OAuth / OpenID Connect を使用した Drupal Azure AD B2C SSO 統合

Drupal OAuth クライアント モジュールにより有効になります シングル・サインオン つまり、OAuth または OpenID 接続プロトコルを使用した ID プロバイダーによる Drupal サイトの SSO。 ここでは、Azure AD B2C を使用してモジュールを構成する手順を説明します。 この構成が完了すると、ユーザーは Azure B2C 資格情報を使用して Drupal サイトにログインできるようになります。
Drupal と Azure AD B2C の統合により、ログイン プロセスが簡素化および安全になり、複数のパスワードを保存、記憶、リセットする必要が完全になくなります。

Drupal を OAuth クライアントとしてセットアップします。

• モジュールをインストールした後、次の場所に移動します。 　 -> miniOrange OAuth クライアント構成 -> OAuthの構成 タブを選択 Azure AD B2C アプリケーションの選択 ドロップダウンリスト。

• コピー コールバック/リダイレクト URL そして手元に置いておいてください。

  注： - HTTP Drupal サイトがあり、Azure が HTTPS リダイレクト URI を強制する場合。 に移動してください。 サインイン設定 モジュールのタブをクリックし、HTTPS を使用するサイトのベース URL を設定します。 ベースURL テキストフィールド。

Azure AD B2C で SSO アプリケーションを作成します。

• にログインします。 Microsoft Azure ポータル。
• Azureサービス セクション、選択 Azure AD B2C.

• 新しい Azure B2C アプリケーションを構築するには、次の場所に移動します。 アプリの登録 左側のナビゲーション パネルで、 新規登録

• アプリケーションを登録する ウィンドウで、新しいアプリケーションの作成に必要な情報を入力します。
• 名前 : アプリケーションの名前を入力します。 名前 テキストフィールド。
• サポートされているアカウントタイプ: 3 番目のオプションを選択します。 任意の組織ディレクトリ内のアカウント (ユーザー フローによるユーザー認証用)。 も参照できます 私が選ぶのを手伝ってください 価値があるならオプション。
• ノーザンダイバー社の プラットフォームを選択する ドロップダウン オプションで、[Web] を選択します。 リダイレクト URI (推奨)。 先ほどコピーしたものを貼り付けます コールバック/リダイレクト URL テキストフィールドに。

• セットアップボタンをクリックすると、セットアップが開始されます 登録する

Drupal と Azure AD B2C の統合:

• Azure AD B2C は、アプリケーションに一意のアプリケーション ID を割り当てます。 をコピーします アプリケーション（クライアント）ID。 これがあなたのものになります 顧客ID.

• Drupalでは OAuthの構成 コピーしたものをタブ貼り付けします アプリケーション（クライアント）ID に クライアントID テキストフィールド。

• Azure ポータルに移動し、選択します 証明書とシークレット 左側のパネルから をクリックし、 新しいクライアントの秘密 ボタンをクリックしてクライアント シークレットを生成します。

• クライアントにシークレットを追加する ポップアップで、次の情報を入力します。
• 説明: このクライアント シークレットの説明を入力します。
• 期限：持続時間を次から選択します。 期限 ドロップダウンオプション。

• セットアップボタンをクリックすると、セットアップが開始されます Add
• その後、それをコピーして、 値 クライアントシークレット タブ。 これがあなたのものになります クライアント秘密鍵.

