Integración de SSO de Drupal Azure AD B2C mediante conexión OAuth/OpenID

El módulo Cliente Drupal OAuth habilita Inicio de sesión único es decir, SSO para un sitio Drupal con cualquier proveedor de identidad que utilice el protocolo de conexión OAuth u OpenID. Aquí seguiremos los pasos para configurar el módulo con Azure AD B2C. Una vez realizada esta configuración, los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales de Azure B2C.
La integración de Drupal con Azure AD B2C simplifica y protege el proceso de inicio de sesión, eliminando por completo la necesidad de almacenar, recordar y restablecer varias contraseñas.

Configure Drupal como cliente OAuth:

• Después de instalar el módulo, navegue hasta la Configuración -> Configuración del cliente miniOrange OAuth -> Configurar OAuth pestaña y seleccione Azure AD B2C del desplegable Seleccionar aplicación la lista desplegable.

• Copia el URL de devolución de llamada/redireccionamiento y tenlo a mano.

  Nota: - Si tiene un sitio HTTP Drupal y Azure aplica el URI de redireccionamiento HTTPS. Por favor navegue hasta el Configuración de inicio de sesión pestaña del módulo y establezca la URL base del sitio con HTTPS en el URL base campo de texto.

Cree una aplicación SSO en Azure AD B2C:

• Inicie sesión en el microsoft Azure portal.
• En Servicios Azure sección, seleccionar Azure AD B2C.

• Para crear una nueva aplicación Azure B2C, navegue hasta la Registros de aplicaciones en el panel de navegación de la izquierda, luego haga clic en el Nuevo registro del botón.

• En Registrar una aplicación ventana, ingrese la información necesaria para crear una nueva aplicación:
• Nombre: Introduzca el nombre de la aplicación en el Nombre campo de texto.
• Tipos de cuenta admitidos: Seleccione la tercera opción, Cuentas en cualquier directorio organizacional (para autenticar usuarios con flujos de usuarios). También puedes consultar Ayúdeme a elegir opción si vale la pena.
• Desde el Seleccione una plataforma opción desplegable, elija 'Web' para el URI de redireccionamiento (recomendado). Pega lo copiado anteriormente URL de devolución de llamada/redireccionamiento en el campo de texto.

• Haga clic en el Registro del botón.

Integrando Drupal con Azure AD B2C:

• Azure AD B2C asigna un ID de aplicación único a su aplicación. Copia el ID de aplicación (cliente). Este será tu ID de cliente.

• En Drupal Configurar OAuth pestaña pegar lo copiado ID de aplicación (cliente) en el Identificación del cliente campo de texto.

• Navegue hasta el Portal de Azure y luego seleccione Certificados y secretos desde el panel lateral izquierdo y luego haga clic en Nuevo secreto de cliente botón para generar un secreto de cliente.

• En Agregar un secreto al cliente ventana emergente, ingrese la siguiente información:
• Descripción: Introduzca una descripción para este secreto de cliente.
• Expira: Seleccione la duración del Expira opción desplegable.

• Haga clic en el Añada del botón.
• Después de eso, copie el Valor del desplegable Secretos del cliente pestaña. Este será tu Clave secreta del cliente.

• En Drupal Configurar OAuth pestaña pegar lo copiado Valor secreto del cliente en el Secreto del cliente campo de texto.

• Vaya al portal de Microsoft Azure.
• Haga clic en Azure AD B2C | Registros de aplicaciones enlace desde la parte superior izquierda.

• Navegue hasta la General pestaña del panel lateral izquierdo.

• Bajo la Esenciales sección, copie el Nombre de dominio y certificado SSL. (Este es el nombre de su inquilino)

• Reemplazar lo copiado anteriormente Nombre de dominio y certificado SSL con el {nombre-inquilino} existentes Autorizar punto final y Punto final del token de acceso campos de texto en Drupal Configurar OAuth .

Cree una política de flujo de usuarios en Azure AD B2C:

• Vaya al portal de Microsoft Azure.
• Seleccione Flujos de usuarios del desplegable Políticas internas .

