OneLogin Single Sign-On mit Drupal OAuth-Client einrichten

• Verwenden von Composer
• Mit Drush
• Manuelle Installation

• Laden Sie das Modul herunter:
  

  Composer benötigt 'drupal/miniorange_oauth_client'

• Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und suchen Sie nach miniOrange OAuth-Client-Konfiguration über das Suchfeld.
• Aktivieren Sie das Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken Installieren .
• Sie können das Modul konfigurieren unter:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Installieren Sie das Modul:
  

  drush und drupal/miniorange_oauth_client

• Leeren Sie den Cache:
  

  drush cr

• Sie können das Modul konfigurieren unter:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Hinweis: Manuelle Installation nur kompatibel mit Drupal 7, Drupal 8 und Drupal 9.

• Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und klicken Sie auf Neues Modul installieren.
• Installieren Sie Drupal OAuth- und OpenID Connect-Anmeldung – OAuth2-Client-SSO-Anmeldung Modul entweder durch Herunterladen der ZIP-Datei oder über die URL des Paket (tar/zip).
• Klicken Sie auf Aktivieren Sie neu hinzugefügte Module.
• Aktivieren Sie dieses Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken installieren .
• Sie können das Modul konfigurieren unter:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Verwenden von Composer
• Mit Drush
• Manuelle Installation

• Laden Sie das Modul herunter:
  

  Composer benötigt 'drupal/miniorange_oauth_client'

• Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und suchen Sie nach miniOrange OAuth-Client-Konfiguration über das Suchfeld.
• Aktivieren Sie das Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken Installieren .
• Sie können das Modul konfigurieren unter:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

• Installieren Sie das Modul:
  

  drush und drupal/miniorange_oauth_client

• Leeren Sie den Cache:
  

  drush cr

• Sie können das Modul konfigurieren unter:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Hinweis: Manuelle Installation nur kompatibel mit Drupal 7, Drupal 8 und Drupal 9.

• Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und klicken Sie auf Neues Modul installieren.
• Installieren Sie Drupal OAuth- und OpenID Connect-Anmeldung – OAuth2-Client-SSO-Anmeldung Modul entweder durch Herunterladen der ZIP-Datei oder über die URL des Paket (tar/zip).
• Klicken Sie auf Aktivieren Sie neu hinzugefügte Module.
• Aktivieren Sie dieses Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken installieren .
• Sie können das Modul konfigurieren unter:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Konfigurationsschritte

Konfigurieren Sie Drupal als OAuth-Client

• Gehe zu Konfiguration → Personen → miniOrange OAuth-Client-Konfiguration im Administrationsmenü. (/admin/config/people/miniorange_oauth_client)

• Wählen Sie unter der Registerkarte „OAuth konfigurieren“ den gewünschten OAuth-Anbieter aus der Dropdown-Liste aus.


Hinweis: Wenn der gewünschte OAuth-Anbieter nicht in der Dropdown-Liste aufgeführt ist, wählen Sie bitte Benutzerdefinierter OAuth-Anbieter / Benutzerdefinierter OpenID-Anbieter und fortsetzen.

• Kopieren Sie die Rückruf-/Umleitungs-URL und halten Sie es griffbereit. Dies wird bei der Konfiguration des OAuth-Anbieters benötigt.


Hinweis: Wenn Ihr Anbieter nur HTTPS-Callback-/Redirect-URLs unterstützt und Sie eine HTTP-Site haben, aktivieren Sie bitte unten auf der Registerkarte das Kontrollkästchen „HTTPS-Callback-URL erzwingen“.



• Geben Sie den Namen des OAuth-Providers in das Display Name Textfeld.

Konfigurieren Sie Drupal als OAuth-Client

• Gehe zu Konfiguration → Personen → miniOrange OAuth-Client im Administrationsmenü. (admin/config/people/mo-oauth-client/mo-client-config)

• Im Verwalten Abschnitt unter dem Client-Konfiguration Klicken Sie auf die Registerkarte + Neu hinzufügen Schaltfläche, um den gewünschten OAuth-Client zu konfigurieren.

• Unter dem Speichern Wählen Sie auf der Registerkarte „OAuth-Anwendung“ die gewünschte OAuth-Anwendung aus der Dropdown-Liste aus.


Hinweis: Wenn der gewünschte OAuth-Anbieter nicht in der Dropdown-Liste aufgeführt ist, wählen Sie bitte Benutzerdefinierter OAuth-Anbieter / Benutzerdefinierter OpenID-Anbieter und fortsetzen.

