Configurer l'authentification unique OneLogin avec le client OAuth de Drupal

• Utiliser le compositeur
• Utiliser Drush
• Installation manuelle

• Téléchargez le module :
  

  le compositeur nécessite 'drupal/miniorange_oauth_client'

• Accédez à étendre menu sur votre console d'administration Drupal et recherchez Configuration du client OAuth miniOrange en utilisant le champ de recherche.
• Activez le module en cochant la case et cliquez sur le Installer .
• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Installez le module :
  

  drush et drupal/miniorange_oauth_client

• Vider le cache:
  

  drush cr

• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Remarque : L'installation manuelle est uniquement compatible avec Drupal 7, Drupal 8 et Drupal 9.

• Accédez à étendre menu sur votre console d'administration Drupal et cliquez sur Installer un nouveau module.
• Installer Drupal Connexion OAuth et OpenID Connect - Connexion SSO client OAuth2 module soit en téléchargeant le zip, soit depuis l'URL du paquet (tar/zip).
• Cliquez sur Activer les modules nouvellement ajoutés.
• Activez ce module en cochant la case et en cliquant sur installer .
• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Utiliser le compositeur
• Utiliser Drush
• Installation manuelle

• Téléchargez le module :
  

  le compositeur nécessite 'drupal/miniorange_oauth_client'

• Accédez à étendre menu sur votre console d'administration Drupal et recherchez Configuration du client OAuth miniOrange en utilisant le champ de recherche.
• Activez le module en cochant la case et cliquez sur le Installer .
• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

• Installez le module :
  

  drush et drupal/miniorange_oauth_client

• Vider le cache:
  

  drush cr

• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Remarque : L'installation manuelle est uniquement compatible avec Drupal 7, Drupal 8 et Drupal 9.

• Accédez à étendre menu sur votre console d'administration Drupal et cliquez sur Installer un nouveau module.
• Installer Drupal Connexion OAuth et OpenID Connect - Connexion SSO client OAuth2 module soit en téléchargeant le zip, soit depuis l'URL du paquet (tar/zip).
• Cliquez sur Activer les modules nouvellement ajoutés.
• Activez ce module en cochant la case et en cliquant sur installer .
• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Étapes de configuration

Configurer Drupal comme client OAuth

• Allez dans Configuration → Personnes → Configuration du client miniOrange OAuth dans le menu Administration. (/admin/config/people/miniorange_oauth_client)

• Sous l’onglet Configurer OAuth, sélectionnez le fournisseur OAuth souhaité dans la liste déroulante.


Remarque : Si le fournisseur OAuth souhaité ne figure pas dans la liste déroulante, veuillez sélectionner Fournisseur OAuth personnalisé / Fournisseur OpenID personnalisé et continuer.

• Copiez le URL de rappel/redirection et gardez-le à portée de main. Cela sera nécessaire lors de la configuration du fournisseur OAuth.


Remarque : Si votre fournisseur ne prend en charge que les URL de rappel/redirection HTTPS et que vous avez un site HTTP, veuillez cocher la case « Imposer l’URL de rappel HTTPS » en bas de l’onglet.



• Saisissez le nom du fournisseur OAuth dans le champ Nom du profil champ de texte.

Configurer Drupal comme client OAuth

• Allez dans Configuration → Personnes → Client OAuth miniOrange dans le menu Administration. (admin/config/people/mo-oauth-client/mo-client-config)

• Dans l' Gérer section, sous la Configuration du client onglet, cliquez sur le + Ajouter nouveau bouton pour configurer le client OAuth souhaité.

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Ajouter sélectionnez l'application OAuth souhaitée dans la liste déroulante.


Remarque : Si le fournisseur OAuth souhaité ne figure pas dans la liste déroulante, veuillez sélectionner Fournisseur OAuth personnalisé / Fournisseur OpenID personnalisé et continuer.

• Saisissez le nom du fournisseur OAuth dans le champ Nom de l'application personnalisée champ de texte. Copiez le URL de rappel/redirection et gardez-le à portée de main. Cela sera nécessaire lors de la configuration du fournisseur OAuth.

• Si votre fournisseur ne prend en charge que les URL de rappel/redirection HTTPS et que vous disposez d'un site HTTP, assurez-vous de vérifier le Appliquer l'URL de rappel HTTPS case à cocher dans le Paramètres languette.

Créer une application dans OneLogin

• Connectez-vous à votre OneLogin Console d'administration.
• Accédez à Applications et sélectionnez Applications En vol stationnaire.

• Cliquez sur le Ajouter une application .

• Dans la zone de recherche, saisissez Connexion OpenId et cliquez sur le OpenId Connect (OIDC) lien.

• Par défaut, le Nom du profil est pré-rempli avec OpenId Connect (OIDC). Veuillez saisir un nom d'affichage approprié, faites défiler vers le bas, fournissez un Description, et cliquez sur le Enregistrer .

• Dans le panneau de navigation de gauche, cliquez sur le Configuration.

• Coller le copié URL de rappel/redirection into the Redirection des URI champ de texte et cliquez sur le Enregistrer .

• Dans le panneau de navigation de gauche, cliquez sur le SSO languette.

• Extrait du Activer OpenID Connect section copier le identité du client et Secret clientGardez-le à portée de main. Il vous sera utile plus tard.

Comment attribuer des utilisateurs dans l'application OneLogin :

• Accédez au tableau de bord Onelogin.
• Accédez à la Utilisateurs onglet dans le menu du haut et sélectionnez Utilisateurs En vol stationnaire.

