Drupal OAuth クライアントで OneLogin シングル サインオンを設定する

• コンポーザの使用
• ドラッシュを使用する
• 手動インストール

• モジュールをダウンロードします。
  

  コンポーザーには「drupal/miniorange_oauth_client」が必要です

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューから検索します。 miniOrange OAuth クライアント構成 検索ボックスを使用して。
• チェックボックスをオンにしてモジュールを有効にし、 インストールを開始する
• モジュールは次の場所で設定できます。
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• モジュールをインストールします。
  

  drush と drupal/miniorange_oauth_client

• キャッシュをクリアします。
  

  ダッシュCR

• モジュールは次の場所で設定できます。
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

注意： 手動インストールは、Drupal 7、Drupal 8、および Drupal 9 とのみ互換性があります。

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューをクリックし、 新しいモジュールをインストールする.
• Drupal をインストールする OAuth および OpenID Connect ログイン - OAuth2 クライアント SSO ログイン zip をダウンロードするか、次の URL からモジュールをダウンロードします。 パッケージ (tar/zip).
• ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
• チェックボックスをオンにしてこのモジュールを有効にし、 install
• モジュールは次の場所で設定できます。
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• コンポーザの使用
• ドラッシュを使用する
• 手動インストール

• モジュールをダウンロードします。
  

  コンポーザーには「drupal/miniorange_oauth_client」が必要です

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューから検索します。 miniOrange OAuth クライアント構成 検索ボックスを使用して。
• チェックボックスをオンにしてモジュールを有効にし、 インストールを開始する
• モジュールは次の場所で設定できます。
  

  {ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

• モジュールをインストールします。
  

  drush と drupal/miniorange_oauth_client

• キャッシュをクリアします。
  

  ダッシュCR

• モジュールは次の場所で設定できます。
  

  {ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

注意： 手動インストールは、Drupal 7、Drupal 8、および Drupal 9 とのみ互換性があります。

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューをクリックし、 新しいモジュールをインストールする.
• Drupal をインストールする OAuth および OpenID Connect ログイン - OAuth2 クライアント SSO ログイン zip をダウンロードするか、次の URL からモジュールをダウンロードします。 パッケージ (tar/zip).
• ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
• チェックボックスをオンにしてこのモジュールを有効にし、 install
• モジュールは次の場所で設定できます。
  

  {ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

構成手順

Drupal を OAuth クライアントとして設定する

• に行く 　 → のワークプ → miniOrange OAuth クライアント構成 管理メニューで。(/admin/config/people/miniorange_oauth_client)

• 「OAuth の構成」タブで、ドロップダウンから目的の OAuth プロバイダーを選択します。


注意： 希望するOAuthプロバイダーがドロップダウンにリストされていない場合は、選択してください。 カスタム OAuth プロバイダー / カスタム OpenID プロバイダー そして続けます。

• コピー コールバック/リダイレクト URL 手元に置いてください。OAuthプロバイダーの設定時に必要になります。


注意： プロバイダーが HTTPS コールバック/リダイレクト URL のみをサポートしていて、HTTP サイトがある場合は、タブの下部にある [HTTPS コールバック URL を強制する] チェックボックスを必ず有効にしてください。



• OAuthプロバイダー名を 表示名 テキストフィールド。

Drupal を OAuth クライアントとして設定する

• に行く 　 → のワークプ → miniOrange OAuth クライアント 管理メニューで。(admin/config/people/mo-oauth-client/mo-client-config)

• 管理 セクション、下 クライアント構成 タブをクリックします。 + 新規追加 必要な OAuth クライアントを構成するためのボタン。

• 下 追加 タブで、ドロップダウンから目的の OAuth アプリケーションを選択します。


注意： 希望するOAuthプロバイダーがドロップダウンにリストされていない場合は、選択してください。 カスタム OAuth プロバイダー / カスタム OpenID プロバイダー そして続けます。

• OAuthプロバイダー名を カスタムアプリ名 テキストフィールド。 コールバック/リダイレクト URL 手元に置いてください。OAuthプロバイダーの設定時に必要になります。

• プロバイダがHTTPSコールバック/リダイレクトURLのみをサポートしていて、HTTPサイトがある場合は、 HTTPS コールバック URL を強制する のチェックボックス 設定 タブには何も表示されないことに注意してください。

OneLoginでアプリケーションを作成する

• あなたにサインインする OneLogin 管理コンソール。
• MFAデバイスに移動する 用途 をクリックして 用途 ホバーします。

• 以下を行うには、 アプリを追加

• 検索ボックスに次のように入力します OpenId Connect とをクリックしてください OpenId Connect (OIDC) リンクをクリックします。

• デフォルトでは、 表示名 あらかじめ満たされています OpenId Connect (OIDC)適切な表示名を入力し、一番下までスクロールして、 詳細説明 をクリックし、 Save

• 左側のナビゲーション パネルで、 　.

• コピーしたものを貼り付けます コールバック/リダイレクト URL に リダイレクトURI テキストフィールドをクリックし、 Save

• 左側のナビゲーション パネルで、 SSO タブには何も表示されないことに注意してください。

• ノーザンダイバー社の OpenID Connectを有効にする セクションをコピーします 顧客ID の三脚と クライアントシークレット手元に保管しておいてください。後で必要になります。

OneLogin アプリケーションでユーザーを割り当てる方法:

• Onelogin ダッシュボードに移動します。
• に移動します ユーザー トップメニューのタブをクリックして選択します ユーザー ホバーします。

• 検索ボックスでユーザーを検索し、アクセスを許可するユーザーを選択します。

• 左側のナビゲーション メニューから、 用途.

• 用途、クリック プラス（+） サインボタン。

• ポップアップで、割り当てられたユーザーに対してSSOを有効にするアプリケーションをドロップダウンリストから選択し、 続ける

• 次の画面でチェックボックスをオンにします。 ユーザーにサインインを許可する 、次にをクリックしてください Save

• ユーザーがアプリケーションに割り当てられました。

Drupal と OneLogin の統合

• Drupal に行く OAuthの構成 そしてコピーしたものを貼り付けます アプリケーションID の三脚と クライアントシークレット に 顧客ID の三脚と クライアントシークレット テキストフィールド。

• エンドポイント URL 内の ' を置き換えます' OneLogin サブドメインを使用します。

• OneLogin のエンドポイントとスコープについては、以下の表を参照してください。

対象領域	オープンID
エンドポイントを承認する	https://{site-url}.onelogin.com/oidc/2/auth
アクセストークンエンドポイント	https://{site-url}.onelogin.com/oidc/2/token
ユーザー情報エンドポイント	https://{site-url}.onelogin.com/oidc/2/me

• 「クライアントIDとシークレットをヘッダーまたは本文で送信する」チェックボックスでは、クライアントIDとシークレットをトークンエンドポイントリクエストのヘッダーに含めるか本文に含めるかを指定できます。どちらのオプションを選択すればよいかわからない場合は、デフォルト設定のままで構いません。
• チェックボックスをクリックして、 OAuth によるログインを有効にするをクリックして下にスクロールし、 構成の保存

Drupal と OneLogin の統合:

• miniOrange OAuth クライアント モジュールに移動します。
• In 追加 タブにコピーした内容を貼り付けます 顧客ID の三脚と クライアントシークレット OneLoginから 顧客ID の三脚と クライアントシークレット テキストフィールド。

• エンドポイント URL 内の ' を置き換えます' OneLogin サブドメインを使用します。

• OneLogin のエンドポイントとスコープについては、以下の表を参照してください。

対象領域	オープンID
エンドポイントを承認する	https://{site-url}.onelogin.com/oidc/2/auth
アクセストークンエンドポイント	https://{site-url}.onelogin.com/oidc/2/token
ユーザー情報エンドポイント	https://{site-url}.onelogin.com/oidc/2/me

• その クライアントIDとシークレットを送信する チェックボックスをオンにすると、クライアントIDとシークレットをトークンエンドポイントリクエストのヘッダーに含めるか、本文に含めるかを指定できます。どちらのオプションを選択すればよいかわからない場合は、デフォルト設定のままで構いません。
• チェックボックスをクリックして、 OAuth によるログインを有効にするをクリックして下にスクロールし、 設定を保存

Drupal と OAuth プロバイダー間の接続をテストする

• 設定が正常に保存されたら、 テスト構成の実行 Drupal と OAuth プロバイダー間の接続をテストするためのボタン。

• テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
• まず 電子メールの属性 ユーザーのメールIDを取得するドロップダウンメニューから クリックします


注意： SSO を実行するには、電子メール属性のマッピングが必須です。つまり、OAuth プロバイダーの資格情報を使用して Drupal サイトにログインする必要があります。

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウンリストから 構成の保存

• ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。

Drupal と OAuth プロバイダー間の接続をテストする

• 構成が正常に保存されたら、 テスト構成の実行 Drupal と OAuth プロバイダー間の接続をテストするためのボタン。

• テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
• 以下を行うには、 マッピングを構成する

• ソフトウェア設定ページで、下図のように 属性マッピング タブで、選択してください 電子メールの属性 の三脚と ユーザー名の属性 ドロップダウン リストから、 構成の保存

注意： SSO を実行するには、電子メール属性のマッピングが必須です。つまり、OAuth プロバイダーの資格情報を使用して Drupal サイトにログインする必要があります。

• ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。