Guía de configuración de Auth0 como servidor SCIM y Drupal como cliente SCIM

El Módulo de aprovisionamiento y sincronización de usuarios Permite crear (aprovisionar) y eliminar (desaprovisionar) cuentas de usuario automáticamente, sincronizándolas bidireccionalmente entre Drupal y Auth0. Cualquier cambio o actualización en la información de usuario también se sincroniza entre Drupal y Auth0.

Pasos de la instalación

• Usando el compositor
• Usando Drush
• Instalación manual

• Descarga el módulo:
  

  El compositor requiere 'drupal/user_provisioning'

• Navegue a ampliar menú en su consola de administración de Drupal y busque Aprovisionamiento de usuarios de miniOrange utilizando el cuadro de búsqueda.
• Habilite el módulo marcando la casilla de verificación y haga clic en Instalar .
• Configure el módulo en
  

  {BaseURL}/admin/config/people/user_provisioning/overview

• Instale el módulo:
  

  drush en user_provisioning

• Limpiar la caché:
  

  drush cr

• Configure el módulo en
  

  {BaseURL}/admin/config/people/user_provisioning/overview

• Navegue a ampliar menú en su consola de administración de Drupal y haga clic en Instalar el nuevo módulo .
• Instale la Aprovisionamiento y sincronización de usuarios de Drupal módulo ya sea descargando el zip o desde la URL del paquete (tar/zip).
• Haga clic en Habilitar módulos recién agregados.
• Habilite este módulo marcando la casilla de verificación y haga clic en Instalar .
• Configure el módulo en
  

  {BaseURL}/admin/config/people/user_provisioning/overview

Pasos de configuración

1. Configurar Auth0 como servidor SCIM:

• Inicie sesión en el Autor0 Consola de administración.
• Para comenzar, vaya al panel del lado izquierdo, haga clic en el icono Autenticación desplegable y seleccione Empresa de la lista.

• Haga clic en SAML bajo Conexiones personalizadas.

• Asegúrese de que Auth0 esté configurado como proveedor de servicios (SP) antes de continuar. De lo contrario, configúrelo en Nueva conexión SAML.
• entrar: Nombre de la conexión.
• Escriba el URL de inicio de sesión y Certificado de firma X.509 del menú Proveedor de identidad SAML miniOrange .
• Haga clic en Crear para continuar.

• Luego, haga clic en el enlace de conexión creado.

• Navegue a la pestaña Aprovisionamiento , desplácese hacia abajo hasta la sección Sincronizar perfiles de usuario mediante SCIM sección y haga clic en Configuración.

• En la sección Configuración pestaña, copia la URL del punto final de SCIM. Manténgalo a mano.

• Ahora, haga clic en el Generar nuevo token .
• En Generar nuevo token portador, Haga click en el botón Scopes y haga clic en el Generar ficha .

• Una vez generado exitosamente el token, haga clic en Copiar y cerrar .

2. Configurar Drupal como cliente SCIM

• Vaya a la Aprovisionamiento de usuarios pestaña del módulo y haga clic en el Configurar botón debajo del Cambios de Drupal a Proveedor (Cliente SCIM) .

• Active el interruptor Habilitar la integración de la API del cliente SCIM alternar y pegar la URL del punto final SCIM copiada y el token de portador en el URL base de SCIM 2.0 y Token de portador SCIM campos de texto, respectivamente.
• Una vez hecho esto, haga clic en el Guardar y probar credenciales .

• Si la prueba es exitosa, verás un mensaje de éxito.

3. Mapeo de atributos:

• Después de probar con éxito la configuración, desplácese hacia abajo hasta la Asignación de atributos .
• Seleccione la Forma para Atributo de usuario de Drupal desea asignar al correspondiente Atributo del proveedor SCIM, luego haga clic en la pestaña Guardar mapeo .
• Una vez hecho esto, haga clic en el Próximo Paso.

4. Aprovisionamiento de clientes SCIM:

• El módulo Aprovisionamiento y sincronización de usuarios admite tres tipos de aprovisionamiento:
• Aprovisionamiento manual/a pedido: En el aprovisionamiento manual/a pedido, el administrador crea, actualiza, desactiva o elimina usuarios según sea necesario.
• Aprovisionamiento automático: Con el Aprovisionamiento Automático, al crear, actualizar o eliminar un usuario en un sitio Drupal, los mismos cambios se aplican automáticamente en el otro sitio. Esto mantiene ambos sitios sincronizados sin necesidad de intervención manual.
• Aprovisionamiento basado en programador: Esto le permite realizar operaciones CRUD en cualquier usuario de Drupal en su proveedor durante la ejecución de CRON.

• Elija el Tipos de aprovisionamiento según su preferencia.

• Seleccione la Forma para Operaciones de aprovisionamiento (crear, actualizar, desactivar, eliminar) según sea necesario.

5. Habilitar filtro de roles:

• Esta función permite la asignación de usuarios con cualquiera de los roles seleccionados. Solo estos usuarios serán redirigidos al sitio Auth0 (servidor); los demás se omitirán.

6. Habilitar el aprovisionamiento de grupo:

• Esta función le permite enviar roles de usuario desde Drupal como grupos a otro sitio Auth0 (servidor).


Nota: Los roles predeterminados de Drupal no se sincronizarán.



• Haga clic en el elemento Todo listo .

7. ¿Cómo funciona el aprovisionamiento manual/bajo demanda?

• Haga clic en el botón Realizar sincronización manual botón debajo del Aprovisionamiento manual columna.

• Busque el usuario que desea aprovisionar en el sitio Auth0 (servidor) y luego haga clic en el icono Enviar Formulario .

• Una vez que el usuario se haya aprovisionado correctamente en la aplicación, se mostrará un mensaje de éxito.

• Verifiquemos si el usuario se ha creado o aprovisionado en el sitio Auth0 (servidor). Siga estos pasos para encontrarlo:
• Desde el panel izquierdo, abra el Gestión de usuarios desplegable y haga clic en Usuarios.

8. ¿Cómo funciona el aprovisionamiento automático?

• El aprovisionamiento automático le ayudará a aprovisionar usuarios en función de cualquiera de los siguientes eventos:
• Interfaz de administración: Cuando los administradores o usuarios autorizados crean, actualizan o eliminan manualmente la cuenta de un usuario a través del panel de administración de Drupal.
• Cambio de cuenta de usuario: Cuando los usuarios crean, actualizan o eliminan su propia información utilizando el usuario/{user_id}/editar página o un formulario personalizado.
• Módulos de terceros: Cuando se crea o actualiza un usuario en el sitio Drupal a través de módulos, aplicaciones o código personalizado de terceros.

• Por ejemplo, veamos cómo funciona el aprovisionamiento automático mediante la interfaz de administración:
• Navegue a la pestaña Personas pestaña (admin/personas) en la barra de navegación superior Sitio del cliente Drupal y haga clic en el ícono de +Agregar usuario .



• Complete los datos del usuario y luego haga clic en el botón Crear una nueva cuenta .

• Verifiquemos si el usuario se ha creado o aprovisionado en el sitio Auth0 (servidor). Siga estos pasos para encontrarlo:
• Desde el panel izquierdo, abra el Gestión de usuarios desplegable y haga clic en Usuarios.

¡Felicitaciones! Has configurado correctamente Auth0 como servidor SCIM y Drupal como cliente SCIM.

Si el aprovisionamiento no fue exitoso, contáctenos en drupalsupport@xecurify.comIncluya una captura de pantalla de la ventana de error y le ayudaremos a resolver el problema y le guiaremos en la configuración.