Configurar el inicio de sesión único de OneLogin con el cliente OAuth de Drupal

• Usando el compositor
• Usando Drush
• Instalación manual

• Descarga el módulo:
  

  el compositor requiere 'drupal/miniorange_oauth_client'

• Navegue a ampliar menú en su consola de administración de Drupal y busque Configuración del cliente OAuth de miniOrange utilizando el cuadro de búsqueda.
• Habilite el módulo marcando la casilla de verificación y haga clic en el Instale .
• Puede configurar el módulo en:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Instale el módulo:
  

  drush en drupal/miniorange_oauth_client

• Limpiar la caché:
  

  drush cr

• Puede configurar el módulo en:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Nota: Instalación manual compatible solo con Drupal 7, Drupal 8 y Drupal 9.

• Navegue a ampliar menú en su consola de administración de Drupal y haga clic en Instalar nuevo módulo.
• Instalar Drupal Inicio de sesión de OAuth y OpenID Connect: inicio de sesión SSO del cliente OAuth2 módulo ya sea descargando el zip o desde la URL del paquete (tar/zip).
• Haga clic en Habilitar módulos recién agregados.
• Habilite este módulo marcando la casilla de verificación y haga clic en instalar .
• Puede configurar el módulo en:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Usando el compositor
• Usando Drush
• Instalación manual

• Descarga el módulo:
  

  el compositor requiere 'drupal/miniorange_oauth_client'

• Navegue a ampliar menú en su consola de administración de Drupal y busque Configuración del cliente OAuth de miniOrange utilizando el cuadro de búsqueda.
• Habilite el módulo marcando la casilla de verificación y haga clic en el Instale .
• Puede configurar el módulo en:
  

  {URL base}/admin/config/people/mo-oauth-client/mo-client-config

• Instale el módulo:
  

  drush en drupal/miniorange_oauth_client

• Limpiar la caché:
  

  drush cr

• Puede configurar el módulo en:
  

  {URL base}/admin/config/people/mo-oauth-client/mo-client-config

Nota: Instalación manual solo compatible con Drupal 7, Drupal 8 y Drupal 9.

• Navegue a ampliar menú en su consola de administración de Drupal y haga clic en Instalar nuevo módulo.
• Instalar Drupal Inicio de sesión de OAuth y OpenID Connect: inicio de sesión SSO del cliente OAuth2 módulo ya sea descargando el zip o desde la URL del paquete (tar/zip).
• Haga clic en Habilitar módulos recién agregados.
• Habilite este módulo marcando la casilla de verificación y haga clic en instalar .
• Puede configurar el módulo en:
  

  {URL base}/admin/config/people/mo-oauth-client/mo-client-config

Pasos de configuración

Configurar Drupal como cliente OAuth

• Vaya al Configuration → Personas → Configuración del cliente miniOrange OAuth en el menú Administración. (/admin/config/people/miniorange_oauth_client)

• En la pestaña Configurar OAuth, seleccione el proveedor OAuth deseado en el menú desplegable.


Nota: Si el proveedor OAuth deseado no aparece en el menú desplegable, selecciónelo Proveedor OAuth personalizado / Proveedor OpenID personalizado y continuar

• Copia el URL de devolución de llamada/redireccionamiento Y tenlo a mano. Esto será necesario al configurar el proveedor OAuth.


Nota: Si su proveedor solo admite URL de redirección/devolución de llamada HTTPS y usted tiene un sitio HTTP, asegúrese de habilitar la casilla de verificación "Aplicar URL de devolución de llamada HTTPS" en la parte inferior de la pestaña.



• Introduzca el nombre del proveedor OAuth en el Nombre que se ve en la pagina campo de texto.

Configurar Drupal como cliente OAuth

• Vaya al Configuration → Personas → Cliente miniOrange OAuth en el menú Administración. (admin/config/people/mo-oauth-client/mo-client-config)

• En la sección Gestionar sección, debajo de la Configuración del cliente pestaña, haga clic en + Agregar nuevo Botón para configurar el cliente OAuth deseado.

• En la sección Agregar Pestaña Seleccione la aplicación OAuth deseada del menú desplegable.


Nota: Si el proveedor OAuth deseado no aparece en el menú desplegable, selecciónelo Proveedor OAuth personalizado / Proveedor OpenID personalizado y continuar

• Introduzca el nombre del proveedor OAuth en el campo Nombre de la aplicación personalizada campo de texto. Copiar el URL de devolución de llamada/redireccionamiento Y tenlo a mano. Esto será necesario al configurar el proveedor OAuth.

• Si su proveedor solo admite URL de redirección/devolución de llamada HTTPS y tiene un sitio HTTP, asegúrese de verificar la Aplicar URL de devolución de llamada HTTPS casilla de verificación en el Configuración .

Crear aplicación en OneLogin

• Inicia sesión en tu OneLogin Consola de administración.
• Navegue a Aplicaciones y seleccione Aplicaciones en vuelo estacionario.

• Haga clic en el elemento Agregar aplicación .

• En el cuadro de búsqueda, ingrese Conexión de identificación abierta y haga clic en el ícono de Conexión OpenId (OIDC) .

• De forma predeterminada, el número de Nombre que se ve en la pagina está precargado con Conexión OpenId (OIDC)Ingrese un nombre para mostrar apropiado, desplácese hasta la parte inferior y proporcione un Descripción, y haga clic en el Guardar .

• Desde el panel de navegación izquierdo, haga clic en el Configuration.

• Pega el copiado URL de devolución de llamada/redireccionamiento dentro del Redirigir URI campo de texto y haga clic en el Guardar .

• Desde el panel de navegación izquierdo, haga clic en el SSO .

