Nextcloud SAML Single Sign-On (SSO)-integration med Drupal som IdP

Drupal kan ställas in som en centraliserad identitetsleverantör eller en autentiseringskälla för användarna i andra applikationer via Single Sign-On (SSO). Det här dokumentet leder dig genom stegen för att integrera Drupal som SAML 2.0 IDP och Nextcloud som tjänsteleverantör (SP) med hjälp av miniOrange SAML IDP-modul. Detta gör att du kan hantera användare och deras behörigheter på en plats och samtidigt kan användarna komma åt flera applikationer med enstaka autentiseringsuppgifter. Modulen är kompatibel med Drupal 7, Drupal 8, Drupal 9 och Drupal 10.

Notera: Du kommer att kräva en Premium-version av modulen för att konfigurera Nextcloud som SP och Drupal som IDP.

Skaffa SAML IDP-metadata från Drupal:

• Efter framgångsrik modulinstallation, navigera till Konfiguration → Personer → Drupal SAML IDP-konfiguration.

• Från IDP-metadata fliken, kopiera IDP-Entity ID/Emittent och SAML-inloggnings-URL. Alternativt kan du ladda ner Certifikat (öppna i Anteckningar och kopiera). Behåll dessa för att konfigurera Nextcloud som en SAML SP.

Konfigurera Nextcloud som en tjänsteleverantör:

• Logga in på ditt Nextcloud Webbgränssnitt som admin.
• Navigera till Profilikon från den övre högra sidan och klicka på appar.

• Under sökfältet, sök efter SSO & SAML-autentisering och klicka på Ladda ner och aktivera knapp.

• Återigen, navigera till Profil ikonen och klicka på Administrationsinställningar.

• Från den vänstra panelen, rulla nedåt och klicka SSO & SAML-autentisering, Välj sedan Använd inbyggd SAML-autentisering.

• Enligt Välgörenhet inställningar, aktivera kryssrutan Tillåt användning av flera användares back-ends. (t.ex. LDAP)

• In Allmänt, ange följande information i motsvarande textfält.

Attribut att mappa UID till	E-postadress
Valfritt visningsnamn för identitetsleverantören (standard "SSO & SAML log in")	Ange programmets namn som Drupal

• Ange lämplig information i Konfigurera dina IdP-inställningar avsnittet i Nextcloud-applikationen från IDP-metadata flik i modulen.

Nextcloud Field	Identitetsleverantörsinformation (Drupal)
Identifierare för IdP-entiteten	IDP-Entity ID / Emittent
URL-mål för IdP dit SP kommer att skicka meddelandet om autentiseringsbegäran	SAML-inloggnings-URL


• Klicka Visa valfria inställningar för identitetsleverantör, klistra sedan in det kopierade Certifikat (från Drupal-webbplatsen) till Offentligt X.509-certifikat för IdP textfält.

• Klicka på Ladda ner Metadata XML knappen för att ladda ner Nextcloud-metadata.

Konfigurera Drupal som SAML-identitetsleverantör (IdP):

• Gå mot Drupal-platsen och navigera till Konfiguration av tjänsteleverantör fliken i miniOrange SAML IDP-modulen ( /admin/config/people/miniorange_saml_idp/sp_setup). (/admin/config/people/miniorange_saml_idp/sp_setup)
• Klicka på Ladda upp SP-metadata.

• Ladda upp metadatafilen som laddats ner från Nextcloud.

• Klicka på Testa knappen för att testa SSO.

• Om testet lyckas visas ett nytt fönster där du kommer att loggas in på Nextcloud-instrumentpanelen.

Du har framgångsrikt konfigurerat SAML SSO mellan Nextcloud som SAML SP och Drupal som SAML IDP.