Intégration de Drupal OneLogin Single Sign-On (SSO) à l'aide de la connexion OAuth / OpenID

L'intégration Drupal Onelogin SSO permettra aux utilisateurs de se connecter au site Drupal à l'aide des informations d'identification Onelogin. Cette intégration SSO est réalisée par le Client OAuth miniOrange module qui utilise le protocole OAuth 2.0 et OpenID Connect (OIDC). Ce module est compatible avec Drupal 7, Drupal 8, Drupal 9 ainsi que Drupal 10.

Dans ce document, nous allons vous aider à configurer la connexion unique via le protocole OAuth entre le site Drupal et Onelogin.

Configurez Drupal en tant que client OAuth :

• Après avoir installé le module, accédez au configuration -> Configuration du client miniOrange OAuth -> Configurer OAuth onglet et sélectionnez Connexion unique du Sélectionnez une application la liste déroulante.

• Copiez le URL de rappel/redirection et gardez-le à portée de main.

  Remarque: - Si votre fournisseur ne prend en charge que HTTPS URL de rappel/redirection et vous disposez d'un site HTTP, assurez-vous d'activer le 'Appliquer l'URL de rappel HTTPS' en bas de l'onglet.

• Entrez le nom de l'application dans le champ Nom du profil champ de texte. Par exemple, Onelogin

Configurez l'application SSO OAuth/OpenID dans Onelogin :

• Connectez-vous à votre OneLogin Console d'administration.
• Accédez à Applications et sélectionnez Applications En vol stationnaire.

• Cliquez sur le Ajouter une application .

• Dans la zone de recherche, saisissez Connexion OpenId et cliquez sur le OpenId Connect (OIDC) lien.

• Par défaut, le Nom du profil est pré-rempli avec OpenId Connect (OIDC). Veuillez saisir un nom d'affichage approprié, faites défiler vers le bas, fournissez un Description, et cliquez sur le Épargnez .

• Dans le panneau de navigation de gauche, cliquez sur le configuration.

• Coller le copié URL de rappel/redirection into the Redirection des URI champ de texte et cliquez sur le Épargnez .

Intégration de Drupal avec Onelogin :

• Accédez au portail OneLogin.
• Dans le panneau de navigation de gauche, cliquez sur le SSO languette.

• Extrait du Activer OpenID Connect section copier le identité du client.

• Accédez au site Drupal et collez le copié identité du client dans le champ de texte correspondant.

• Revenez au portail OneLogin et cliquez sur le Afficher le secret client lien. Copiez le Secret client.

• Retournez sur le site Drupal et collez le copié Secret client into the Secret client champ de texte.


Veuillez trouver la portée et les points de terminaison de OneLogin dans le tableau ci-dessous :

Domaine	ouvert
Autoriser le point de terminaison	https://<site-url>.onelogin.com/oidc/auth
Point de terminaison du jeton d'accès	https://<site-url>.onelogin.com/oidc/token

• Dans les URL des points de terminaison, remplacez '' avec le sous-domaine OneLogin.
• La case à cocher « Envoyer l'ID client et le secret dans l'en-tête ou le corps » vous permet de spécifier si l'ID client et le secret doivent être inclus dans l'en-tête ou dans le corps de la demande de point de terminaison de jeton. Si vous ne savez pas quelle option sélectionner, vous pouvez vous en tenir aux paramètres par défaut.
• Cliquez sur la case à cocher pour Activer la connexion avec OAuth, faites défiler vers le bas et cliquez sur l'icône Enregistrer la configuration .

Comment attribuer des utilisateurs dans l'application OneLogin :

• Accédez au tableau de bord Onelogin.
• Accédez à la Utilisateurs onglet dans le menu du haut et sélectionnez Utilisateurs En vol stationnaire.

• Recherchez des utilisateurs dans la zone de recherche, puis sélectionnez l'utilisateur auquel vous souhaitez accorder l'accès.

• Dans le menu de navigation de gauche, cliquez sur le Applications.

• Sous Applications, clique le Plus(+) bouton de signe.

• Dans la fenêtre contextuelle, sélectionnez l'application dans la liste déroulante pour laquelle vous souhaitez activer SSO pour cet utilisateur attribué, puis cliquez sur le bouton Continuer .

• Sur l'écran suivant, cochez la case pour Autoriser l'utilisateur à se connecter puis cliquez sur le Épargnez .

L'utilisateur a été affecté à votre application.

Testez la connexion entre Drupal et OneLogin :

• Accédez au site Drupal et cliquez sur le Effectuer une configuration de test .

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez pas de session active dans OneLogin sur le même navigateur, vous serez invité à vous connecter à OneLogin. Une fois connecté avec succès, vous recevrez une liste d'attributs récupérés depuis OneLogin.

• Faites défiler vers le bas et cliquez sur le Configurer le mappage d'attributs/rôles .
• Sur le Cartographie des attributs et des rôles , veuillez sélectionner l'attribut sous lequel l'e-mail de l'utilisateur est reçu du Adresse e-mail menu déroulant. De même, vous pouvez sélectionner l'option appropriée dans la liste Attribut de nom menu déroulant.

• Faites défiler vers le bas et cliquez sur le Enregistrer la configuration .

Veuillez noter : Le mappage de l'attribut de courrier électronique est obligatoire pour l'authentification unique.

Toutes nos félicitations! Vous avez configuré avec succès OneLogin en tant que fournisseur OAuth/OpenID et Drupal en tant que client OAuth.

Comment réaliser le SSO ?

• Maintenant, ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion de votre site Drupal.
• Cliquez sur le Connectez-vous en utilisant Onelogin lien pour lancer le SSO depuis Drupal.
• Si vous souhaitez également ajouter le lien SSO à d'autres pages, veuillez suivre les étapes indiquées dans l'image ci-dessous :