Die Benutzerbereitstellungsintegration von Azure (Microsoft Entra ID) mit Drupal optimiert die Benutzerverwaltung und stellt aktuelle Benutzerinformationen im System sicher. Diese Schritt-für-Schritt-Anleitung unterstützt Sie bei der Konfiguration der Benutzerbereitstellung/-synchronisierung von der Drupal-Site zur Azure-Anwendung und ermöglicht Administratoren die einfache Bereitstellung von Benutzern und die Verwaltung von Benutzerdaten mit manueller, automatischer oder zeitplanerbasierter Bereitstellung mithilfe von Drupal Azure User Sync-Modul. Dieses Modul ist mit Drupal 7, Drupal 8, Drupal 9 und Drupal 10 kompatibel.

Das Modul unterstützt auch eine bidirektionale Synchronisierung zwischen Drupal und Azure AD. Sie erreichen uns unter drupalsupport@xecurify.com für persönliche Unterstützung durch einen Drupal-Entwickler.

Installationsschritte:

Drupal einrichten:

• Navigieren Sie nach der Installation des Moduls auf der Drupal-Site im Menü „Verwaltung“ zu Konfiguration → Personen → Azure AD Sync (admin/config/people/azure_ad/overview)
• Werfen Sie einen Blick auf die Funktion des Moduls und klicken Sie auf Lassen Sie uns das Modul konfigurieren .

• Wählen Sie in SCHRITT 1 aus, wie Sie die Synchronisierung durchführen möchten. Klicken Sie für die Synchronisierung von Drupal zu Azure auf das erste (linke) GIF.

Azure AD einrichten:

• Melden Sie sich bei der an Azure-Portal.
• Klicken Sie auf Azure Active Directory von dem Azure-Dienste.

• Klicken Sie im linken Navigationsbereich auf App-Registrierungsdienst, Und klicken Sie dann auf die Neuanmeldung .

• Auf dem Registrieren Sie eine Anwendung Bitte geben Sie die Informationen auf der Seite ein, indem Sie die unten aufgeführten Anweisungen befolgen:
• Name: Zeigt den Namen der Anwendung an.
• Unterstützte Kontotypen: Wählen Sie je nach Bedarf eine der aufgeführten Optionen aus.
• Klicken Sie auf Registrieren .

Fügen Sie Ihrer Azure AD-Anwendung API-Berechtigungen hinzu:

• Navigieren API-Berechtigungen Klicken Sie im linken Navigationsbereich auf Fügen Sie eine Berechtigung hinzu .

• Auswählen Microsoft Graph unter der Registerkarte „Microsoft APIs“ und wählen Sie „ Anwendungsberechtigungen.
• In der Auswahl Berechtigungssuchleiste, suchen Sie nach dem Benutzer.

• Wählen Sie unter Benutzer aus Benutzer.ReadWrite.All Berechtigung, klicken Sie auf Berechtigungen hinzufügen .

• Klicken Sie auf Erteilen Sie die Administratoreinwilligung für das Standardverzeichnis und klicken Sie auf Ja Klicken Sie auf die Schaltfläche, um die Zustimmung des Administrators zu bestätigen.

Drupal mit Azure AD integrieren:

• Konfigurieren Sie in SCHRITT 2 die unten genannten Werte aus Azure AD in Drupal.
• Mieter-ID:
• Von dem Überblick Kopieren Sie den Abschnitt der Azure AD-Anwendung Verzeichnis-(Mandanten-)ID Wert.

• Fügen Sie die kopierte Mandanten-ID in Drupals ein Mieter ID Textfeld.
• Anwendungs-(Client-)ID:
• Kopieren Sie aus dem Abschnitt „Übersicht“ der Azure AD-Anwendung die Datei Anwendungs-ID (Client-ID) Wert.

• Fügen Sie die kopierte Client-ID in die Drupal-Datei ein Anwendungs-(Client-)ID Textfeld.
• Kundengeheimnis:
• Klicken Sie im linken Navigationsbereich auf Zertifikate & Geheimnisse Menü und klicken Sie auf die Neues Kundengeheimnis .
• Fügen Sie eine Beschreibung für das Geheimnis hinzu, wählen Sie den Ablauf des Geheimnisses aus und klicken Sie auf Speichern .

• Kopieren Sie den geheimen Wert.

• Fügen Sie den kopierten Secret-Wert in Drupals ein Kundengeheimnis Textfeld.
• Mandantenname/primäre Domäne:
• Bewegen Sie im selben Fenster den Mauszeiger über Ihr Profil (obere rechte Ecke) und notieren Sie sich die im Popup-Fenster erwähnte Domain.

• Fügen Sie den notierten Domänenwert in Drupal ein Mandantenname/primäre Domäne Textfeld.
• UPN/ID testen:
• Navigieren Sie zum Azure AD und wählen Sie das aus Nutzer Menü im linken Navigationsbereich.
• Kopieren Sie die des Benutzers Benutzerprinzipalname um die Integration von Drupal und Azure AD zu testen.
• Fügen Sie den kopierten Benutzerprinzipalnamen in Drupal ein Testen Sie UPN/ID Textfeld.
• Wenn Sie mit allen Konfigurationen fertig sind, klicken Sie auf Konfiguration speichern und testen .

• Wenn die Testkonfiguration erfolgreich ist, gibt das Modul eine Erfolgsmeldung aus wie:

• Um die von Azure AD empfangenen Attribute zu überprüfen, klicken Sie auf den Link in der Erfolgsmeldung.
• Wenn bei der Integration von Azure AD mit Drupal ein Fehler auftritt, überprüfen Sie alternativ die Fehlerursache, indem Sie dem Link in der Fehlermeldung folgen oder nach unten scrollen Testkonfigurationsergebnis .

• Klicken Sie nach erfolgreicher Integration auf Weiter .

Bereitstellung/Synchronisierung

• Wählen Sie in SCHRITT 3 die Methode zur Bereitstellung des Benutzers aus.

Das ist es!! Sie haben den Benutzern erfolgreich Azure Ad (Microsoft Entra ID) bereitgestellt.

Wenn die Bereitstellung nicht erfolgreich war, kontaktieren Sie uns bitte unter drupalsupport@xecurify.com. Bitte senden Sie den Screenshot des Fehlerfensters. Wir helfen Ihnen dann bei der Lösung des Problems und führen Sie durch die Einrichtung.