Okta を SCIM クライアントとして、Drupal を SCIM サーバーとして設定する

概要

ユーザープロビジョニングおよび同期モジュールでは、ユーザーアカウントを自動的に作成（プロビジョニング）および削除（デプロビジョニング）し、Drupalと任意のアイデンティティプロバイダー（この場合はOkta）間で双方向に同期できるようになります。ユーザー情報に加えられた変更や更新も、SCIMクライアントとサーバー間で同期できます。手順については、以下をご覧ください。

インストール手順

• コンポーザの使用
• ドラッシュを使用する
• 手動インストール

• モジュールをダウンロードします。
  

  コンポーザーには「drupal/user_provisioning」が必要です

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューから検索します。 miniOrange ユーザープロビジョニング 検索ボックスを使用して。
• チェックボックスをオンにしてモジュールを有効にし、 をクリックします。 インストールを開始する
• でモジュールを構成します
  

  {BaseURL}/admin/config/people/user_provisioning/overview

• モジュールをインストールします。
  

  drush と user_provisioning

• キャッシュをクリアします。
  

  ダッシュCR

• でモジュールを構成します
  

  {BaseURL}/admin/config/people/user_provisioning/overview

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューをクリックし、 新しいモジュールを取り付け
• インストール Drupal ユーザーのプロビジョニングと同期 モジュールは、zipファイルをダウンロードするか、 パッケージ (tar/zip).
• ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
• チェックボックスをオンにしてこのモジュールを有効にし、 インストールを開始する
• でモジュールを構成します
  

  {BaseURL}/admin/config/people/user_provisioning/overview

Oktaでアプリケーションを作成する

• にログインします Okta ポータル.
• 左側のパネルから、 アプリケーション 下 アプリケーション ドロップダウン。

• 以下を行うには、 アプリカタログを閲覧する

• 検索 SCIMベアラートークン をクリックして SCIM 2.0 テストアプリ（OAuth ベアラートークン）.

• 以下を行うには、 統合の追加

• In 基本設定アプリケーション名を アプリケーションラベル テキストフィールドをクリックして 次へ

• 下 サインオンオプションをクリックして下にスクロールし、 クリックします

Okta を SCIM クライアントとして設定します。

• に移動します プロビジョニング タブをクリックして API統合の構成

• チェック API統合を有効にする チェックボックスをオンにします。

• コピーしたSCIMベースURLとベアラートークンを SCIM 2.0 ベース URL および OAuthベアラートークン それぞれフィールドです。
• 以下を行うには、 API認証情報のテスト

• テストが成功したら、 Save

許可される操作を選択します:

• に移動します アプリへ の左側のパネルのセクション プロビジョニング タブには何も表示されないことに注意してください。

• 以下を行うには、 編集 ボタンの横にある アプリへのプロビジョニング.

• プロビジョニングに許可される操作 (作成/更新/非アクティブ化/パスワードの同期) を有効にします。

• 以下を行うには、 Save

ユーザーの割り当て方法:

• に移動します 割り当て タブをクリックして 割り当てます。 ドロップダウンから選択します 人に割り当てる.

• 割り当てるユーザーを検索し、 割り当てます

• ユーザーの詳細を入力または確認し、クリックします 保存して戻る

• ユーザーが割り当てられたら、 クリックします

• ユーザーは Okta アプリケーションに正常に割り当てられました。

• ユーザーが Drupal サイトに正常にプロビジョニングされたかどうかを確認しましょう。
• Drupal サイトに移動し、 のワークプ 上部のナビゲーション パネル (/admin/people) のタブ。
• ユーザーは Drupal サイトに正常に作成されました。

グループプロビジョニング:

• 下 割り当て タブをクリック 割り当てます、その後、選択し グループに割り当てる.

• グループを選択し、 割り当てます

• 次に、をクリックしてください 保存して戻る
• グループの割り当てが完了したら、 クリックします

• これはユーザーのプロビジョニングのみを行い、Drupalサイトにグループやロールは作成しません。Drupalサイトにロールを作成するには、次の手順に従ってください。

Drupalでロールを作成する:

• Drupalサイトでロールを作成するには、 プッシュグループ

• ノーザンダイバー社の プッシュグループ のドロップダウンで、ANSYS Structures Desktopを選択します。 名前でグループを検索する.

• グループ名を検索し、グループを選択します。

• 下にスクロールして Save

• グループは Drupal サイトに正常にプッシュされました。

• ユーザー ロールが Drupal サイトに正常にプロビジョニングされているかどうかを確認しましょう。
• Drupal サイトに移動し、 のワークプ 上部のナビゲーション パネル (/admin/people) のタブ。
• Drupal サイトにユーザー ロールが正常に作成されました。

• 作成されたロールがユーザーに正常に割り当てられました。

おめでとうございます。Drupal を SCIM サーバーとして、Okta を SCIM クライアントとして正常にセットアップできました。

プロビジョニングが成功しなかった場合は、下記までご連絡ください。 drupalsupport@xecurify.comエラーウィンドウのスクリーンショットを添付していただければ、問題の解決をお手伝いし、セットアップ手順をご案内いたします。