Configurar la sincronización de ID de Microsoft Entra de Drupal (Azure AD)

Resumen

La integración del aprovisionamiento de usuarios de Microsoft Entra ID (Azure AD) con Drupal optimiza la administración de usuarios y garantiza que la información de los usuarios esté actualizada dentro del sistema. Esta guía paso a paso lo ayudará a configurar el aprovisionamiento/sincronización de usuarios desde el sitio de Drupal a la aplicación de Azure, lo que permite a los administradores aprovisionar usuarios fácilmente y administrar los datos de los usuarios con aprovisionamiento manual, automático o basado en programador mediante el uso de la herramienta de aprovisionamiento de usuarios de Microsoft Entra ID (Azure AD) para administrar los datos de los usuarios. Módulo de sincronización de usuarios de Drupal AzureEste módulo es compatible con Drupal 7, Drupal 8, Drupal 9, Drupal 10 y Drupal 11.

Descargar Planes de Precios Programe una reunión

Pasos de la instalación

Pasos de configuración

Configurar Drupal

• Después de instalar el módulo en el sitio Drupal, en el menú Administración, navegue hasta Configuración → Personas → Sincronización de Azure AD (admin/config/people/azure_ad/overview)
• Eche un vistazo a lo que hace el módulo y haga clic en el Configuremos el módulo .

• En el PASO 1, seleccione cómo desea realizar la sincronización. Para sincronizar Drupal con Azure, haga clic en el primer GIF (izquierda).

Configurar Microsoft Entra ID (Azure AD)

• Inicia sesión en el Azur portal.
• Haga clic en el elemento ID de entrada de Microsoft del menú Servicios Azure.

• Desde el panel de navegación izquierdo, haga clic en el Servicio de registro de aplicacionesY, a continuación, haga clic en el Nuevo registro .

• En la Registrar una aplicación página, ingrese la información según las instrucciones que se mencionan a continuación:
• Nombre: Muestra el nombre de la aplicación.
• Tipos de cuenta admitidos: Seleccione una de las opciones enumeradas según el requisito.
• Haga clic en el elemento Registrarse .

Agregue permisos de API a su aplicación Microsoft Entra ID (Azure AD)

• Navegue a Permisos API desde el panel de navegación izquierdo y haga clic en el Agregar un permiso .

• Seleccione Microsoft Graph en la pestaña API de Microsoft y seleccione Permisos de la aplicación.
• En el Seleccionar Barra de búsqueda de permisos, busque el usuario.

• En Usuario, seleccione Usuario.LeerEscribir.Todo permiso, haga clic en el Agregar permisos .

• Haga clic en Otorgar consentimiento de administrador para el directorio predeterminado y haga clic en el ícono de Sí: Botón para otorgar la confirmación del consentimiento del administrador.

Integración de Drupal con Microsoft Entra ID (Azure AD)

• En el PASO 2, configure los valores mencionados a continuación del ID de Microsoft Entra en Drupal.
• Identificación del inquilino:
• En el campo Resumen sección de la aplicación Microsoft Entra ID, copie el ID de directorio (inquilino) .
• Pegue el ID de inquilino copiado en Drupal. Identificación del inquilino campo de texto.

• ID de la aplicación (cliente):
• Desde la sección Descripción general de la aplicación Microsoft Entra ID, copie el ID de aplicación (cliente) .
• Pegue el ID de cliente copiado en el archivo Drupal. Id. de aplicación (cliente) campo de texto.

• Secreto del cliente:
• Desde el panel de navegación izquierdo, haga clic en el Certificados y secretos menú y haga clic en el Nuevo secreto de cliente .
• Agregue una descripción para el secreto, seleccione la caducidad del secreto y haga clic en el Agregar .



• Copie el valor secreto.



• Pegue el valor secreto copiado en Drupal. Secreto del cliente campo de texto.

• Nombre del inquilino/Dominio principal:
• En la misma ventana, pase el cursor sobre su perfil (esquina superior derecha) y anote el dominio mencionado en el cuadro emergente.
• Pegue el valor de Dominio anotado en Drupal Nombre del inquilino/dominio principal campo de texto.

• Prueba UPN/ID:
• Vaya al ID de Microsoft Entra y seleccione el Usuarios menú desde el panel de navegación izquierdo.
• Copiar el usuario Nombre principal del usuario para probar la integración de Drupal y Azure AD.
• Pegue el nombre principal del usuario copiado en Drupal. Prueba UPN/ID campo de texto.

