L'intégration Drupal OAuth/OpenID Connect SSO permet l'authentification unique entre le site Drupal et Office 365. Ce guide de configuration aide à configurer l'authentification unique (SSO) entre le site Drupal et Office 365 à l'aide du Connexion OAuth/OpenID module. Lorsque vous intégrez le module OAuth/OpenID Connect au site Drupal, vous pouvez vous connecter au site Drupal de manière transparente avec les informations d'identification Office 365. Ce module est compatible avec Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Configurez Drupal en tant que client OAuth :

• Après avoir installé le module, accédez au configuration -> Configuration du client miniOrange OAuth -> Configurer OAuth languette.

• Sélectionnez Fournisseur OAuth 2.0 personnalisé du Sélectionnez une application menu déroulant.
• Copiez le URL de rappel/redirection et gardez-le à portée de main.

Notes: Si votre fournisseur prend uniquement en charge HTTPS URL de rappel/redirection et vous disposez d'un site HTTP, assurez-vous d'activer le 'Appliquer l'URL de rappel HTTPS' en bas de l'onglet.

• Entrer Office365 dans l' Nom du profil champ de texte.

Créez une application SSO OAuth/OpenID dans Microsoft Office 365 :

• Connectez-vous/Inscrivez-vous au Microsoft Office 365 Console d'administration.
• Allez à Services Azure section et sélectionnez Azure Active Directory après-vente.

• Accédez à la Enregistrement d'application -> Nouvelle inscription dans le menu de navigation de gauche.

• Saisissez les informations suivantes sur le Enregistrer une application page:
• Entrez le nom d'affichage de l'application dans Nom champ de texte.
• Types de compte pris en charge: Sélectionnez Comptes dans cet annuaire organisationnel uniquement (Test uniquement – ​​Locataire unique). Si vous ne savez pas quelle option sélectionner, cliquez sur le Aide-moi à choisir lien.
• URI de redirection (facultatif): Sélectionnez une plate-forme comme DÉVELOPPEMENT. Collez l'URL de rappel/redirection copiée dans le URI de redirection champ de texte.

• Cliquez sur le Inscription bouton pour créer la nouvelle application.

Intégration de Drupal avec Office 365 :

• Copiez le ID de l'application (client) à partir du portail Microsoft Office.

• Aller chez Drupal Configurer OAuth et collez le copié ID d'application into the identité du client champ de texte.

• Sur le portail Microsoft Office, cliquez sur Ajouter un certificat ou un secret sous le Essentiels .

• Cliquez sur le Nouveau secret client .
• Fournir les informations requises sur le Ajouter un secret client fenêtre:
• Entrez Description pour ce secret client
• Sélectionnez Expire le durée dans la liste déroulante.

• Cliquez sur le Ajouter .
• Ensuite, copiez le Valeur du Secrets clients languette. Il s'agit de la clé Client Secret de votre application.

• Aller chez Drupal Configurer OAuth onglet et collez le copié Valeur des secrets clients into the Secret client champ de texte.

• Accédez au portail Microsoft Office 365, accédez au Autorisations API -> Ajouter une autorisation -> API Microsoft -> API de gestion Office 365 -> Autorisations d'application.

• Sélectionnez souhaité Permissions et cliquez sur le Ajouter des autorisations .

• Accédez à la Vue d’ensemble et cliquez sur Endpoints .
• Copiez le Point de terminaison d'autorisation OAuth 2.0 (v2) & Point de terminaison du jeton OAuth 2.0 (v2).

• Accédez à Drupal Configurer OAuth onglet et collez le point de terminaison d'autorisation ainsi que point de terminaison du jeton dans les champs de test respectifs.

• Cliquez sur Enregistrer la configuration .

Vous pouvez également consulter les points de terminaison et la portée d'Office 365 dans le tableau ci-dessous :

Testez la connexion entre Drupal et Office 365 :

• Après avoir enregistré avec succès les configurations, cliquez sur le Effectuer une configuration de test bouton pour tester la connexion entre Drupal et Office 365.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez aucune session active dans Office 365 sur le même navigateur, il vous sera demandé de vous connecter à Office 365. Une fois que vous serez connecté avec succès à Office 365, vous recevrez un liste des attributs reçus d'Office 365.
• Sélectionnez le Attribut d'e-mail dans le menu déroulant dans lequel l'identifiant de messagerie de l'utilisateur est obtenu et cliquez sur le OK .

• Après avoir cliqué sur OK bouton, vous serez redirigé vers le Cartographie des attributs et des rôles onglet, dans lequel vous pouvez également choisir le Attribut de nom d'utilisateur dans le menu déroulant et cliquez sur le Enregistrer la configuration .

Veuillez noter : Le mappage de l'attribut e-mail est obligatoire pour la connexion.

Toutes nos félicitations! Vous avez configuré avec succès Office 365 (O365) en tant que fournisseur OAuth et Drupal en tant que client OAuth.

Comment réaliser le SSO ?

• Maintenant, ouvrez un nouveau navigateur/fenêtre privée et accédez à la page de connexion de votre site Drupal.
• Cliquez sur le Connectez-vous avec Office365 lien pour lancer le SSO depuis Drupal.
• Si vous souhaitez également ajouter le lien SSO à d'autres pages, veuillez suivre les étapes indiquées dans l'image ci-dessous :