カスタム OAuth 2.0 / OpenID 接続プロバイダーを使用した Drupal へのシングル サインオン (SSO) ログイン

Drupal を OAuth クライアントとして設定する

• に行く 　 → のワークプ → miniOrange OAuth クライアント構成 管理メニューで。(/admin/config/people/miniorange_oauth_client)

• 「OAuth の構成」タブで、ドロップダウンから目的の OAuth プロバイダーを選択します。


注意： 希望するOAuthプロバイダーがドロップダウンにリストされていない場合は、選択してください。 カスタム OAuth プロバイダー / カスタム OpenID プロバイダー そして続けます。

• コピー コールバック/リダイレクト URL 手元に置いてください。OAuthプロバイダーの設定時に必要になります。


注意： プロバイダーが HTTPS コールバック/リダイレクト URL のみをサポートしていて、HTTP サイトがある場合は、タブの下部にある [HTTPS コールバック URL を強制する] チェックボックスを必ず有効にしてください。



• OAuthプロバイダー名を 表示名 テキストフィールド。

Drupalとアイデンティティプロバイダの統合

• IdP でコールバック/リダイレクト URL を構成し、以降の手順を完了します。
• Drupal サイトに以下の詳細を追加します (これらはすべて OAuth プロバイダーから取得されます)。

顧客ID	OAuth 2 クライアント アプリケーションの一意の識別子。
クライアントシークレット	クライアントの認証に使用される機密情報。
対象領域	クライアントがユーザーおよび認可サーバーに要求しているアクセスの範囲。
エンドポイントを承認します:	ユーザーが認証され、クライアントに権限を付与する URL。
アクセストークンエンドポイント:	クライアントがアクセス トークンの認証コードを交換する URL。
ユーザー情報の取得エンドポイント:	ユーザー情報を取得するためのオプションの URL

• 「クライアントIDとシークレットをヘッダーまたは本文で送信する」チェックボックスでは、クライアントIDとシークレットをトークンエンドポイントリクエストのヘッダーに含めるか本文に含めるかを指定できます。どちらのオプションを選択すればよいかわからない場合は、デフォルト設定のままで構いません。
• チェックボックスをクリックして、 OAuth によるログインを有効にするをクリックして下にスクロールし、 設定を保存

Drupal と OAuth プロバイダー間の接続をテストする

• 設定が正常に保存されたら、 テスト構成の実行 Drupal と OAuth プロバイダー間の接続をテストするためのボタン。

• テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
• まず 電子メールの属性 ユーザーのメールIDを取得するドロップダウンメニューから クリックします


注意： SSO を実行するには、電子メール属性のマッピングが必須です。つまり、OAuth プロバイダーの資格情報を使用して Drupal サイトにログインする必要があります。

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウンリストから 構成の保存

• ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。