• Una vez que haya terminado con todas las configuraciones, haga clic en el Guardar y probar la configuración .

• Si la configuración de prueba es exitosa, el módulo muestra un mensaje de éxito como:

• Para verificar los atributos recibidos de Microsoft Entra ID, haga clic en el enlace en el mensaje de éxito.
• Alternativamente, si hay un error en la integración de Azure AD con Drupal, verifique la causa del error siguiendo el enlace en el mensaje de error o desplazándose hacia abajo hasta el Resultado de la configuración de la prueba .

• Una vez que la integración sea exitosa, haga clic en el Siguiente .

• Aprovisionamiento manual/bajo demanda
• Aprovisionamiento automático

En el aprovisionamiento manual/a pedido, puede sincronizar manualmente el usuario con Microsoft Entra ID. También permite el aprovisionamiento de un solo usuario, así como de todos los usuarios existentes a la vez, con Microsoft Entra ID.

Configurar el aprovisionamiento manual/bajo demanda

• Haga clic en el elemento Configurar botón del Aprovisionamiento manual/bajo demanda ,

• En la sección Configuración de aprovisionamiento manual, marque la casilla de verificación de Crear usuario y haga clic en el ícono de Guardar .

• Una vez guardado, en el campo de búsqueda del sincronizar usuario En la sección, ingrese el nombre de usuario de Drupal y luego haga clic en el botón Sincronizar .

• Si el aprovisionamiento se realiza correctamente, recibirá un mensaje de confirmación. De manera alternativa, si se produce un error al aprovisionar la cuenta de usuario a Microsoft Entra ID, puede comprobar la causa del error siguiendo el vínculo que aparece en el mensaje de error.

Este tipo de aprovisionamiento le permite sincronizar usuarios con Microsoft Entra ID siempre que se realice alguna operación CRUD en ellos en Drupal.

Configurar el aprovisionamiento automático

• El aprovisionamiento automático le ayudará a aprovisionar a sus usuarios mediante cualquiera de los siguientes eventos:
• Interfaz de administración: Cuando los administradores o usuarios privilegiados realizan manualmente operaciones CRUD en la cuenta de un usuario a través de la interfaz de administración de Drupal.
• Cambio de cuenta de usuario: Siempre que los propios usuarios realicen operaciones CRUD en su propio formulario de información usuario/{user_id}/editar o cualquier otro formulario personalizado.
• Módulos de terceros: Siempre que se actualice o cree una entidad de usuario en el sitio Drupal utilizando módulos o aplicaciones de terceros o código personalizado
• Registro de usuario: Cada vez que un usuario crea una nueva cuenta en Drupal. (/usuario/registrarse)

• Haga clic en el elemento Configurar de la sección Aprovisionamiento automático.

• En la sección Configuración de aprovisionamiento automático, marque la casilla de verificación de Crear usuario y haga clic en el ícono de Guardar .

• Ahora, puede intentar crear un nuevo usuario en el sitio Drupal y verificar los registros navegando a Informes → Mensajes de registro recientes y usando el aprovisionamiento_usuario filtrar.

¡Eso es todo! Has aprovisionado con éxito a los usuarios con Microsoft Entra ID (Azure AD).

Si la Provisión no fue exitosa, por favor contáctenos en drupalsupport@xecurify.com. Envíe la captura de pantalla de la ventana de error y lo ayudaremos a resolver el problema y lo guiaremos a través de la configuración.

Por qué elegirnos:

Soporte 24/7

Los desarrolladores de Drupal de miniOrange ofrecen soporte rápido y activo para sus consultas. Podemos ayudarlo desde la elección de la mejor solución para su caso de uso hasta la implementación y el mantenimiento de la solución.

 Contáctanos

Casos Prácticos

miniOrange ha atendido con éxito los casos de uso de más de 400 clientes confiables con sus soluciones Drupal altamente flexibles y personalizables.

 LEER MÁS

Otras soluciones

Siéntase libre de explorar otras soluciones de Drupal que ofrecemos. Las soluciones populares utilizadas por nuestros clientes de confianza incluyen 2FA, aprovisionamiento de usuarios y seguridad del sitio web.

 Para saber más