Connexion AWS Cognito SSO à Drupal à l'aide de la connexion OAuth/OpenID

• Utiliser le compositeur
• Utiliser Drush
• Installation manuelle

• Téléchargez le module :
  

  le compositeur nécessite 'drupal/miniorange_oauth_client'

• Accédez à étendre menu sur votre console d'administration Drupal et recherchez Configuration du client OAuth miniOrange en utilisant le champ de recherche.
• Activez le module en cochant la case et cliquez sur le Installer .
• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Installez le module :
  

  drush et drupal/miniorange_oauth_client

• Vider le cache:
  

  drush cr

• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

À noter: Installation manuelle compatible uniquement avec Drupal 7, Drupal 8 et Drupal 9.

• Accédez à étendre menu sur votre console d'administration Drupal et cliquez sur Installer un nouveau module.
• Installer Drupal Connexion OAuth et OpenID Connect - Connexion SSO client OAuth2 module soit en téléchargeant le zip, soit depuis l'URL du paquet (tar/zip).
• Cliquez sur Activer les modules nouvellement ajoutés.
• Activez ce module en cochant la case et en cliquant sur installer .
• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Utiliser le compositeur
• Utiliser Drush
• Installation manuelle

• Téléchargez le module :
  

  le compositeur nécessite 'drupal/miniorange_oauth_client'

• Accédez à étendre menu sur votre console d'administration Drupal et recherchez Configuration du client OAuth miniOrange en utilisant le champ de recherche.
• Activez le module en cochant la case et cliquez sur le Installer .
• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

• Installez le module :
  

  drush et drupal/miniorange_oauth_client

• Vider le cache:
  

  drush cr

• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

À noter: Installation manuelle compatible uniquement avec Drupal 7, Drupal 8 et Drupal 9.

• Accédez à étendre menu sur votre console d'administration Drupal et cliquez sur Installer un nouveau module.
• Installer Drupal Connexion OAuth et OpenID Connect - Connexion SSO client OAuth2 module soit en téléchargeant le zip, soit depuis l'URL du paquet (tar/zip).
• Cliquez sur Activer les modules nouvellement ajoutés.
• Activez ce module en cochant la case et en cliquant sur installer .
• Vous pouvez configurer le module à :
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Étapes de configuration

Configurer Drupal comme client OAuth

• Allez dans Configuration → Personnes → Configuration du client miniOrange OAuth dans le menu Administration. (/admin/config/people/miniorange_oauth_client)

• Sous l’onglet Configurer OAuth, sélectionnez le fournisseur OAuth souhaité dans la liste déroulante.


À noter: Si le fournisseur OAuth souhaité n'est pas répertorié dans la liste déroulante, veuillez le sélectionner Fournisseur OAuth personnalisé / Fournisseur OpenID personnalisé et continue.

• Copiez le URL de rappel/redirection et gardez-le à portée de main. Cela sera nécessaire lors de la configuration du fournisseur OAuth.


À noter: Si votre fournisseur ne prend en charge que les URL de rappel/redirigation HTTPS et que vous disposez d'un site HTTP, assurez-vous d'activer la case à cocher « Appliquer l'URL de rappel HTTPS » en bas de l'onglet.



• Saisissez le nom du fournisseur OAuth dans le champ Nom du profil champ de texte.

Configurer Drupal comme client OAuth

• Allez dans Configuration → Personnes → Client OAuth miniOrange dans le menu Administration. (admin/config/people/mo-oauth-client/mo-client-config)

• Dans l' Gérer section, sous la Configuration du client onglet, cliquez sur le + Ajouter nouveau bouton pour configurer le client OAuth souhaité.

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Ajouter sélectionnez l'application OAuth souhaitée dans la liste déroulante.


À noter: Si le fournisseur OAuth souhaité n'est pas répertorié dans la liste déroulante, veuillez le sélectionner Fournisseur OAuth personnalisé / Fournisseur OpenID personnalisé et continue.

• Saisissez le nom du fournisseur OAuth dans le champ Nom de l'application personnalisée champ de texte. Copiez le URL de rappel/redirection et gardez-le à portée de main. Cela sera nécessaire lors de la configuration du fournisseur OAuth.

• Si votre fournisseur ne prend en charge que les URL de rappel/redirection HTTPS et que vous disposez d'un site HTTP, assurez-vous de vérifier le Appliquer l'URL de rappel HTTPS case à cocher dans le Paramètres languette.

Configurer AWS Cognito en tant que fournisseur OAuth :

• Connectez-vous à AWS console.
• Recherchez Cognito et cliquez dessus.

• Cliquez sur Créer un pool d'utilisateurs Bouton permettant de créer des groupes d'utilisateurs. (Un groupe d'utilisateurs est un répertoire d'utilisateurs. Les utilisateurs de ce groupe peuvent accéder à l'application à l'aide de leurs identifiants AWS Cognito.)

• Maintenant dans Configurer les ressources pour votre application fenêtre, sélectionnez le type d'application et entrez le nom de l'application dans Définissez votre application .
• Choisir Attributs de connexion in Configurer les options .
• Collez le précédemment copié URL de rappel du Drupal dans le URL de retour champ de texte sous le Ajouter une URL de retour .
• Cliquez sur Créer un répertoire d'utilisateurs .