• Geben Sie den OAuth-Providernamen in das Feld Benutzerdefinierter App-Name Textfeld. Kopieren Sie die Rückruf-/Umleitungs-URL und halten Sie es griffbereit. Dies wird bei der Konfiguration des OAuth-Anbieters benötigt.

• Wenn Ihr Anbieter nur HTTPS-Callback/Redirect-URLs unterstützt und Sie eine HTTP-Site haben, überprüfen Sie bitte die HTTPS-Rückruf-URL erzwingen Kontrollkästchen in der Einstellungen Tab.

Anwendung in OneLogin erstellen

• Melde dich bei dir an EinLogin Admin-Konsole.
• Navigieren Anwendungen und wählen Sie Anwendungen im Schwebeflug.

• Klicken Sie auf App hinzufügen .

• Geben Sie im Suchfeld ein OpenId Connect und klicken Sie auf OpenId Connect (OIDC) Link.

• Standardmäßig ist die Display Name ist vorgefüllt mit OpenId Connect (OIDC). Bitte geben Sie einen geeigneten Anzeigenamen ein, scrollen Sie nach unten, geben Sie einen Beschreibungund klicken Sie auf das Gespeichert .

• Klicken Sie im linken Navigationsbereich auf Konfiguration.

• Fügen Sie das Kopierte ein Rückruf-/Umleitungs-URL in die URIs umleiten Textfeld und klicken Sie auf das Gespeichert .

• Klicken Sie im linken Navigationsbereich auf SSO Tab.

• Von dem Aktivieren Sie OpenID Connect Abschnitt kopieren Kunden-ID kombiniert mit einem nachhaltigen Materialprofil. Kundengeheimnis. Behalten Sie es griffbereit. Sie werden es später benötigen.

So weisen Sie Benutzer in der OneLogin-Anwendung zu:

• Gehen Sie zum Onelogin-Dashboard.
• Navigieren Sie zu der Nutzer Tab im oberen Menü und wählen Sie Nutzer im Schwebeflug.

• Suchen Sie im Suchfeld nach Benutzern und wählen Sie dann den Benutzer aus, dem Sie Zugriff gewähren möchten.

• Klicken Sie im linken Navigationsmenü auf Anwendungen.

• Der Anwendungen, drücke den Mehr (+) Zeichen-Taste.

• Wählen Sie im Popup die Anwendung aus der Dropdown-Liste aus, für die Sie SSO für den zugewiesenen Benutzer aktivieren möchten, und klicken Sie dann auf das Fortfahren .

• Aktivieren Sie auf dem nächsten Bildschirm das Kontrollkästchen Erlauben Sie dem Benutzer, sich anzumelden und klicken Sie dann auf die Gespeichert .

• Der Benutzer wurde Ihrer Anwendung zugewiesen.

Integration von Drupal mit OneLogin

• Gehen Sie zu Drupal Konfigurieren Sie OAuth und fügen Sie das kopierte ein Anwendungs-ID kombiniert mit einem nachhaltigen Materialprofil. Clientgeheimnisse in die Kunden-ID kombiniert mit einem nachhaltigen Materialprofil. Kundengeheimnis Textfelder.

• Ersetzen Sie in den Endpunkt-URLs „' mit der OneLogin-Subdomäne.

• Sie können die OneLogin-Endpunkte und den Umfang der folgenden Tabelle entnehmen:

Geltungsbereich	openid
EndPoint autorisieren	https://{site-url}.onelogin.com/oidc/2/auth
Zugriffstoken-Endpunkt	https://{site-url}.onelogin.com/oidc/2/token
UserInfo-Endpunkt	https://{site-url}.onelogin.com/oidc/2/me

• Mit dem Kontrollkästchen „Client-ID und -Geheimnis im Header oder Body senden“ können Sie festlegen, ob Client-ID und -Geheimnis im Header oder im Body der Token-Endpunkt-Anfrage enthalten sein sollen. Wenn Sie sich nicht sicher sind, welche Option Sie wählen sollen, können Sie die Standardeinstellungen beibehalten.
• Klicken Sie auf das Kontrollkästchen, um Aktivieren Sie die Anmeldung mit OAuth, scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .

Integration von Drupal mit OneLogin:

• Gehen Sie zum miniOrange OAuth-Clientmodul.
• In Speichern Registerkarte, fügen Sie die kopierte Kunden-ID kombiniert mit einem nachhaltigen Materialprofil. Kundengeheimnis von OneLogin im Kunden-ID kombiniert mit einem nachhaltigen Materialprofil. Kundengeheimnis Textfeld.

• Ersetzen Sie in den Endpunkt-URLs „' mit der OneLogin-Subdomäne.

• Sie können die OneLogin-Endpunkte und den Umfang der folgenden Tabelle entnehmen:

Geltungsbereich	openid
EndPoint autorisieren	https://{site-url}.onelogin.com/oidc/2/auth
Zugriffstoken-Endpunkt	https://{site-url}.onelogin.com/oidc/2/token
UserInfo-Endpunkt	https://{site-url}.onelogin.com/oidc/2/me

• Die Senden Sie Client-ID und Secret in Mit dem Kontrollkästchen können Sie angeben, ob die Client-ID und das Geheimnis im Header oder im Text der Token-Endpunktanforderung enthalten sein sollen. Wenn Sie sich nicht sicher sind, welche Option Sie auswählen sollen, können Sie die Standardeinstellungen beibehalten.
• Klicken Sie auf das Kontrollkästchen, um Aktivieren Sie die Anmeldung mit OAuth, scrollen Sie nach unten und klicken Sie auf Konfiguration speichern .

Testen der Verbindung zwischen Drupal und OAuth-Anbieter

• Nachdem Sie die Konfigurationen erfolgreich gespeichert haben, klicken Sie bitte auf Testkonfiguration durchführen Schaltfläche, um die Verbindung zwischen Drupal und OAuth-Provider zu testen.

• Wenn Sie im selben Browser keine aktiven Sitzungen haben, werden Sie in einem Popup zur Testkonfiguration aufgefordert, sich beim OAuth-Anbieter anzumelden. Nach erfolgreicher Anmeldung erhalten Sie eine Liste der vom OAuth-Anbieter erhaltenen Attribute.
• Wähle aus E-Mail-Attribut aus dem Dropdown-Menü, in dem die E-Mail-ID des Benutzers abgerufen wird, und klicken Sie auf die Erledigt .


Hinweis: Die Zuordnung des E-Mail-Attributs ist obligatorisch, um SSO durchzuführen, d. h. sich mit den Anmeldeinformationen des OAuth-Anbieters bei der Drupal-Site anzumelden.

• Auf dem Attribut- und Rollenzuordnung Wählen Sie bitte die Registerkarte aus Benutzernamensattribut aus der Dropdown-Liste und klicken Sie auf das Konfiguration speichern .

• Melden Sie sich nun ab und rufen Sie die Anmeldeseite Ihrer Drupal-Site auf. Dort finden Sie automatisch einen Link zur Anmeldung mit OAuth-Provider. Wenn Sie den SSO-Link auch auf anderen Seiten hinzufügen möchten, folgen Sie bitte den Schritten im folgenden Bild:

Testen der Verbindung zwischen Drupal und OAuth-Anbieter

• Nachdem Sie die Konfigurationen erfolgreich gespeichert haben, klicken Sie auf Testkonfiguration durchführen Schaltfläche, um die Verbindung zwischen Drupal und OAuth-Provider zu testen.

• Wenn Sie im selben Browser keine aktiven Sitzungen haben, werden Sie in einem Popup zur Testkonfiguration aufgefordert, sich beim OAuth-Anbieter anzumelden. Nach erfolgreicher Anmeldung erhalten Sie eine Liste der vom OAuth-Anbieter erhaltenen Attribute.
• Klicken Sie auf Zuordnungen konfigurieren .

• Auf dem Attributzuordnung Wählen Sie bitte die Registerkarte aus E-Mail-Attribut kombiniert mit einem nachhaltigen Materialprofil. Benutzernamensattribut aus der Dropdown-Liste und klicken Sie auf Konfiguration speichern .

Hinweis: Die Zuordnung des E-Mail-Attributs ist obligatorisch, um SSO durchzuführen, d. h. sich mit den Anmeldeinformationen des OAuth-Anbieters bei der Drupal-Site anzumelden.

• Melden Sie sich nun ab und rufen Sie die Anmeldeseite Ihrer Drupal-Site auf. Dort finden Sie automatisch einen Link zur Anmeldung mit OAuth-Provider. Wenn Sie den SSO-Link auch auf anderen Seiten hinzufügen möchten, folgen Sie bitte den Schritten im folgenden Bild: