Intégration de la connexion Google Drupal SSO à l'aide de la connexion OAuth/OpenID

L'intégration Google Drupal OAuth / OpenID Connect permet le SSO entre le site Drupal et Google. Ce guide de configuration aide à configurer l'authentification unique (SSO) entre le site Drupal et Google à l'aide du Connexion OAuth/OpenID module. Ce module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10. Lorsque vous intégrez le module OAuth / OpenID Connect au site Drupal, vous pouvez vous connecter au site Drupal de manière transparente avec les informations d'identification Google.

Configurez Drupal en tant que client OAuth :

• Après avoir installé le module, accédez au configuration -> Configuration du client miniOrange OAuth -> Configurer OAuth onglet et sélectionnez Google du Sélectionnez une application la liste déroulante.
• Copiez le URL de rappel/redirection et gardez-le à portée de main.

  Notes: Si votre fournisseur prend uniquement en charge HTTPS URL de rappel/redirection et vous disposez d'un site HTTP, assurez-vous d'activer le 'Appliquer l'URL de rappel HTTPS' en bas de l'onglet.

• Dans le Nom du profil Dans le champ de texte, saisissez le nom de l'application. Par exemple, Google Apps

Configurez l'application SSO dans Google :

• Connectez-vous au Administrateur développeur Google console.
• Sélectionnez un projet de l'en-tête supérieur du côté gauche.

• Dans la fenêtre contextuelle Sélectionner un projet, cliquez sur le NOUVEAU PROJET pour créer un nouveau projet ou choisir l'un des projets en cours pour continuer.

• Dans le Nouveau projet panneau, entrez les informations suivantes :
• Entrez le nom de votre projet dans le champ Nom du projet champ de texte.
• Cliquez sur CREATE bouton pour créer le projet.

• Dans le panneau de navigation de gauche, cliquez sur API et services, puis Lettres de créance.

• Cliquez CRÉER DES IDENTIFIANTS bouton, et sélectionnez ID client OAuth de la liste des options.

• Si vous recevez un avertissement indiquant : Pour créer un identifiant client OAuth, vous devez d'abord définir un nom de produit sur l'écran de consentement (comme le montre l'image ci-dessous), ignorez-le. Clique sur le CONFIGURER L'ÉCRAN DE CONSENTEMENT .

• Sur le Écran de consentement OAuth fenêtre, choisissez comment vous souhaitez configurer et enregistrer votre application, sélectionnez le Type d'utilisateur et cliquez sur CREATE .

• Saisissez les informations suivantes dans le Modifier l'enregistrement de l'application fenêtre:
• Sur le Écran de consentement OAuth étape 1, remplissez les informations suivantes sous Informations sur l'application:
• Dans le Nom de l'application Dans le champ de texte, saisissez le nom de l'application.
• Entrez votre adresse e-mail dans le E-mail d'assistance utilisateur champ de texte afin que les personnes puissent vous contacter pour des questions concernant leur consentement.
• Dans le Coordonnées du développeur champ de texte, saisissez l’adresse e-mail. (Ses adresses email sont indispensables à Google pour vous informer de toute modification de votre projet.)

• Ensuite, cliquez sur SAUVEGARDER ET CONTINUER .
• Sur le Scopes écran, cliquez sur le bouton AJOUTER OU SUPPRIMER DES PORTÉES .

• Sélectionnez Portées pour accorder à votre projet l'accès à des types spécifiques d'informations utilisateur à partir de leur compte Google, puis faites défiler vers le bas et cliquez sur MISE À JOUR .

• Une fois que vous avez fini d'ajouter des étendues, cliquez sur le bouton SAUVEGARDER ET CONTINUER option.

• Ensuite, dans le panneau latéral gauche, sélectionnez le Lettres de créance onglet et cliquez sur le + CRÉER DES IDENTIFIANTS .

• Lorsque vous cliquez sur le CRÉER DES IDENTIFIANTS bouton et choisissez le ID client OAuth Dans le menu déroulant.

• Saisissez les informations suivantes dans le Créer un ID client OAuth fenêtre:
• Selectionnez application Web du Type d'application menu déroulant.
• Nom: Entrer le Nom de votre client OAuth 2.0. (Ce nom est simplement utilisé pour identifier le client dans la console.)
• URI de redirection autorisés: Clique le AJOUTER UN URI et collez le fichier précédemment copié URL de rappel/redirection (De étape 1) dans le champ de texte.

• Ensuite, cliquez sur CREATE .

Intégration de Drupal avec Google :

• Accédez à la console de développement Google.
• Google attribue à votre application un identifiant d'application unique. Copiez le identité du client en cliquant sur la copie Icône dans l' Client OAuth Créé boîte.

• Coller le copié identité du client into the identité du client champ de texte dans Drupal Configurer OAuth languette.

• Revenez à la console Google Apps et copiez le Secret client en cliquant sur la copie Icône.

• Coller le copié Secret client into the Secret client champ de texte dans Drupal Configurer OAuth languette.


Veuillez confirmer la portée et les points finaux dans le tableau ci-dessous et cliquer sur le Enregistrer la configuration bouton (dans la fenêtre de contrôle qui apparaît maintenant)

Domaine	email+profil
Autoriser le point de terminaison	https://accounts.google.com/o/oauth2/auth
Point de terminaison du jeton d'accès	https://www.googleapis.com/oauth2/v4/token
Obtenir le point de terminaison des informations utilisateur	https://www.googleapis.com/oauth2/v1/userinfo

Testez la connexion entre Drupal et Google :

• Cliquez sur le Effectuer une configuration de test bouton pour tester la connexion.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez pas de session active dans Google sur le même navigateur, vous serez invité à vous connecter à Google. Une fois connecté avec succès, vous recevrez une liste d'attributs récupérés auprès de Google.
• Sélectionnez le Attribut d'e-mail dans le menu déroulant dans lequel l'identifiant de messagerie de l'utilisateur est obtenu et cliquez sur le OK .

• Sur le Cartographie des attributs et des rôles onglet, veuillez sélectionner l'onglet Attribut de nom d'utilisateur dans la liste déroulante et cliquez sur le Enregistrer la configuration .

Veuillez noter : Le mappage de l'attribut de courrier électronique est obligatoire pour l'authentification unique.

Toutes nos félicitations! Vous avez configuré avec succès Google en tant que fournisseur OAuth/OpenID et Drupal en tant que client OAuth.

Comment réaliser le SSO ?

• Maintenant, ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion de votre site Drupal.
• Cliquez sur le Connectez-vous en utilisant Google lien pour lancer le SSO depuis Drupal.
• Si vous souhaitez également ajouter le lien SSO à d'autres pages, veuillez suivre les étapes indiquées dans l'image ci-dessous :