• Cliquez sur le Amazon Cognito lien dans le coin supérieur gauche.

• Après cela, cliquez sur le bouton Groupes d'utilisateurs de la barre latérale gauche.

• Maintenant, sur le lien du pool d'utilisateurs nouvellement créé.

• Cliquez sur le Utilisateurs dans la barre latérale gauche, puis cliquez sur Créer un utilisateur pour ajouter un nouvel utilisateur.

• Entrez les informations utilisateur comme ou a nous envoyer un courriel et et cliquez sur Créer un utilisateur .

• Cliquez sur Clients d'application depuis la barre latérale gauche et cliquez sur le lien de votre application créée.

• Extrait du Informations sur le client de l'application section copier le identité du client et Secret clientGardez-les à portée de main car ils seront nécessaires plus tard.

• Maintenant, cliquez sur le Domaine dans la barre latérale gauche sous le BrandingCopiez le domaine Cognito, il sera nécessaire ultérieurement pour les points de terminaison d'autorisation et de jeton d'accès.

Intégration de Drupal avec AWS Cognito :

• Accédez au module miniOrange OAuth Client.
• Dans l'onglet Configurer OAuth, collez le fichier copié identité du client et Secret client d'AWS Cognito dans le identité du client et Secret client champ de texte.

• Remplacez l'URL initiale par le Domaine Cognito into the Autoriser le point de terminaison et Point de terminaison du jeton d'accès champs de texte.

• Le Envoyer l'ID client et le secret dans l'en-tête ou le corps Cette case à cocher vous permet de spécifier si l'ID client et le secret doivent être inclus dans l'en-tête ou le corps de la requête de jeton de point de terminaison. En cas de doute, vous pouvez conserver les paramètres par défaut.
• Cliquez sur la case à cocher pour Activer la connexion avec OAuth, faites défiler vers le bas et cliquez sur l'icône Enregistrer la configuration .

Intégration de Drupal avec AWS Cognito :

• Accédez au module miniOrange OAuth Client.
• In Ajouter onglet, collez le copié identité du client et Secret client d'AWS Cognito dans le identité du client et Secret client champ de texte.

• Remplacez l'URL initiale par le Domaine Cognito into the Autoriser le point de terminaison, Point de terminaison du jeton d'accès, ainsi Point de terminaison des informations utilisateur champs de texte.

• Le Envoyer l'ID client et le secret dans l'en-tête ou le corps Cette case à cocher vous permet de spécifier si l'ID client et le secret doivent être inclus dans l'en-tête ou le corps de la requête de jeton de point de terminaison. En cas de doute, vous pouvez conserver les paramètres par défaut.
• Cliquez sur la case à cocher pour Activer la connexion avec OAuth, faites défiler vers le bas et cliquez sur l'icône Enregistrer la configuration .

Tester la connexion entre Drupal et le fournisseur OAuth

• Après avoir enregistré avec succès les configurations, veuillez cliquer sur le Effectuer une configuration de test bouton pour tester la connexion entre Drupal et le fournisseur OAuth.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez aucune session active sur le même navigateur, vous serez invité à vous connecter au fournisseur OAuth. Une fois connecté, la liste des attributs reçus du fournisseur OAuth vous sera fournie.
• Sélectionnez le Attribut d'e-mail dans le menu déroulant dans lequel l'identifiant e-mail de l'utilisateur est obtenu et cliquez sur le OK .


À noter: Le mappage de l'attribut Email est obligatoire pour effectuer l'authentification unique (SSO), c'est-à-dire la connexion au site Drupal avec les informations d'identification du fournisseur OAuth.

• Sur le Cartographie des attributs et des rôles onglet, veuillez sélectionner l'onglet Attribut de nom d'utilisateur dans la liste déroulante et cliquez sur le Enregistrer la configuration .

• Déconnectez-vous et accédez à la page de connexion de votre site Drupal. Vous y trouverez automatiquement un lien « Connexion avec un fournisseur OAuth ». Si vous souhaitez ajouter le lien SSO à d'autres pages, suivez les étapes indiquées dans l'image ci-dessous :

Tester la connexion entre Drupal et le fournisseur OAuth

• Après avoir enregistré avec succès les configurations, cliquez sur le bouton Effectuer une configuration de test bouton pour tester la connexion entre Drupal et le fournisseur OAuth.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez aucune session active sur le même navigateur, vous serez invité à vous connecter au fournisseur OAuth. Une fois connecté, la liste des attributs reçus du fournisseur OAuth vous sera fournie.
• Cliquez sur le Configurer les mappages .

• Sur le Cartographie d'attributs onglet, veuillez sélectionner l'onglet Attribut d'e-mail et Attribut de nom d'utilisateur dans la liste déroulante et cliquez sur le Enregistrer la configuration .

À noter: Le mappage de l'attribut Email est obligatoire pour effectuer l'authentification unique (SSO), c'est-à-dire la connexion au site Drupal avec les informations d'identification du fournisseur OAuth.

• Déconnectez-vous et accédez à la page de connexion de votre site Drupal. Vous y trouverez automatiquement un lien « Connexion avec un fournisseur OAuth ». Si vous souhaitez ajouter le lien SSO à d'autres pages, suivez les étapes indiquées dans l'image ci-dessous :