OAuth / OpenID Connect を使用した Google Drupal SSO ログイン統合

Google Drupal OAuth / OpenID Connect の統合により、Drupal サイトと Google 間の SSO が可能になります。 このセットアップ ガイドは、 OAuth/OpenID コネクト モジュール。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。OAuth / OpenID Connect モジュールを Drupal サイトに組み込むと、Google 認証情報を使用して Drupal サイトにシームレスにログインできます。

Drupal を OAuth クライアントとして設定します。

• モジュールをインストールした後、次の場所に移動します。 　 -> miniOrange OAuth クライアント構成 -> OAuthの構成 タブを選択 でログイン アプリケーションの選択 ドロップダウンリスト。
• コピー コールバック/リダイレクト URL そして手元に置いておいてください。

  Note: プロバイダーが HTTPS のみをサポートしている場合 コールバック/リダイレクト URL HTTP サイトをお持ちの場合は、必ず有効にしてください。HTTPS コールバック URL を強制する' タブの下部にあるチェックボックスをオンにします。

• 表示名 テキストフィールドにアプリケーション名を入力します。 たとえば、Google Apps

Google で SSO アプリケーションを構成します。

• にログインします。 Google 開発者管理者 コンソール。
• プロジェクトを選択します 左側上部ヘッダーより。

• [プロジェクトの選択] ポップアップで、 新たなプロジェクト ボタンをクリックして新しいプロジェクトを作成するか、現在のプロジェクトの XNUMX つを選択して続行します。

• 新規プロジェクト パネルで、次の情報を入力します。
• プロジェクトの名前を プロジェクト名 テキストフィールド。
• ソフトウェアの制限をクリック CREATE ボタンをクリックしてプロジェクトを作成します。

• 左側のナビゲーション パネルから、 APIとサービスをタップし、その後、 Credentials .

• クリック 資格情報の作成 ボタンをクリックし、 OAuthクライアントID オプションのリストから選択します。

• 次のような警告が表示された場合は、 OAuth クライアント ID を作成するには、まず同意画面で製品名を設定する必要があります (下の図に示すように)、無視してください。 クリックしてください 同意画面の設定

• ソフトウェア設定ページで、下図のように OAuth同意画面 ウィンドウで、アプリの構成および登録方法を選択し、 ユーザータイプ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します CREATE

• 次の情報をに入力します アプリの登録を編集する ウィンドウ：
• ソフトウェア設定ページで、下図のように OAuth同意画面 ステップ 1、以下の情報を入力します。 アプリ情報:
• アプリ名 テキストフィールドにアプリケーションの名前を入力します。
• にメールアドレスを入力してください ユーザーサポートメール テキスト フィールドを使用して、同意に関する質問をする人があなたに連絡できるようにします。
• 開発者の連絡先情報 テキストフィールドに電子メールアドレスを入力します。 (そのメール アドレスは、Google がプロジェクトの変更を通知するために不可欠です。)

• 次に、をクリックします。 保存して続行
• ソフトウェア設定ページで、下図のように スコープ 画面で、 スコープの追加または削除

• [スコープ] を選択して、プロジェクトに Google アカウントの特定の種類のユーザー情報へのアクセスを許可し、下にスクロールして [ UPDATE

• スコープの追加が完了したら、 保存して続行 オプションを選択します。

• 次に、左側のパネルから、 Credentials タブをクリックします + 認証情報の作成

• あなたがをクリックすると 資格情報の作成 ボタンを選択します OAuthクライアントID プルダウンメニューから

• 次の情報をに入力します OAuthクライアントIDを作成する ウィンドウ：
• 選択する ウェブアプリケーション アプリケーションタイプ ドロップダウンメニュー。
• 名前 ： 入力します 名前 OAuth 2.0 クライアントの。 (この名前は、コンソールでクライアントを識別するためにのみ使用されます。)
• 承認されたリダイレクト URI： クリック URIの追加 ボタンをクリックして、以前にコピーしたものを貼り付けます コールバック/リダイレクト URL （から ステップ１)をテキストフィールドに入力します。

• 次に、をクリックします。 CREATE

Drupal と Google の統合:

• Google 開発者コンソールに移動します。
• Google はアプリに一意のアプリケーション ID を割り当てます。 をコピーします 顧客ID コピーをクリックすると アイコン セクションに OAuth クライアントが作成されました ボックス。

• コピーしたものを貼り付けます 顧客ID に 顧客ID Drupalのテキストフィールド OAuthの構成 タブには何も表示されないことに注意してください。

• Google Apps コンソールに戻り、 クライアントの秘密 コピーをクリックすると アイコン.

• コピーしたものを貼り付けます クライアントの秘密 に クライアントシークレット Drupalのテキストフィールド OAuthの構成 タブには何も表示されないことに注意してください。


以下の表からスコープとエンドポイントを確認し、 構成の保存 (Comma Separated Values) ボタンをクリックして、各々のジョブ実行の詳細（開始/停止時間、変数値など）のCSVファイルをダウンロードします。

対象領域	メールアドレス+プロフィール
エンドポイントの承認	https://accounts.google.com/o/oauth2/auth
アクセストークンエンドポイント	https://www.googleapis.com/oauth2/v4/token
ユーザー情報の取得エンドポイント	https://www.googleapis.com/oauth2/v1/userinfo

Drupal と Google の間の接続をテストします。

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成の実行 ボタンをクリックして接続をテストします。

• 同じブラウザ上で Google にアクティブなセッションがない場合は、テスト構成ポップアップで、Google にサインインするように求められます。 ログインに成功すると、Google から取得した属性のリストが表示されます。
• 現在地に最も近い 電子メールの属性 ユーザーの電子メール ID を取得するドロップダウン メニューから、 クリックします

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウン リストから、 構成の保存

※ シングル サインオンでは電子メール属性のマッピングが必須です。

おめでとう！ Google を OAuth/OpenID プロバイダーとして、Drupal を OAuth クライアントとして正常に構成しました。

SSO を実行するにはどうすればよいですか?

• 次に、新しいブラウザ/プライベート ウィンドウを開いて、Drupal サイトのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます Googleを使用してログインする Drupal から SSO を開始するためのリンク。
• 他のページにも SSO リンクを追加したい場合は、以下の画像に示されている手順に従ってください。