsteleverantör fliken i modulen och klicka på Ladda upp IDP-metadata.
• Klistra in den tidigare kopierade Shibboleth Metadata URL i Ladda upp metadata-URL textfält. Klicka på Hämta metadata knapp.


Notera: Följ dessa steg för att uppdatera identitetsleverantörens namn:

• Enligt Handling, Välj Redigera.
• Ange Okta i Identitetsleverantörens namn textfält.
• Bläddra ner och klicka på Spara konfiguration knapp.
• När du har sparat konfigurationerna, klicka på Testa länk för att kontrollera SAML Single Sign-On (SSO)-anslutningen mellan Drupal och Shibboleth 2.

• Om du inte har en aktiv session i samma webbläsare i ett popup-fönster för testkonfiguration, kommer du att bli ombedd att logga in på Shibboleth 2. När du har loggat in på Shibboleth 2-kontot kommer du att få en lista med attribut som är mottagen från Shibboleth 2. Scrolla ner och klicka på Färdig knapp.

Hur fungerar SAML SSO-inloggning?

• Öppna en ny webbläsare/privat fönster och navigera till inloggningssidan för Drupal-webbplatsen.
• Klicka på Logga in med identitetsleverantör (Shibboleth 2) länken.
• Du kommer att omdirigeras till inloggningssidan för Shibboleth 2. Ange Shibboleth 2-uppgifterna. Efter framgångsrik autentisering kommer användaren att omdirigeras tillbaka till Drupal-webbplatsen.