Configurer Okta Single Sign-on avec le client OAuth de Drupal

Configurer Drupal comme client OAuth

• Allez dans Configuration → Personnes → Client OAuth miniOrange dans le menu Administration. (admin/config/people/mo-oauth-client/mo-client-config)

• Dans l' Gérer section, sous la Configuration du client onglet, cliquez sur le + Ajouter nouveau bouton pour configurer le client OAuth souhaité.

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Ajouter sélectionnez l'application OAuth souhaitée dans la liste déroulante.


À noter: Si le fournisseur OAuth souhaité n'est pas répertorié dans la liste déroulante, veuillez le sélectionner Fournisseur OAuth personnalisé / Fournisseur OpenID personnalisé et continue.

• Saisissez le nom du fournisseur OAuth dans le champ Nom de l'application personnalisée champ de texte. Copiez le URL de rappel/redirection et gardez-le à portée de main. Cela sera nécessaire lors de la configuration du fournisseur OAuth.

• Si votre fournisseur ne prend en charge que les URL de rappel/redirection HTTPS et que vous disposez d'un site HTTP, assurez-vous de vérifier le Appliquer l'URL de rappel HTTPS case à cocher dans le Paramètres languette.

Intégration de Drupal avec Okta :

• Accédez au module miniOrange OAuth Client.
• In Ajouter onglet, collez le copié identité du client et Secret client d'Okta dans le identité du client et Secret client champ de texte.

• Maintenant, remplacez le Domaine Okta au {votredomaineOkta} dans le Autoriser le point de terminaison, Point de terminaison du jeton d'accès, ainsi Obtenir le point de terminaison des informations utilisateur champs de texte que vous avez précédemment copiés. Cliquez sur le bouton Enregistrer la configuration .

• Vous pouvez vous référer aux points de terminaison et à la portée Okta dans le tableau ci-dessous :

Domaine	profil de messagerie openid
Autoriser le point de terminaison	https://{yourOktaDomain}.com/oauth2/v1/authorize
Point de terminaison du jeton d'accès	https://{yourOktaDomain}.com/oauth2/v1/token
Obtenir le point de terminaison des informations utilisateur	https://{yourOktaDomain}.com/oauth2/v1/userinfo

• Le Envoyer l'ID client et le secret dans Cette case à cocher vous permet de spécifier si l'ID client et le secret doivent être inclus dans l'en-tête ou le corps de la requête de jeton de point de terminaison. En cas de doute, vous pouvez conserver les paramètres par défaut.
• Cliquez sur la case à cocher pour Activer la connexion avec OAuth, faites défiler vers le bas et cliquez sur l'icône Enregistrer la configuration .

Tester la connexion entre Drupal et le fournisseur OAuth

• Après avoir enregistré avec succès les configurations, cliquez sur le bouton Effectuer une configuration de test bouton pour tester la connexion entre Drupal et le fournisseur OAuth.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez aucune session active sur le même navigateur, vous serez invité à vous connecter au fournisseur OAuth. Une fois connecté, la liste des attributs reçus du fournisseur OAuth vous sera fournie.
• Cliquez sur le Configurer les mappages .

• Sur le Cartographie d'attributs onglet, veuillez sélectionner l'onglet Attribut d'e-mail et Attribut de nom d'utilisateur dans la liste déroulante et cliquez sur le Enregistrer la configuration .

À noter: Le mappage de l'attribut Email est obligatoire pour effectuer l'authentification unique (SSO), c'est-à-dire la connexion au site Drupal avec les informations d'identification du fournisseur OAuth.

• Déconnectez-vous et accédez à la page de connexion de votre site Drupal. Vous y trouverez automatiquement un lien « Connexion avec un fournisseur OAuth ». Si vous souhaitez ajouter le lien SSO à d'autres pages, suivez les étapes indiquées dans l'image ci-dessous :