Wild Apricot SSO OAuth / OpenID Connectを使用したDrupalへのログイン

Drupal を OAuth クライアントとして設定する

• に行く 　 → のワークプ → miniOrange OAuth クライアント構成 管理メニューで。(/admin/config/people/miniorange_oauth_client)

• 「OAuth の構成」タブで、ドロップダウンから目的の OAuth プロバイダーを選択します。


注意： 希望するOAuthプロバイダーがドロップダウンにリストされていない場合は、選択してください。 カスタム OAuth プロバイダー / カスタム OpenID プロバイダー そして続けます。

• コピー コールバック/リダイレクト URL 手元に置いてください。OAuthプロバイダーの設定時に必要になります。


注意： プロバイダーが HTTPS コールバック/リダイレクト URL のみをサポートしていて、HTTP サイトがある場合は、タブの下部にある [HTTPS コールバック URL を強制する] チェックボックスを必ず有効にしてください。



• OAuthプロバイダー名を 表示名 テキストフィールド。

Wild Apricot を OAuth プロバイダーとして設定します。

• あなたにログインする ワイルドアプリコット管理者 パネルを開き、新しいアプリを作成します。
• 以下を行うには、 アプリ 左側のパネルのタブ。



• アプリ タブをクリックします。 インテグレーション セクションをクリックして 承認されたアプリケーション 下の図に示すように、カード/ボックス。



• 下の画像に示されているように、 アプリケーションの承認



• 選択する サーバー アプリケーション 以下のオプションのリストから アプリケーションの認可 クリックします 続ける.



• アプリケーション名を入力してください アプリケーション名 テキストフィールドをクリックし、 クライアントシークレットを生成する



• コピー 顧客ID および クライアントシークレット手元に置いておいてください。DrupalをOAuthクライアントとして設定する必要があります。



• スクロールダウンして確認する Wild Apricotシングルサインオンサービスを介してユーザーを認証する.
• 先ほどコピーしたものを貼り付けます コールバック/リダイレクト URL Drupal に 信頼できるリダイレクトドメイン テキストフィールド。



• さあ、 アカウント 左側のメニューから ダッシュボード コピーする あなたのウェブサイト。 そうなる あなたのアカウントのURL の エンドポイントの承認.



• MFAデバイスに移動する アカウント情報 そしてコピー 口座番号 全般 セクション。 アカウントID の ユーザー情報エンドポイントを取得する.

Drupal と Wild Apricot の統合:

• miniOrange OAuth クライアント モジュールに移動します。
• OAuthの設定タブで、コピーした 顧客ID および クライアントシークレット ワイルドアプリコットから 顧客ID および クライアントシークレット テキストフィールド。

• スコープとエンドポイントを確認してください。 {あなたのアカウントのURL} あなたのウェブサイトと {アカウントID} アカウント番号付き。

対象領域	オート
エンドポイントを承認する	https://{your_account_url}/sys/login/OAuthLogin
アクセストークンエンドポイント	https://oauth.wildapricot.org/auth/token
ユーザー情報の取得エンドポイント	https://api.wildapricot.org/v2.1/accounts/{account_id}/contacts/me

• チェックボックスを有効にする ヘッダ の クライアントIDとシークレットを送信する もしそれが ボディ.
• 詳しくはこちら 構成の保存

• 設定を正常に保存したら、「テスト構成の実行」ボタンをクリックして、Drupal と OAuth プロバイダー間の接続をテストしてください。

• テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
• まず 電子メールの属性 ユーザーのメールIDを取得するドロップダウンメニューから クリックします


注意： SSO を実行するには、電子メール属性のマッピングが必須です。つまり、OAuth プロバイダーの資格情報を使用して Drupal サイトにログインする必要があります。

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウンリストから 構成の保存

• ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。

Drupal と OAuth プロバイダー間の接続をテストする

• 設定が正常に保存されたら、 テスト構成の実行 Drupal と OAuth プロバイダー間の接続をテストするためのボタン。

• テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
• まず 電子メールの属性 ユーザーのメールIDを取得するドロップダウンメニューから クリックします


注意： SSO を実行するには、電子メール属性のマッピングが必須です。つまり、OAuth プロバイダーの資格情報を使用して Drupal サイトにログインする必要があります。

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウンリストから 構成の保存

• ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。