• Recherchez des utilisateurs dans la zone de recherche, puis sélectionnez l'utilisateur auquel vous souhaitez accorder l'accès.

• Dans le menu de navigation de gauche, cliquez sur le Applications.

• Sous Applications, clique le Plus(+) bouton de signe.

• Dans la fenêtre contextuelle, sélectionnez l'application dans la liste déroulante pour laquelle vous souhaitez activer l'authentification unique pour cet utilisateur attribué, puis cliquez sur le bouton Continuer .

• Sur l'écran suivant, cochez la case pour Autoriser l'utilisateur à se connecter puis cliquez sur le Enregistrer .

• L'utilisateur a été affecté à votre application.

Intégration de Drupal avec OneLogin

• Aller chez Drupal Configurer OAuth et collez le copié ID d'application et Secrets des clients into the identité du client et Secret client champs de texte.

• Dans les URL des points de terminaison, remplacez '' avec le sous-domaine OneLogin.

• Vous pouvez vous référer aux points de terminaison et à la portée de OneLogin à partir du tableau ci-dessous :

Domaine	ouvert
Autoriser le point de terminaison	https://{site-url}.onelogin.com/oidc/2/auth
Point de terminaison du jeton d'accès	https://{site-url}.onelogin.com/oidc/2/token
Point de terminaison UserInfo	https://{site-url}.onelogin.com/oidc/2/me

• La case à cocher « Envoyer l’ID client et le secret dans l’en-tête ou le corps » vous permet de spécifier si l’ID client et le secret doivent figurer dans l’en-tête ou le corps de la requête du point de terminaison de jeton. En cas de doute, vous pouvez conserver les paramètres par défaut.
• Cliquez sur la case à cocher pour Activer la connexion avec OAuth, faites défiler vers le bas et cliquez sur l'icône Enregistrer la configuration .

Intégration de Drupal avec OneLogin :

• Accédez au module miniOrange OAuth Client.
• In Ajouter onglet, collez le copié identité du client et Secret client de OneLogin dans le identité du client et Secret client champ de texte.

• Dans les URL des points de terminaison, remplacez '' avec le sous-domaine OneLogin.

• Vous pouvez vous référer aux points de terminaison et à la portée de OneLogin à partir du tableau ci-dessous :

Domaine	ouvert
Autoriser le point de terminaison	https://{site-url}.onelogin.com/oidc/2/auth
Point de terminaison du jeton d'accès	https://{site-url}.onelogin.com/oidc/2/token
Point de terminaison UserInfo	https://{site-url}.onelogin.com/oidc/2/me

• Le Envoyer l'ID client et le secret dans Cette case à cocher vous permet de spécifier si l'ID client et le secret doivent être inclus dans l'en-tête ou le corps de la requête de jeton de point de terminaison. En cas de doute, vous pouvez conserver les paramètres par défaut.
• Cliquez sur la case à cocher pour Activer la connexion avec OAuth, faites défiler vers le bas et cliquez sur l'icône Enregistrer la configuration .

Tester la connexion entre Drupal et le fournisseur OAuth

• Après avoir enregistré avec succès les configurations, veuillez cliquer sur le Effectuer une configuration de test bouton pour tester la connexion entre Drupal et le fournisseur OAuth.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez aucune session active sur le même navigateur, vous serez invité à vous connecter au fournisseur OAuth. Une fois connecté, la liste des attributs reçus du fournisseur OAuth vous sera fournie.
• Sélectionnez le Attribut d'e-mail dans le menu déroulant dans lequel l'identifiant e-mail de l'utilisateur est obtenu et cliquez sur le OK .


Remarque : le mappage de l’attribut Email est obligatoire pour effectuer l’authentification unique (SSO), c’est-à-dire se connecter au site Drupal avec les identifiants du fournisseur OAuth.

• Sur le Cartographie des attributs et des rôles onglet, veuillez sélectionner l'onglet Attribut de nom d'utilisateur dans la liste déroulante et cliquez sur le Enregistrer la configuration .

• Déconnectez-vous et accédez à la page de connexion de votre site Drupal. Vous y trouverez automatiquement un lien « Connexion avec un fournisseur OAuth ». Si vous souhaitez ajouter le lien SSO à d'autres pages, suivez les étapes indiquées dans l'image ci-dessous :

Tester la connexion entre Drupal et le fournisseur OAuth

• Après avoir enregistré avec succès les configurations, cliquez sur le bouton Effectuer une configuration de test bouton pour tester la connexion entre Drupal et le fournisseur OAuth.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez aucune session active sur le même navigateur, vous serez invité à vous connecter au fournisseur OAuth. Une fois connecté, la liste des attributs reçus du fournisseur OAuth vous sera fournie.
• Cliquez sur le Configurer les mappages .

• Sur le Cartographie d'attributs onglet, veuillez sélectionner l'onglet Attribut d'e-mail et Attribut de nom d'utilisateur dans la liste déroulante et cliquez sur le Enregistrer la configuration .

Remarque : le mappage de l’attribut Email est obligatoire pour effectuer l’authentification unique (SSO), c’est-à-dire se connecter au site Drupal avec les identifiants du fournisseur OAuth.

• Déconnectez-vous et accédez à la page de connexion de votre site Drupal. Vous y trouverez automatiquement un lien « Connexion avec un fournisseur OAuth ». Si vous souhaitez ajouter le lien SSO à d'autres pages, suivez les étapes indiquées dans l'image ci-dessous :