OAuth / OpenID Connect SSO と ID プロバイダー (IdP) としての Drupal との統合

Drupal OAuth Server SSO 統合により、Drupal 資格情報を使用して OAuth 2.0 または OpenID Connect (OIDC) 準拠のクライアント アプリケーションにログインできるようになります。 この SSO 統合は、 miniOrange OAuth サーバー モジュール。 パスワード付与、クライアント資格情報付与、暗黙的付与、認可付与タイプなど、複数の付与タイプをサポートします。

このモジュールは、Salesforce、Slack、AWS Cognito、Jira、Joomla、WordPress、Magento、Bitbucket、Azure AD B2C、Confluence、OSTicket、Grafana、Qlik Cloud などのすべての OAuth/OIDC クライアントと互換性があり、Drupal 7、Drupal で使用できます。 Drupal 8、Drupal 9、および Drupal 10。

このドキュメントでは、OAuth クライアント アプリケーションを使用してモジュールを構成する手順を説明します。

Drupal を OAuth サーバーとして構成します。

• モジュールがインストールされたら、次の場所に移動します。 　 Drupal サイトのタブで、 miniOrange OAuth サーバーの構成.
• セットアップボタンをクリックすると、セットアップが開始されます クライアントを追加

• の下にアプリケーション名を入力します。 アプリケーション名 テキストフィールド。
• 入力する コールバック/リダイレクト URL。 (これは、認証後にユーザーが Drupal サイトからリダイレクトされるクライアント アプリケーションの URL です。)
• をクリックすると、複数のコールバック URL を追加できます。 詳細を追加します。 ボタンの横にある コールバック/リダイレクト URL テキストフィールド。

• セットアップボタンをクリックすると、セットアップが開始されます Save
• クライアント ID とシークレットが表示されます。 これをコピーして手元に保管してください。 これは、クライアント アプリケーションの構成時に必要になります。

• クライアント アプリケーションで、以下の表に指定されているようにスコープとエンドポイントを構成してください。 (以下からも同じものを入手できます) スコープとエンドポイント のセクション Drupal サイト -> 　 -> miniOrange OAuth サーバーの構成 -> OAuth クライアント):

  対象領域	プロフィールオープンIDメール
  エンドポイントの承認	{drupal_site のベース URL}/mo/oauth2/authorize
  アクセストークンエンドポイント	{drupal_site のベース URL}/mo/oauth2/token
  ユーザー情報の取得エンドポイント	{drupal_site のベース URL}/mo/oauth2/userinfo