Okta Single Sign-On mit dem Drupal OAuth-Client einrichten

Konfigurationsschritte

Anwendung in Okta erstellen

• Melden Sie sich an oder melden Sie sich an Okta-Entwickler -Konto.
• Klicken Sie im linken Navigationsbereich auf Anwendungen -> dann auswählen Anwendungen.

• Klicken Sie unter Anwendung auf App-Integration erstellen Klicken Sie auf die Schaltfläche, um eine neue Anwendung zu erstellen.

• Nachdem Sie auf die Schaltfläche „App-Integration erstellen“ geklickt haben, öffnen Sie ein Popup-Fenster Erstellen Sie eine neue App-Integration wie im Bild unten:
• Im Anmeldemethode: Wählen OIDC-OpenID Connect.
• Anwendungstyp: Wählen Internetanwendung.
• Klicken Sie auf die Weiter .

• Geben Sie die folgenden Informationen in das Feld ein Neue Web-App-Integration Panel:
• Geben Sie den Namen der Anwendung ein Name der App-Integration Textfeld unter Allgemeine Einstellungen. Drupal zum Beispiel.
• Fügen Sie das zuvor Kopierte ein Rückruf-/Umleitungs-URL in die Anmeldeumleitungs-URIs Textfeld.
• Assignments: Wählen Ermöglichen Sie jedem in Ihrer Organisation den Zugriff von der Kontrollierter Zugang Option und deaktivieren Sie die Option Sofortigen Zugriff aktivieren mit Federation-Broker-Modus. Wenn Sie mit der Konfiguration fertig sind, klicken Sie auf das Gespeichert .

• Okta weist Ihrer Bewerbung eine eindeutige Anwendungs-ID zu. Navigieren Sie zu Allgemein Tab.
• Klicken Sie auf die Kopie Icon zu kopieren Kunden-ID ab Client-Anmeldeinformationen.

• Navigieren Sie zum Okta-Portal Allgemein Tab.
• Kopieren Sie die Die Geheime indem Sie auf die Kopie klicken Icon in England, KUNDENGEHEIMNISSE .

• Gehen Sie zum Okta-Dashboard.
• Navigieren Sie zu der Profil Symbol im oberen rechten Navigationsbereich und klicken Sie darauf.

Integration von Drupal mit Okta

• Gehen Sie zu Drupal Konfigurieren Sie OAuth und fügen Sie das kopierte ein Anwendungs-ID und Clientgeheimnisse in die Kunden-ID und Kundengeheimnis Textfelder.

• Ersetzen Sie nun die Okta-Domäne und {IhreOktaDomain} im Endpunkt autorisieren, Zugriffstoken-Endpunkt und Endpunkt für Benutzerinformationen abrufen Textfelder, die Sie zuvor kopiert haben.

• Sie können die Okta-Endpunkte und den Okta-Bereich der folgenden Tabelle entnehmen:

Geltungsbereich	openid-E-Mail-Profil
Endpunkt autorisieren	https://{yourOktaDomain}.com/oauth2/v1/authorize
Zugriffstoken-Endpunkt	https://{yourOktaDomain}.com/oauth2/v1/token
Endpunkt für Benutzerinformationen abrufen	https://{yourOktaDomain}.com/oauth2/v1/userinfo

• Klicken Sie auf Konfiguration speichern .

Integration von Drupal mit Okta:

• Gehen Sie zum miniOrange OAuth-Clientmodul.
• In Speichern Registerkarte, fügen Sie die kopierte Kunden-ID und Kundengeheimnis von Okta in der Kunden-ID und Kundengeheimnis Textfeld.

• Ersetzen Sie nun die Okta-Domäne und {IhreOktaDomain} im Endpunkt autorisieren, Zugriffstoken-Endpunkt und Endpunkt für Benutzerinformationen abrufen Textfelder, die Sie zuvor kopiert haben. Klicken Sie auf die Konfiguration speichern .

• Sie können die Okta-Endpunkte und den Okta-Bereich der folgenden Tabelle entnehmen:

Geltungsbereich	openid-E-Mail-Profil
Endpunkt autorisieren	https://{yourOktaDomain}.com/oauth2/v1/authorize
Zugriffstoken-Endpunkt	https://{yourOktaDomain}.com/oauth2/v1/token
Endpunkt für Benutzerinformationen abrufen	https://{yourOktaDomain}.com/oauth2/v1/userinfo

• Das Senden Sie Client-ID und Secret in Mit dem Kontrollkästchen können Sie angeben, ob die Client-ID und das Geheimnis im Header oder im Text der Token-Endpunktanforderung enthalten sein sollen. Wenn Sie sich nicht sicher sind, welche Option Sie auswählen sollen, können Sie die Standardeinstellungen beibehalten.
• Klicken Sie auf das Kontrollkästchen, um Aktivieren Sie die Anmeldung mit OAuth, scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .