OAuth / OpenID Connect を使用した Drupal OneLogin シングル サインオン (SSO) 統合

Drupal Onelogin SSO 統合により、ユーザーは Onelogin 資格情報を使用して Drupal サイトにログインできるようになります。 この SSO 統合は、 miniOrange OAuth クライアント OAuth 2.0 および OpenID Connect (OIDC) プロトコルを使用するモジュール。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

このドキュメントでは、Drupal サイトと Onelogin の間で OAuth プロトコルを使用してシングル サインオン ログインを構成する方法を説明します。

Drupal を OAuth クライアントとしてセットアップします。

• モジュールをインストールした後、次の場所に移動します。 　 -> miniOrange OAuth クライアント構成 -> OAuthの構成 タブを選択 ワンログイン アプリケーションの選択 ドロップダウンリスト。

• コピー コールバック/リダイレクト URL そして手元に置いておいてください。

  注： - プロバイダーが HTTPS のみをサポートしている場合 コールバック/リダイレクト URL HTTP サイトをお持ちの場合は、必ず有効にしてください。HTTPS コールバック URL を強制する' タブの下部にあるチェックボックスをオンにします。

• にアプリケーション名を入力します 表示名 テキストフィールド。 たとえば、ワンログイン

Onelogin で OAuth/OpenID SSO アプリケーションを構成します。

• あなたにサインインする OneLogin 管理コンソール。
• MFAデバイスに移動する アプリケーション をクリックして アプリケーション ホバーします。

• セットアップボタンをクリックすると、セットアップが開始されます アプリを追加

• 検索ボックスに次のように入力します OpenId Connect とをクリックしてください OpenId Connect (OIDC) リンクをクリックします。

• デフォルトでは、 表示名 あらかじめ満たされています OpenId Connect (OIDC)。 適切な表示名を入力し、一番下までスクロールして、 説明をクリックして、 Save

• 左側のナビゲーション パネルで、 　.

• コピーしたものを貼り付けます コールバック/リダイレクト URL に リダイレクトURI テキストフィールドをクリックして、 Save

Drupal と Onelogin の統合:

• OneLogin ポータルに移動します。
• 左側のナビゲーション パネルで、 SSO タブには何も表示されないことに注意してください。

• ノーザンダイバー社の OpenID Connectを有効にする セクションをコピーします 顧客ID.

• Drupal サイトに移動し、コピーしたものを貼り付けます。 顧客ID それぞれのテキストフィールドに入力します。

• OneLogin ポータルに戻り、 クライアントシークレットを表示 リンク。 をコピーします クライアントシークレット.

• Drupal サイトに戻り、コピーしたものを貼り付けます。 クライアントシークレット に クライアントシークレット テキストフィールド。


以下の表から OneLogin のスコープとエンドポイントを見つけてください。

対象領域	オープンID
エンドポイントを承認する	https://<site-url>.onelogin.com/oidc/auth
アクセストークンエンドポイント	https://<site-url>.onelogin.com/oidc/token

• エンドポイント URL 内の ' を置き換えます' OneLogin サブドメインを使用します。
• [ヘッダーまたは本文でクライアント ID とシークレットを送信する] チェックボックスを使用すると、クライアント ID とシークレットをトークン エンドポイント リクエストのヘッダーまたは本文に含めるかどうかを指定できます。 どのオプションを選択すればよいかわからない場合は、デフォルト設定をそのまま使用できます。
• チェックボックスをクリックして、 OAuth によるログインを有効にするをクリックして下にスクロールし、 設定の保存

OneLogin アプリケーションでユーザーを割り当てる方法:

• Onelogin ダッシュボードに移動します。
• に移動します ユーザー トップメニューのタブをクリックして選択します ユーザー ホバーします。

• 検索ボックスでユーザーを検索し、アクセスを許可するユーザーを選択します。

• 左側のナビゲーション メニューから、 アプリケーション.

• アプリケーション、クリック プラス（+） サインボタン。

• ポップアップで、割り当てられたユーザーに対して SSO を有効にするアプリケーションをドロップダウン リストから選択し、 Continue

• 次の画面でチェックボックスをオンにします。 ユーザーにサインインを許可する 、次にをクリックしてください Save

ユーザーがアプリケーションに割り当てられました。

Drupal と OneLogin の間の接続をテストします。

• Drupal サイトに移動し、 テスト構成の実行

• テスト構成ポップアップで、同じブラウザー上の OneLogin にアクティブなセッションがない場合は、OneLogin にサインインするように求められます。 ログインに成功すると、OneLogin から取得した属性のリストを受け取ります。

• 下にスクロールして 属性/役割マッピングの構成
• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、ユーザーのメールを受信する属性を選択してください。 Eメールアドレス ドロップダウンメニュー。 同様に、次から適切なオプションを選択できます。 名前の属性 ドロップダウンメニュー。

• 一番下までスクロールして、 構成の保存

※ シングル サインオンには電子メール属性のマッピングが必須です。

おめでとう！ OneLogin を OAuth/OpenID プロバイダーとして、Drupal を OAuth クライアントとして正常に構成しました。

SSO を実行するにはどうすればよいですか?

• 次に、新しいブラウザ/プライベート ウィンドウを開いて、Drupal サイトのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます Onelogin を使用してログインする Drupal から SSO を開始するためのリンク。
• 他のページにも SSO リンクを追加したい場合は、以下の画像に示されている手順に従ってください。