Drupal OAuth クライアント
SSOモジュール

Drupal OAuth Clientモジュールを使用すると、メールアドレス、ユーザー名、表示名などのユーザー属性をOAuthプロバイダーから直接Drupalにマッピングできます。OAuthプロバイダーから受け取ったロールまたはグループに基づいてDrupalロールを自動的に割り当てることで、ユーザーがログインした瞬間に適切なアクセスレベルを取得できるようにします。

Drupal OAuthクライアントモジュールは、ログイン時にユーザーアカウントが存在しない場合、自動的に新規アカウントを作成します。手動でのプロビジョニングは不要です。既存のDrupalユーザーは、Google、Okta、Azure ADなどの外部プロバイダーにアカウントをリンクすることで、既存のプロファイルやコンテンツを失うことなく、シームレスなDrupal OAuth SSOを実現できます。

メールアドレスのドメインや特定のOAuth属性に基づいてユーザーを許可またはブロックすることで、Drupalサイトへのログイン権限を正確に制御できます。手動でのユーザー管理に頼ることなく、アクセスポリシーを柔軟に適用し、認証のセキュリティを維持できます。

OAuth 2.0認証コードフローに基づいて構築されており、コードの傍受を防ぐためにPKCE（S256）を完全にサポートしています。これは、SPAやパブリッククライアントにとって不可欠です。状態パラメータによりCSRF保護が追加され、すべてのログインが最新のセキュリティ標準に準拠します。

プロバイダー設定、属性マッピング、ロールルールをすべてJSON形式でエクスポートおよびインポートできるため、開発環境、ステージング環境、本番環境間で設定を簡単に再現できます。Drupalの設定管理システムと完全に統合されているため、クリーンでバージョン管理されたデプロイメントが可能です。

詳細な監査ログ（ユーザー名、メールアドレス、プロバイダー、IPアドレス、ナビゲーションURL、タイムスタンプ、成功/失敗ステータス）で、すべてのSSOログイン試行を追跡します。SOC 2、ISO 27001、HIPAAの要件を満たすように構築されており、監査担当者は追加ツールなしで試行ごとの可視性を得ることができます。

Drupal OAuth Clientモジュールは、分離されたアーキテクチャ全体でシームレスなOAuth SSOおよびOIDC認証を提供し、ヘッドレスDrupal環境におけるフロントエンドとバックエンドの両方を保護します。DrupalがAPIを支え、React、Vue、またはNext.jsがユーザーエクスペリエンスを処理するような最新のスタックに最適です。