• En el campo Habilitar conexión OpenID sección copiar el ID de cliente y el Secreto del clienteMantenlo a mano. Lo necesitarás más adelante.

Cómo asignar usuarios en la aplicación OneLogin:

• Vaya al panel de Onelogin.
• Navegue a la pestaña Usuarios pestaña en el menú superior y seleccione Usuarios en vuelo estacionario.

• Busque usuarios en el cuadro de búsqueda y luego seleccione el usuario al que desea otorgar acceso.

• En el menú de navegación de la izquierda, haga clic en el Aplicaciones.

• En Aplicaciones, haga clic en el botón Más (+) botón de firmar.

• En la ventana emergente, seleccione la aplicación de la lista desplegable para la que desea habilitar SSO para ese usuario asignado y luego haga clic en el botón Continuar .

• En la siguiente pantalla, marque la casilla para Permitir que el usuario inicie sesión y luego haga clic en el Guardar .

• El usuario ha sido asignado a su aplicación.

Integración de Drupal con OneLogin

• Ir a Drupal Configurar OAuth y pega lo copiado ID de aplicación y el Secretos del cliente dentro del ID de cliente y el Secreto del cliente campos de texto.

• En las URL de Endpoint, reemplace '' con el subdominio OneLogin.

• Puede consultar los puntos finales y el alcance de OneLogin en la tabla que se incluye a continuación:

<b></b><b></b>	abierto
Autorizar punto final	https://{site-url}.onelogin.com/oidc/2/auth
Punto final del token de acceso	https://{site-url}.onelogin.com/oidc/2/token
Punto final de información del usuario	https://{site-url}.onelogin.com/oidc/2/me

• La casilla «Enviar ID de cliente y secreto en el encabezado o el cuerpo» permite especificar si el ID de cliente y el secreto deben incluirse en el encabezado o en el cuerpo de la solicitud del punto de conexión de tokens. Si no está seguro de qué opción seleccionar, puede mantener la configuración predeterminada.
• Haga clic en la casilla de verificación para Habilitar inicio de sesión con OAuth, desplácese hacia abajo y haga clic en Guardar configuración .

Integración de Drupal con OneLogin:

• Vaya al módulo de cliente OAuth miniOrange.
• In Agregar pestaña, pegue el copiado ID de cliente y el Secreto del cliente desde OneLogin en el ID de cliente y el Secreto del cliente campo de texto.

• En las URL de Endpoint, reemplace '' con el subdominio OneLogin.

• Puede consultar los puntos finales y el alcance de OneLogin en la tabla que se incluye a continuación:

<b></b><b></b>	abierto
Autorizar punto final	https://{site-url}.onelogin.com/oidc/2/auth
Punto final del token de acceso	https://{site-url}.onelogin.com/oidc/2/token
Punto final de información del usuario	https://{site-url}.onelogin.com/oidc/2/me

• La Enviar ID de cliente y secreto en La casilla de verificación permite especificar si el ID de cliente y el secreto deben incluirse en el encabezado o en el cuerpo de la solicitud de punto final del token. Si no está seguro de qué opción seleccionar, puede mantener la configuración predeterminada.
• Haga clic en la casilla de verificación para Habilitar inicio de sesión con OAuth, desplácese hacia abajo y haga clic en Guardar configuración .

Conexión de prueba entre Drupal y el proveedor OAuth

• Después de guardar con éxito las configuraciones, haga clic en el Realizar configuración de prueba Botón para probar la conexión entre Drupal y el proveedor OAuth.

• En la ventana emergente de Configuración de Prueba, si no tiene ninguna sesión activa en el mismo navegador, se le solicitará que inicie sesión en el proveedor OAuth. Tras iniciar sesión correctamente, recibirá una lista de atributos recibidos del proveedor OAuth.
• Seleccione el elemento Atributo de correo electrónico desde el menú desplegable en el que se obtiene el ID de correo electrónico del usuario y haga clic en el Terminado .


Nota: La asignación del atributo de correo electrónico es obligatoria para realizar SSO, es decir, iniciar sesión en el sitio Drupal con las credenciales del proveedor OAuth.

• En la Mapeo de atributos y roles pestaña, seleccione la Atributo de nombre de usuario de la lista desplegable y haga clic en el Guardar configuración .

• Cierra sesión y accede a la página de inicio de sesión de tu sitio Drupal. Encontrarás automáticamente un enlace para iniciar sesión con el proveedor OAuth. Si deseas añadir el enlace de SSO a otras páginas, sigue los pasos que se muestran en la imagen a continuación:

Conexión de prueba entre Drupal y el proveedor OAuth

• Después de guardar con éxito las configuraciones, haga clic en el Realizar configuración de prueba Botón para probar la conexión entre Drupal y el proveedor OAuth.

• En la ventana emergente de Configuración de Prueba, si no tiene ninguna sesión activa en el mismo navegador, se le solicitará que inicie sesión en el proveedor OAuth. Tras iniciar sesión correctamente, recibirá una lista de atributos recibidos del proveedor OAuth.
• Haga clic en el elemento Configurar asignaciones .

• En la Asignación de atributos pestaña, seleccione la Atributo de correo electrónico y el Atributo de nombre de usuario de la lista desplegable y haga clic en el Guardar configuración .

Nota: La asignación del atributo de correo electrónico es obligatoria para realizar SSO, es decir, iniciar sesión en el sitio Drupal con las credenciales del proveedor OAuth.

• Cierra sesión y accede a la página de inicio de sesión de tu sitio Drupal. Encontrarás automáticamente un enlace para iniciar sesión con el proveedor OAuth. Si deseas añadir el enlace de SSO a otras páginas, sigue los pasos que se muestran en la imagen a continuación: