Suchergebnisse :
×
Verbinden Sie Drupal mit einem beliebigen OAuth 2.0- oder OpenID Connect-Anbieter, auch mit einem selbst entwickelten oder intern implementierten. Konfigurieren Sie Autorisierungs-, Token- und Benutzerinformations-Endpunkte, definieren Sie Ihre eigenen Bereiche und Ansprüche, um den Anmeldevorgang an Ihre Anforderungen anzupassen.
Die Möglichkeit, mehrere OAuth-Anbieter für Drupal zu konfigurieren. Jeder Anbieter läuft als unabhängige Konfiguration mit einer eigenen Anmelde-URL. Die Sicherheit wird durch Authorization Code Grant, PKCE und JWT-Validierung über JWKS gewährleistet.
Single Logout (SLO) und Front-Channel Logout (FCL) beenden Sitzungen gleichzeitig, Token werden beim Provider widerrufen, um eine Wiederverwendung zu verhindern, wodurch Drupal-Sitzungen mit dem Ablaufdatum von OAuth-Token in Einklang gebracht und dadurch vergessene Sitzungen beendet werden.
Ab Januar 2025 hat Drupal 7 das Ende seines Lebenszyklus erreicht. Aufgrund der großen Beliebtheit von Drupal 7 bietet miniOrange jedoch auch nach dem Supportende weiterhin volle Unterstützung für OAuth SSO und OIDC für Drupal 7 an.
Ordnen Sie Benutzerattribute wie E-Mail-Adresse, Benutzername und Anzeigename direkt von Ihrem OAuth-Anbieter in Drupal zu, indem Sie das Drupal OAuth Client-Modul verwenden. Weisen Sie Drupal-Rollen automatisch basierend auf den vom OAuth-Anbieter erhaltenen Rollen oder Gruppen zu, sodass Benutzer beim Anmelden sofort die richtigen Zugriffsrechte erhalten.
Das Drupal OAuth Client-Modul erstellt beim Login automatisch neue Benutzerkonten, sofern diese noch nicht existieren – eine manuelle Bereitstellung ist nicht erforderlich. Bestehende Drupal-Benutzer können ihre Konten zudem mit externen Anbietern wie Google, Okta oder Azure AD verknüpfen und so ein nahtloses Drupal OAuth SSO ermöglichen, ohne dass ihr bestehendes Profil oder ihre Inhalte verloren gehen.
Legen Sie genau fest, wer sich in Ihre Drupal-Website einloggen darf, indem Sie Benutzer anhand ihrer E-Mail-Domäne oder spezifischer OAuth-Attribute zulassen oder blockieren. Eine flexible Möglichkeit, Zugriffsrichtlinien durchzusetzen und die Authentifizierung sicher zu gestalten, ohne auf manuelle Benutzerverwaltung angewiesen zu sein.
Basierend auf dem OAuth 2.0-Autorisierungscode-Flow mit vollständiger PKCE-Unterstützung (S256) zum Schutz vor Code-Abfangen – unerlässlich für Single-Page-Anwendungen (SPAs) und öffentliche Clients. Ein Statusparameter bietet zusätzlichen CSRF-Schutz und gewährleistet so, dass jeder Login modernen Sicherheitsstandards entspricht.
Exportieren und importieren Sie alle Provider-Konfigurationen, Attributzuordnungen und Rollenregeln als JSON, um Setups in Entwicklungs-, Staging- und Produktionsumgebungen problemlos zu replizieren. Vollständig in das Drupal-Konfigurationsverwaltungssystem integriert für saubere, versionskontrollierte Deployments.
Protokollieren Sie jeden SSO-Anmeldeversuch mit detaillierten Audit-Logs – Benutzername, E-Mail-Adresse, Provider, IP-Adresse, Navigations-URL, Zeitstempel und Erfolgs-/Fehlerstatus. Entwickelt, um die Anforderungen von SOC 2, ISO 27001 und HIPAA zu erfüllen und Auditoren die benötigte Transparenz pro Anmeldeversuch ohne zusätzliche Tools zu bieten.
Das Drupal OAuth Client-Modul ermöglicht nahtlose OAuth-SSO- und OIDC-Authentifizierung in entkoppelten Architekturen und sichert sowohl Frontend als auch Backend in Headless-Drupal-Umgebungen. Ideal für moderne Stacks, in denen Drupal die API bereitstellt, während React, Vue oder Next.js für die Benutzererfahrung sorgen.
Ordnen Sie Benutzerattribute wie E-Mail-Adresse, Benutzername und Anzeigename direkt von Ihrem OAuth-Anbieter in Drupal zu, indem Sie das Drupal OAuth Client-Modul verwenden. Weisen Sie Drupal-Rollen automatisch basierend auf den vom OAuth-Anbieter erhaltenen Rollen oder Gruppen zu, sodass Benutzer beim Anmelden sofort die richtigen Zugriffsrechte erhalten.
$249/Jahr
$399/Jahr
$449/Jahr
|
Eigenschaften |
Standard |
Premium |
Unternehmen |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Sie können Single Sign-On (SSO) in Ihrer Drupal-Website mithilfe unseres OAuth-SSO-Moduls aktivieren und es mit jedem beliebigen OAuth-Anbieter verbinden. In unseren Integrationsleitfäden finden Sie Anleitungen zu den gängigsten Identitätsanbietern.
Schritt 01:
Drupal-OAuth-Clientmodul installieren
Laden Sie das Drupal OAuth/OIDC Client-Modul vom Drupal Marketplace herunter und installieren Sie es.
Schritt 02:
OAuth-Anwendung konfigurieren
Geben Sie den Bereich und die Endpunkte ein, um Ihre OAuth-Anwendung zu konfigurieren.
