OAuth/OpenID クライアントを使用した Drupal PingFederate SSO ログイン | Drupal PingFederate ログイン

Drupal PingFederate SSO 統合により、OAuth/OpenID プロトコルを使用して Drupal サイトと PingFederate の間でシングル サインオン ( SSO ) ログインを構成できるようになります。 Drupal OAuth 2.0/OpenID 接続モジュール OAuth 2.0/OIDC シングル サインオンを使用した Drupal サイトへのログインを有効にする機能を提供します。 Drupal 7、Drupal 8、Drupal 9、および Drupal 10 用の Drupal OAuth/OpenID クライアント モジュールを提供します。
ここでは、Drupal と PingFederate 間の SSO ログインを構成するためのガイドを説明します。 これらの手順に従うことで、Gluu のユーザーは PingFederate 資格情報を使用して Drupal サイトにログインできるようになります。
ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望であれば、Drupal の設定を支援するオンライン ミーティングをスケジュールすることもできます。 OAuth および OpenID Connect ログイン – OAuth2 クライアント SSO ログイン モジュールを開きます。

1. PingFederate で SSO アプリケーションを構成する

• あなたへのログイン Pingフェデレート ユーザー管理ダッシュボード。
• セットアップボタンをクリックすると、セットアップが開始されます OAuthサーバー 左側のナビゲーション メニューにあります。
• CLIENTS セクションをクリック 新規作成.

• 入力する クライアントID, NAME & DESCRIPTION。 選択する クライアントシークレット セクションに クライアント認証 タブをクリックして シークレットの生成。 をコピーします クライアントID & クライアントシークレット キーを付けて手元に置いておいてください。

• コピー リダイレクト/コールバック URL miniOrange OAuth クライアント モジュールから取得して貼り付けます リダイレクト URIS フィールドをクリックします Add。 選択する 承認コード 許可タイプを選択し、 Save.

2. Drupal と PingFederate の統合

• PingFederate は、アプリケーションに一意のアプリケーション ID を割り当てます。 をコピーします クライアントID & クライアントシークレット キーを付けて手元に置いておいてください。
• Drupal の [OAuth の設定] タブで、コピーしたものを貼り付けます。 顧客ID & クライアントシークレット (PingFederate ポータルからコピー) 顧客ID & クライアントシークレット テキストフィールド。

• PingFederate App OAuth サーバー側の構成が正常に完了しました。

顧客ID	上記のステップから
クライアントシークレット	上記のステップから
対象領域	オープンID
エンドポイントの承認	https://{your-base-url}/as/authorization.oauth2
アクセストークンエンドポイント	https://{your-base-url}/as/token.oauth2
ユーザー情報の取得エンドポイント	https://{your-base-url}/idp/userinfo.oauth2

3. PingFederate を使用した Drupal のテスト構成

• 設定が正常に保存されたら、 テスト構成 ボタンをクリックして Drupal と PingFederate 間の接続をテストします。

• この テスト構成ウィンドウ PingFederate から取得される属性のリストが提供されます。
• ユーザーの電子メール ID を取得するドロップダウン メニューから電子メール属性を選択し、[完了] ボタンをクリックします。

• さて、 属性と役割のマッピング タブで、ドロップダウンからユーザー名属性を選択し、 構成の保存


※ ログインが機能するには、電子メール属性のマッピングが必須です。

• ここでログアウトし、Drupal サイトのログイン ページに移動します。 そこには、[PingFederate でログイン] リンクが自動的に表示されます。 他のページにも SSO リンクを追加したい場合は、以下の画像に示されている手順に従ってください。

24時間7日のアクティブサポート

問題が発生した場合、またはご質問がある場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com。 モジュールにいくつかの追加機能を含めたい場合は、当社までご連絡ください。カスタムメイドで対応させていただきます。 また、ご希望であれば、Drupal OAuth/OpenID シングル サインオン モジュールの構成を支援するオンライン ミーティングをスケジュールすることもできます。

その他のリソース

• OAuth 2.0とは何ですか?
• OpenID Connectとは何ですか?
• よくある質問（FAQ）

当社のその他のモジュール