• Haga clic en el Nuevo flujo de usuarios del botón.

• Seleccione Regístrate e inicia sesión tarjeta/caja para flujo de usuarios en el Crear un flujo de usuarios panel.

• Seleccione Recomendado tarjeta/caja debajo Versión. Luego, haga clic en el Crear del botón.

• Ingrese la siguiente información en el Crear ventana:
• Escriba la Nombre del flujo de usuarios. Por ejemplo, B2C_1_AzureB2CTest. (Esto no se puede modificar una vez que se ha creado un flujo de usuario).
• Seleccione Registro de correo electrónico bajo Proveedores de identidad.
• Seleccione Autenticación multifactorial Opción según sus necesidades. Si no está seguro, mantenga la opción predeterminada.
• Atributos de usuario y reclamos de tokens: seleccione los reclamos y atributos que desea recopilar del usuario durante el proceso de registro. Haga clic en el Mostrar más para revelar opciones adicionales. En el Crear ventana emergente, asegúrese de habilitar las casillas de verificación para Correo electrónico (en 'Recopilar atributo') y Direcciones de Correo Electrónico (en 'Reclamación de devolución'). También puede agregar cualquier otro atributo requerido. Finalmente, haga clic en el Ok del botón.

• Luego, haga clic en Crear Botón para agregar flujo de usuario. (El prefijo B2C_1_ se añade automáticamente al nombre).
• Copia el Nombre para el flujo de usuarios. (Este es el nombre de su póliza)

• Navega hasta Drupal Configurar OAuth pestaña y reemplace la copiada anteriormente Nombre con el {Nombre de directiva} existentes Autorizar punto final y Punto final del token de acceso campos de texto.
• La casilla de verificación 'Enviar ID de cliente y secreto en encabezado o cuerpo' le permite especificar si el ID de cliente y el secreto deben incluirse en el encabezado o en el cuerpo de la solicitud de punto final de token. Si no está seguro de qué opción seleccionar, puede seguir con la configuración predeterminada.
• Haga clic en la casilla de verificación para Habilitar inicio de sesión con OAuth.
• Ahora, haga clic en Guardar configuración del botón.



También puede echar un vistazo a los puntos finales y el alcance de la aplicación Azure AD B2C:




Alcance:	abierto
Autorizar punto final:	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/authorize
Punto final del token de acceso:	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/token

Conexión de prueba entre Drupal y Azure B2C:

• Después de guardar exitosamente las configuraciones, haga clic en Realizar configuración de prueba para probar la conexión entre Drupal y Azure AD B2C.

• En una ventana emergente de Configuración de prueba, si no tiene ninguna sesión activa en el mismo navegador, se le solicitará que inicie sesión en Azure B2C. Después de iniciar sesión correctamente en Azure Active Directory B2C, se le proporcionará una lista de atributos recibidos de Azure AD B2C.
• Desplácese hacia abajo y haga clic en Configurar asignación de atributos/roles del botón.

• En Mapeo de atributos y roles pestaña, seleccione el atributo bajo el cual se recibe el correo electrónico del usuario desde el Correo electrónico Menú desplegable. Del mismo modo, puede seleccionar la opción adecuada de la Atributo de nombre Menú desplegable.

• Luego, desplácese hasta el final y haga clic en el Guardar configuración del botón.

Ten en cuenta que: La asignación del atributo de correo electrónico es obligatoria para iniciar sesión.

¡Felicidades! Ha configurado correctamente Azure AD B2C como proveedor OAuth/OpenID y Drupal como cliente OAuth.

¿Cómo realizar el SSO?

• Ahora, abra un nuevo navegador/ventana privada y vaya a la página de inicio de sesión de su sitio Drupal.
• Haga clic en el Inicie sesión utilizando Azure B2C enlace para iniciar el SSO desde Drupal.
• Si también desea agregar el enlace SSO a otras páginas, siga los pasos que se indican en la imagen a continuación: