Cómo integrar Microsoft Entra ID como cliente SCIM con Drupal

Noticias

La función Módulo de aprovisionamiento y sincronización de usuarios Permite crear (aprovisionar) y eliminar (desaprovisionar) automáticamente cuentas de usuario y sincronizarlas bidireccionalmente entre Drupal y Microsoft Entra ID. Cualquier cambio o actualización de la información del usuario también se puede sincronizar entre el cliente y el servidor SCIM. Continúe leyendo para ver cómo se hace.

Pasos de la instalación

• Usando el compositor
• Usando Drush
• Instalación manual

• Descarga el módulo:
  

  El compositor requiere 'drupal/user_provisioning'

• Navegue a ampliar menú en su consola de administración de Drupal y busque Aprovisionamiento de usuarios de miniOrange utilizando el cuadro de búsqueda.
• Habilite el módulo marcando la casilla de verificación y haga clic en Instalar .
• Configure el módulo en
  

  {BaseURL}/admin/config/people/user_provisioning/overview

• Instale el módulo:
  

  drush en user_provisioning

• Limpiar la caché:
  

  drush cr

• Configure el módulo en
  

  {BaseURL}/admin/config/people/user_provisioning/overview

• Navegue a ampliar menú en su consola de administración de Drupal y haga clic en Instalar nuevo módulo .
• Instale la Aprovisionamiento y sincronización de usuarios de Drupal módulo ya sea descargando el zip o desde la URL del paquete (tar/zip).
• Haga clic en Habilitar módulos recién agregados.
• Habilite este módulo marcando la casilla de verificación y haga clic en Instalar .
• Configure el módulo en
  

  {BaseURL}/admin/config/people/user_provisioning/overview

Crear aplicación en Microsoft Entra ID:

• Inicie sesión en el Portal Azure.
• Seleccione Aplicaciones empresariales bajo Servicios de Azure.

• Haga clic en el elemento Nueva aplicación.

• Haga clic en el elemento Crea tu propia aplicación en Explorar Galería de Microsoft Entra.

• Introduzca el nombre de la aplicación en el ¿Cómo se llama tu aplicación? .
• En ¿Qué buscas hacer con tu aplicación?, seleccione Integra cualquier otra aplicación que no encuentres en la galería (No galería), luego haga clic en la pestaña Crear .

Configurar Microsoft Entra ID como cliente SCIM:

• Haga clic en Aprovisionar cuentas de usuario.

• A continuación, haga clic en el Nueva configuración.

• Pegue la URL base de SCIM copiada y el token de portador en el URL del inquilino y Token secreto campos, respectivamente.
• Una vez terminado, haga clic en Conexión de prueba y guarda tus cambios.

• Después de una conexión de prueba exitosa, vaya a la Aprovisionamiento pestaña en el panel lateral izquierdo.

• En la sección Configuración, seleccione Sincronizar solo usuarios y grupos asignados en el <b></b><b></b> desplegable.
• Cambie el botón Estado de aprovisionamiento a Activado, luego haga clic en el Guardar .

Cómo asignar un usuario:

• Navegue a la pestaña Noticias pestaña en la aplicación Microsoft Entra ID y seleccione Asignar usuarios y grupos.

• Haga clic en el elemento Agregar usuarios/grupo.

• Haga clic en el botón Ninguna seleccionada Enlace bajo Usuarios y busque el(los) usuario(s) que desea asignar.
• Seleccione el/los usuario(s) y haga clic en el botón Seleccione .
• Luego, haz clic en Asignar .

• El usuario ha sido asignado exitosamente.

Aprovisionamiento bajo demanda:

• Navegue a la pestaña Provisión bajo demanda sección de la aplicación Microsoft Entra ID y busque el usuario que desea aprovisionar.

• Seleccione el usuario y haga clic en el Provisión .

• Si el usuario se aprovisiona exitosamente, se mostrará la siguiente pantalla:

• Verifiquemos si el usuario ha sido aprovisionado exitosamente en el sitio Drupal:
• Navegue al sitio Drupal y haga clic en el Personas pestaña en el panel de navegación superior (/admin/people).
• El usuario ha sido creado exitosamente en el sitio Drupal.

Aprovisionamiento de grupo:

• Vaya a la pestaña Descripción general en la aplicación Microsoft Entra ID y seleccione Asignar usuarios y grupos.
• Seleccione el grupo que desea aprovisionar en el sitio Drupal, luego haga clic en el botón Seleccione .

• Después de seleccionar el usuario, haga clic en el botón Asignar .

• El grupo ha sido asignado exitosamente.

• Verifiquemos si el rol de usuario se ha aprovisionado correctamente en el sitio Drupal:
• Navegue al sitio Drupal y haga clic en el Personas pestaña en el panel de navegación superior (/admin/people).
• El rol de usuario se ha creado exitosamente en el sitio Drupal.


Nota: Por defecto, Microsoft Entra ID ejecuta el ciclo de aprovisionamiento cada 40 minutos, y la sincronización de usuarios desde Entra también puede tardar unos 40 minutos en completarse.





• El rol creado se ha asignado correctamente al usuario.

Felicitaciones, ha configurado exitosamente Drupal como servidor SCIM y Microsoft Entra ID como cliente SCIM.

Si el aprovisionamiento no fue exitoso, contáctenos en drupalsupport@xecurify.comIncluya una captura de pantalla de la ventana de error y le ayudaremos a resolver el problema y le guiaremos en la configuración.