• Drupalでは OAuthの構成 コピーしたものをタブ貼り付けします クライアントシークレット値 に クライアントシークレット テキストフィールド。

• Microsoft Azure ポータルに移動します。
• ソフトウェアの制限をクリック Azure AD B2C | アプリの登録 左上からリンクします。

• に移動します 概要 左側のパネルからタブをクリックします。

• 下 Essentials セクションをコピーします。 ドメイン名。 (これはあなたのテナントの名前です)

• 以前にコピーしたものを置き換えます ドメイン名 {テナント名} セクションに エンドポイントの承認 & アクセストークンエンドポイント Drupal のテキストフィールド OAuthの構成 タブには何も表示されないことに注意してください。

Azure AD B2C でユーザー フロー ポリシーを作成します。

• Microsoft Azure ポータルに移動します。
• 選択 ユーザーフロー Policies のセクションから無料でダウンロードできます。

• セットアップボタンをクリックすると、セットアップが開始されます 新しいユーザーフロー

• 現在地に最も近い サインアップしてサインインする ユーザーフロー用のカード/ボックス ユーザーフローを作成する パネル。

• 現在地に最も近い 推奨されます カード/ボックスの下 。 次に、 創造する

• 次の情報をに入力します 創造する ウィンドウ：
• 入力する 名前 ユーザーフローの。 たとえば、B2C_1_ AzureB2CTest です。 (ユーザー フローの作成後にこれを変更することはできません。)
• 選択 メール登録 下 アイデンティティプロバイダー.
• 現在地に最も近い 多要素認証 要件に応じたオプション。 よくわからない場合は、デフォルトのオプションをそのまま使用してください。
• ユーザー属性とトークンクレーム: サインアップ プロセス中にユーザーから収集したいクレームと属性を選択します。 クリック Show more ボタンをクリックすると、追加のオプションが表示されます。 の中に 創造する ポップアップ ウィンドウで、次のチェックボックスが有効になっていることを確認してください。 Eメールアドレス (「属性の収集」の下) および メールアドレス （「返品請求」の下）。 他の必須属性を追加することもできます。 最後に、 Ok

• 次に、をクリックします。 創造する ユーザー フローを追加するボタン。 (B2C_1_ プレフィックスが名前に自動的に追加されます。)
• コピー 名前 ユーザーフローのため。 (これはポリシー名です)

• Drupal に移動します OAuthの構成 タブをクリックして、以前にコピーしたものと置き換えます 名前 {ポリシー名} セクションに エンドポイントの承認 & アクセストークンエンドポイント テキストフィールド。
• [ヘッダーまたは本文でクライアント ID とシークレットを送信する] チェックボックスを使用すると、クライアント ID とシークレットをトークン エンドポイント リクエストのヘッダーまたは本文に含めるかどうかを指定できます。 どのオプションを選択すればよいかわからない場合は、デフォルト設定をそのまま使用できます。
• チェックボックスをクリックして、 OAuth によるログインを有効にする.
• 今、 構成の保存



Azure AD B2C アプリケーションのエンドポイントとスコープも確認できます。




範囲：	オープンID
エンドポイントを承認します:	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/authorize
アクセストークンエンドポイント:	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/token

Drupal と Azure B2C の間の接続をテストします。

• 構成が正常に保存されたら、 テスト構成の実行 ボタンをクリックして、Drupal と Azure AD B2C の間の接続をテストします。

• テスト構成ポップアップでは、同じブラウザー上にアクティブなセッションがない場合、Azure B2C へのログインが要求されます。 Azure Active Directory B2C に正常にログインすると、Azure AD B2C から受信した属性のリストが提供されます。
• 下にスクロールして 属性/役割マッピングの構成

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、ユーザーのメールを受信する属性を選択してください。 Eメールアドレス ドロップダウンメニュー。 同様に、次から適切なオプションを選択できます。 名前の属性 ドロップダウンメニュー。

• 次に、一番下までスクロールして、 構成の保存

※ ログインには電子メール属性のマッピングが必須です。

おめでとう！ Azure AD B2C を OAuth/OpenID プロバイダーとして、Drupal を OAuth クライアントとして正常に構成しました。

SSO を実行するにはどうすればよいですか?

• 次に、新しいブラウザ/プライベート ウィンドウを開いて、Drupal サイトのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます Azure B2C を使用してログインする Drupal から SSO を開始するためのリンク。
• 他のページにも SSO リンクを追加したい場合は、以下の画像に示されている手順に従ってください。