Drupal Okta ユーザー同期のセットアップ

• モジュールをインストールします。

  drush と okta_user_sync

• キャッシュをクリアします。

   ダッシュCR

• でモジュールを構成します

  {BaseURL}/admin/config/people/okta_user_sync/overview

このタイプのプロビジョニングにより、Drupal でユーザーに対して CRUD 操作が実行されるたびに、ユーザーを Okta と同期できます。

自動プロビジョニングの構成

• 自動プロビジョニングは、次のいずれかのイベントを使用してユーザーをプロビジョニングするのに役立ちます。
• 管理インターフェース: 管理者または特権ユーザーが Drupal 管理インターフェースを介してユーザーのアカウントに対して手動で CRUD 操作を実行する場合。
• ユーザーアカウントの変更: ユーザー自身が、user/{user_id}/edit またはその他のカスタム フォームから自分の情報に対して CRUD 操作を実行するたびに。
• サードパーティモジュール: Drupalサイトでサードパーティのモジュール/アプリケーションまたはカスタムコードを使用してユーザーエンティティが更新/作成されるたびに
• ユーザー登録： ユーザーが Drupal で新しいアカウントを作成するたびに (/user/register)

自動プロビジョニングを使用して Okta でユーザーを作成する方法を見てみましょう。

• ユーザーの作成:
• Drupal から Okta へ タブを選択していることを確認してください。 ユーザーを読む と ユーザーの作成 の下のチェックボックス 自動プロビジョニング構成.
• ユーザーは次の方法で Okta にプロビジョニングできます。
• 資格情報なしでユーザーを作成します。 この方法を使用すると、パスワードを除いてステージング状態のユーザーが Okta ポータルにプロビジョニングされます。管理者はユーザーをアクティブ化し、パスワード リセット リンクを送信する必要があります。これにより、プロビジョニングされたユーザーを確認し、簡単にチェックすることができます。
• パスワードを使用してユーザーを作成します。 この方法を使用すると、ユーザーはパスワードとステージング状態とともに Okta ポータルにプロビジョニングされます。管理者がユーザーをアクティブ化すると、ユーザーは Drupal サイトと同じパスワードを使用して Okta ポータルにアクセスできるようになります。(この場合、Drupal ユーザー パスワードが Okta パスワード ポリシーに違反すると、自動ユーザー プロビジョニングが失敗することに注意してください)。これにより、両方のアプリケーションで強力で一貫性のあるパスワードが維持されることが保証されます。

Note: 追加の手順を克服するために、ユーザーをアクティブな状態でOktaにプロビジョニングしたい場合、またはその他の特定のユースケースがある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com.

• 設定が完了したら、Drupal のログイン ページに移動し、 新規アカウントを作成 タブ(/ユーザー/レジスタ)。
• 詳細を入力し、をクリックします 新規アカウントの作成

• Drupal でユーザーを正常に作成したら、次のページに移動します。 のワークプ タブの下に ディレクトリ オクタから。 ここで、ユーザーが正常に作成されたことがわかります。

• ユーザーを非アクティブ化します:
• [自動プロビジョニング構成] で、選択していることを確認してください。 ユーザーを読む と ユーザーの無効化 チェックボックス
• Okta からユーザーを非アクティブ化するには、ユーザーが Drupal サイトでブロックされた状態になっている必要があります。
• これを行うには、次の場所に移動します。 のワークプ タブで、特定のユーザーのプロフィールを編集し(/user/{user_id}/edit)、ユーザーのステータスを ブロックされました.
• 完了したら、 投稿



• ユーザーが無効化されているかどうかを確認するには、 のワークプ Okta のタブに移動し、ユーザーのステータスを確認します。