Drupal OAuth クライアントで Office 365 シングル サインオンを設定する

構成手順

Office 365でアプリケーションを作成する

• ログイン/サインアップ Microsoft Officeの365 管理コンソール。
• に行きます Azureサービス セクションと選択 アプリの登録 サービス。

• に移動します アプリの登録 -> 新規登録 左側のナビゲーション メニューから。

• に次の情報を入力します。 アプリケーションを登録する ページ：
• アプリケーションの表示名を入力します 名前 テキストフィールド。
• サポートされているアカウントタイプ：選択 この組織ディレクトリ内のアカウントのみ（テストのみ - 単一テナント）。 どのオプションを選択すればよいかわからない場合は、 私が選ぶのを手伝ってください リンクをクリックします。
• リダイレクト URI (オプション): プラットフォームを選択します ウェブコピーしたコールバック/リダイレクトURLを URIをリダイレクトする テキストフィールド。

• 以下を行うには、 会員登録する ボタンをクリックして新しいアプリケーションを作成します。

• コピー アプリケーション（クライアント）ID Microsoft Office ポータルから。

• Microsoft Office ポータルで、次をクリックします。 証明書またはシークレットを追加する 下 Essentials のセクションから無料でダウンロードできます。

• 以下を行うには、 新しいクライアントの秘密
• に必要な情報を入力します。 クライアントシークレットを追加する ウィンドウ：
• 入力します 詳細説明 このクライアント シークレットについては
• 選択 期限 ドロップダウンから期間を選択します。

• 以下を行うには、 追加
• 次に、 値 クライアントシークレット タブ。 これはアプリのクライアント シークレット キーです。

• Microsoft Office 365 ポータルに移動し、 API権限 -> 権限を追加する -> Microsoft API -> Office 365 管理 API-> アプリケーションの許可.

• 希望するものを選択してください 権限 とをクリックしてください 権限を追加

• に移動します 概要 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Endpoints
• コピー OAuth 2.0 認証エンドポイント (v2) & OAuth 2.0 トークンエンドポイント (v2).

Drupal と Office 365 の統合

• Drupal に行く OAuthの構成 そしてコピーしたものを貼り付けます アプリケーションID (NAIST) と クライアントシークレットの値 に 顧客ID (NAIST) と クライアントシークレット テキストフィールド。

• さて、 認可エンドポイント (NAIST) と トークンエンドポイント それぞれのテキスト フィールドに入力します。

• 以下の表で Office 365 のエンドポイントとスコープを参照することもできます。

対象領域	オープンID
エンドポイントの承認	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
アクセストークンエンドポイント	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
ユーザー情報の取得エンドポイント	https://graph.microsoft.com/oidc/userinfo

• ソフトウェアの制限をクリック 構成の保存

Drupal と Office 365 の統合:

• miniOrange OAuth クライアント モジュールに移動します。
• In 追加 タブにコピーした内容を貼り付けます 顧客ID (NAIST) と クライアントシークレット Office 365から 顧客ID (NAIST) と クライアントシークレット テキストフィールド。

• さて、 認可エンドポイント (NAIST) と トークンエンドポイント それぞれのテキスト フィールドに入力します。

• 以下の表で Office 365 のエンドポイントとスコープを参照することもできます。

対象領域	openid メール プロファイル
エンドポイントの承認	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
アクセストークンエンドポイント	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
ユーザー情報の取得エンドポイント	https://graph.microsoft.com/oidc/userinfo

• その クライアントIDとシークレットを送信する チェックボックスをオンにすると、クライアントIDとシークレットをトークンエンドポイントリクエストのヘッダーに含めるか、本文に含めるかを指定できます。どちらのオプションを選択すればよいかわからない場合は、デフォルト設定のままで構いません。
• チェックボックスをクリックして、 OAuth によるログインを有効にするをクリックして下にスクロールし、 設定を保存