Schritt 03:
Rückruf-/Umleitungs-URL kopieren
Kopieren Sie abschließend die Callback-/Redirect-URL und fügen Sie sie Ihrer Anwendung bei.
Eine branchenerprobte, einheitliche Endpoint-Management- und Sicherheitslösung für jeden individuellen Sicherheitsbedarf.
Ermöglichen Sie den sicheren Zugriff auf Bürgerdienste und interne Portale mithilfe des Drupal-OAuth-Clientmoduls. Implementieren Sie Drupal OAuth SSO mit staatlichen OAuth-Anbietern und gewährleisten Sie gleichzeitig eine konforme und sichere Drupal-OAuth-Authentifizierung mit Drupal-OIDC-Unterstützung.
Vereinfachen Sie den Zugriff auf Lernplattformen mit Drupal OAuth SSO. Ermöglichen Sie Studierenden und Lehrenden die Anmeldung mit ihren institutionellen Zugangsdaten über den Drupal OAuth-Client und gewährleisten Sie so eine nahtlose und sichere Drupal OAuth-Authentifizierung.
Schützen Sie sensible Patientendaten und medizinische Systeme mit dem Drupal OAuth-Clientmodul. Ermöglichen Sie sicheres Login mit vertrauenswürdigen Anbietern, rollenbasierte Zugriffskontrolle und zuverlässige OAuth-Authentifizierung mit OIDC-Unterstützung.
Hier sind einige Anwendungsbeispiele des Drupal OAuth-Clientmoduls, die bei der Implementierung von sicherem Drupal OAuth/OIDC SSO helfen, um eine nahtlose Authentifizierung über Drupal-Anwendungen hinweg zu ermöglichen.
Dieser Anwendungsfall demonstriert, wie das Drupal-OAuth-Clientmodul die attributbasierte Anmeldung mithilfe von Daten eines OAuth-Anbieters ermöglicht. Bei Drupal OAuth SSO erfolgen Benutzerauthentifizierung und -identifizierung über Attribute, wodurch eine sichere und nahtlose Drupal-OAuth-Authentifizierung mit Unterstützung für Drupal OIDC gewährleistet wird.
Das Drupal-OAuth-Clientmodul ermöglicht sicheres Single Logout, indem es Benutzersitzungen in Drupal und beim OAuth-Anbieter gleichzeitig beendet. Dies gewährleistet während des Drupal-OAuth-SSO die vollständige Beendigung der Sitzung, erhöht die Sicherheit und verhindert unberechtigten Zugriff auf verbundene Anwendungen durch zuverlässige Drupal-OAuth-Authentifizierung und Drupal-OIDC-Unterstützung.
Das Drupal-OAuth-Clientmodul widerruft Aktualisierungstoken beim Abmelden, um eine vollständige Beendigung der Sitzung sicherzustellen. Bei Drupal-OAuth-SSO verhindert dies weiteren Zugriff, indem Token auf Provider-Ebene ungültig gemacht werden. Dadurch wird die Drupal-OAuth-Authentifizierung durch die Unterstützung von Drupal OIDC gestärkt.
Das Drupal-OAuth-Clientmodul synchronisiert Drupal-Sitzungen mit dem Ablaufdatum des OAuth-Tokens, um veraltete Zugriffsrechte zu verhindern. Während des Drupal-OAuth-SSO validiert es den Token-Status und meldet Sitzungen bei Bedarf ab oder aktualisiert sie, um eine sichere Drupal-OAuth-Authentifizierung mit Drupal-OIDC-Unterstützung zu gewährleisten.
ModulanfragenSpeichert miniOrange irgendwelche Benutzerdaten?
miniOrange überträgt keine Daten aus Ihren Systemen und speichert keine personenbezogenen Daten (PII). Alle Module sind vollständig lokal installiert. Sämtliche Daten verbleiben auf Ihrem Server. Lediglich für das Drupal-2FA-Modul benötigen wir die E-Mail-Adresse des Nutzers. Für die risikobasierte Authentifizierung sind Informationen wie Gerätetyp, Standort, IP-Adresse und Uhrzeit erforderlich, um den Nutzer zu identifizieren und den Zugriff risikobasiert zu gewähren.
Bietet miniorange eine Entwicklerlizenz für kostenpflichtige Module?
Wir stellen keine Entwicklerlizenz für unser kostenpflichtiges Modul bereit, und der Quellcode ist geschützt. Jegliche Änderungen am Code ohne schriftliche Genehmigung von miniOrange sind strengstens untersagt. Das Modul enthält Schnittstellen, die Entwickler nutzen können, um die Funktionalität zu erweitern.
Bietet miniOrange technischen Support?
Ja, wir bieten Ihnen rund um die Uhr Unterstützung bei allen Problemen, die bei der Nutzung des Moduls auftreten können. Dazu gehört auch der technische Support unserer Entwickler. Je nach gewähltem Support-Plan erhalten Sie priorisierten Support. Hier finden Sie eine Übersicht der verschiedenen Support-Pläne. werden auf dieser Seite erläutert.
Wie aktiviere ich das Premium-Modul auf meiner Drupal-Site?
Wie kann ich meinen Lizenzschlüssel freigeben?
Sie können den Lizenzschlüssel aus dem Modul entfernen, indem Sie auf der Registerkarte „Registrieren/Anmelden“ des Moduls auf die Schaltfläche „Konto entfernen“ klicken.
Vielen Dank für Ihre Antwort. Wir werden uns umgehend bei Ihnen melden.
Etwas ist schief gelaufen. Bitte senden Sie Ihre Anfrage erneut