Drupal OAuth 2.0 / OpenID Connect (OIDC) SSO 統合により、Drupal サイトとアイデンティティ プロバイダー間の SSO が可能になります。 この統合は、 miniOrange OAuth クライアント Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュール。

このモジュールを使用すると、外部 OpenID Connect ログイン プロバイダーがユーザーを認証し、Drupal サイトにログインできるようになります。 Azure AD、Azure AD B2C、Keycloak、Okta、Salesforce、Active Directory Federation Services (AD FS)、AWS Cognito、Auth0、Microsoft Office 365、Github、Gitlab、OneLogin、などの一般的な OAuth / OpenID プロバイダーとの統合手順を確認してください。 Ping ID、FusionAuth、WSO2 ID サーバー、Bitbucket、Fitbit、Gluu、Onelogin、WildApricot、WHMCS、ForgeRock ID プラットフォームおよび さらに多くの.

このモジュールは、Google、Discord、Slack、LinkedIn、Facebook、Instagram、Apple、Amazon、Yahoo、Pinterest、Snapchat、Twitter (X) などのソーシャル ログイン プロバイダーとも互換性があります。
このドキュメントでは、モジュールを構成する手順を説明します。

Drupal を OAuth クライアントとしてセットアップします。

• モジュールをインストールした後、 　 タブをクリックして miniOrange OAuth クライアント構成 -> OAuthの構成 タブをクリックし、からアプリケーションを選択します アプリケーションの選択 ドロップダウンリスト。

  Note: 目的の OAuth プロバイダーがドロップダウンにリストされていない場合は、カスタム OAuth/カスタム OAuth プロバイダー/カスタム OpenID プロバイダーを選択して続行してください。

• コピー コールバック/リダイレクト URL そして手元に置いておいてください。 これは、アイデンティティ プロバイダーの構成時に必要になります。

  Note:- プロバイダーが HTTPS のみをサポートしている場合 コールバック/リダイレクト URL HTTP サイトをお持ちの場合は、必ず有効にしてください。HTTPS コールバック URL を強制する' タブの下部にあるチェックボックスをオンにします。

• に名前を入力してください カスタムアプリ名 テキストフィールド。 たとえば、汎用 OAuth

Drupal と ID プロバイダーの統合:

• IdP でコールバック/リダイレクト URL を構成し、以降の手順を完了します。
• Drupal サイトに以下の詳細を追加します (これらはすべて ID プロバイダーから取得します)。

  顧客ID	OAuth 2 クライアント アプリケーションの一意の識別子。
  クライアントシークレット	クライアントの認証に使用される機密情報。
  対象領域	クライアントがユーザーおよび認可サーバーに要求しているアクセスの範囲。
  エンドポイントを承認します:	ユーザーが認証され、クライアントに権限を付与する URL。
  アクセストークンエンドポイント:	クライアントがアクセス トークンの認証コードを交換する URL。
  ユーザー情報の取得エンドポイント:	ユーザー情報を取得するためのオプションの URL


• [ヘッダーまたは本文でクライアント ID とシークレットを送信する] チェックボックスを使用すると、クライアント ID とシークレットをトークン エンドポイント リクエストのヘッダーまたは本文に含めるかどうかを指定できます。 どのオプションを選択すればよいかわからない場合は、デフォルト設定をそのまま使用できます。
• チェックボックスをクリックして、 OAuth によるログインを有効にするをクリックして下にスクロールし、 構成の保存

Drupal と ID プロバイダーの間の接続をテストします。

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成の実行

• 同じブラウザ上の IdP にアクティブなセッションがない場合は、テスト構成ポップアップで、アイデンティティ プロバイダー (IdP) にサインインするように求められます。 ログインに成功すると、IdP から取得された属性のリストを受け取ります。
• 現在地に最も近い 電子メールの属性 ユーザーの電子メール ID を取得するドロップダウン メニューから [b>完了] ボタンをクリックします。

• 一度クリックすると クリックします ボタンをクリックすると、にリダイレクトされます。 属性と役割のマッピング タブ。 今、あなたはまた、 ユーザー名の属性 ドロップダウンから、 構成の保存

※ ログインには電子メール属性のマッピングが必須です。

おめでとう！ Drupal を OAuth クライアントとして正常に構成しました。

SSO を実行するにはどうすればよいですか?

• 次に、新しいブラウザ/プライベート ウィンドウを開いて、Drupal サイトのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます {ID プロバイダー名} を使用してログインします Drupal から SSO を開始するためのリンク。
• 他のページにも SSO リンクを追加したい場合は、以下の画像に示されている手順に従ってください。