Drupal OAuth クライアントで Office 365 シングル サインオンを設定する

• コンポーザの使用
• ドラッシュを使用する
• 手動インストール

• モジュールをダウンロードします。
  

  コンポーザーには「drupal/miniorange_oauth_client」が必要です

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューから検索します。 miniOrange OAuth クライアント構成 検索ボックスを使用して。
• チェックボックスをオンにしてモジュールを有効にし、 インストールを開始する
• モジュールは次の場所で設定できます。
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• モジュールをインストールします。
  

  drush と drupal/miniorange_oauth_client

• キャッシュをクリアします。
  

  ダッシュCR

• モジュールは次の場所で設定できます。
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

注意： 手動インストールは、Drupal 7、Drupal 8、および Drupal 9 とのみ互換性があります。

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューをクリックし、 新しいモジュールをインストールする.
• Drupal をインストールする OAuth および OpenID Connect ログイン - OAuth2 クライアント SSO ログイン zip をダウンロードするか、次の URL からモジュールをダウンロードします。 パッケージ (tar/zip).
• ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
• チェックボックスをオンにしてこのモジュールを有効にし、 install
• モジュールは次の場所で設定できます。
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• コンポーザの使用
• ドラッシュを使用する
• 手動インストール

• モジュールをダウンロードします。
  

  コンポーザーには「drupal/miniorange_oauth_client」が必要です

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューから検索します。 miniOrange OAuth クライアント構成 検索ボックスを使用して。
• チェックボックスをオンにしてモジュールを有効にし、 インストールを開始する
• モジュールは次の場所で設定できます。
  

  {ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

• モジュールをインストールします。
  

  drush と drupal/miniorange_oauth_client

• キャッシュをクリアします。
  

  ダッシュCR

• モジュールは次の場所で設定できます。
  

  {ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

注意： 手動インストールは、Drupal 7、Drupal 8、および Drupal 9 とのみ互換性があります。

• MFAデバイスに移動する 延長 Drupal 管理コンソールのメニューをクリックし、 新しいモジュールをインストールする.
• Drupal をインストールする OAuth および OpenID Connect ログイン - OAuth2 クライアント SSO ログイン zip をダウンロードするか、次の URL からモジュールをダウンロードします。 パッケージ (tar/zip).
• ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
• チェックボックスをオンにしてこのモジュールを有効にし、 install
• モジュールは次の場所で設定できます。
  

  {ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

構成手順

Drupal を OAuth クライアントとして設定する

• に行く 　 → のワークプ → miniOrange OAuth クライアント構成 管理メニューで。(/admin/config/people/miniorange_oauth_client)

• 「OAuth の構成」タブで、ドロップダウンから目的の OAuth プロバイダーを選択します。


注意： 希望するOAuthプロバイダーがドロップダウンにリストされていない場合は、選択してください。 カスタム OAuth プロバイダー / カスタム OpenID プロバイダー そして続けます。

• コピー コールバック/リダイレクト URL 手元に置いてください。OAuthプロバイダーの設定時に必要になります。


注意： プロバイダーが HTTPS コールバック/リダイレクト URL のみをサポートしていて、HTTP サイトがある場合は、タブの下部にある [HTTPS コールバック URL を強制する] チェックボックスを必ず有効にしてください。



• OAuthプロバイダー名を 表示名 テキストフィールド。

Drupal を OAuth クライアントとして設定する

• に行く 　 → のワークプ → miniOrange OAuth クライアント 管理メニューで。(admin/config/people/mo-oauth-client/mo-client-config)

• 管理 セクション、下 クライアント構成 タブをクリックします。 + 新規追加 必要な OAuth クライアントを構成するためのボタン。

• 下 追加 タブで、ドロップダウンから目的の OAuth アプリケーションを選択します。


注意： 希望するOAuthプロバイダーがドロップダウンにリストされていない場合は、選択してください。 カスタム OAuth プロバイダー / カスタム OpenID プロバイダー そして続けます。

• OAuthプロバイダー名を カスタムアプリ名 テキストフィールド。 コールバック/リダイレクト URL 手元に置いてください。OAuthプロバイダーの設定時に必要になります。

• プロバイダがHTTPSコールバック/リダイレクトURLのみをサポートしていて、HTTPサイトがある場合は、 HTTPS コールバック URL を強制する のチェックボックス 設定 タブには何も表示されないことに注意してください。

Office 365でアプリケーションを作成する

• ログイン/サインアップ Microsoft Officeの365 管理コンソール。
• に行きます Azureサービス セクションと選択 アプリの登録 サービス。

• に移動します アプリの登録 -> 新規登録 左側のナビゲーション メニューから。

• に次の情報を入力します。 アプリケーションを登録する ページ：
• アプリケーションの表示名を入力します お名前 テキストフィールド。
• サポートされているアカウントタイプ：選択 この組織ディレクトリ内のアカウントのみ（テストのみ - 単一テナント）。 どのオプションを選択すればよいかわからない場合は、 私が選ぶのを手伝ってください リンクをクリックします。
• リダイレクト URI (オプション): プラットフォームを選択します ウェブコピーしたコールバック/リダイレクトURLを URIをリダイレクトする テキストフィールド。

• 以下を行うには、 会員登録する ボタンをクリックして新しいアプリケーションを作成します。

• コピー アプリケーション（クライアント）ID Microsoft Office ポータルから。

• Microsoft Office ポータルで、次をクリックします。 証明書またはシークレットを追加する 下 Essentials のセクションから無料でダウンロードできます。

• 以下を行うには、 新しいクライアントの秘密
• に必要な情報を入力します。 クライアントシークレットを追加する ウィンドウ：
• 入力します 詳細説明 このクライアント シークレットについては
• 選択する 期限 ドロップダウンから期間を選択します。

• 以下を行うには、 追加
• 次に、 値 クライアントシークレット タブ。 これはアプリのクライアント シークレット キーです。

• Microsoft Office 365 ポータルに移動し、 API権限 -> 権限を追加する -> Microsoft API -> Office 365 管理 API-> アプリケーションの許可.

• 希望するものを選択してください 権限 とをクリックしてください 権限を追加

• に移動します 概要 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Endpoints
• コピー OAuth 2.0 認証エンドポイント (v2) & OAuth 2.0 トークンエンドポイント (v2).

Drupal と Office 365 の統合

• Drupal に行く OAuthの構成 そしてコピーしたものを貼り付けます アプリケーションID 　 クライアントシークレットの値 に 顧客ID 　 クライアントシークレット テキストフィールド。

• さて、 認可エンドポイント 　 トークンエンドポイント それぞれのテキスト フィールドに入力します。

• 以下の表で Office 365 のエンドポイントとスコープを参照することもできます。

対象領域	オープンID
エンドポイントの承認	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
アクセストークンエンドポイント	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
ユーザー情報の取得エンドポイント	https://graph.microsoft.com/oidc/userinfo

• ソフトウェアの制限をクリック 構成の保存

Drupal と Office 365 の統合:

• miniOrange OAuth クライアント モジュールに移動します。
• In 追加 タブにコピーした内容を貼り付けます 顧客ID 　 クライアントシークレット Office 365から 顧客ID 　 クライアントシークレット テキストフィールド。

• さて、 認可エンドポイント 　 トークンエンドポイント それぞれのテキスト フィールドに入力します。

• 以下の表で Office 365 のエンドポイントとスコープを参照することもできます。

対象領域	openid メール プロファイル
エンドポイントの承認	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
アクセストークンエンドポイント	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
ユーザー情報の取得エンドポイント	https://graph.microsoft.com/oidc/userinfo

• 当学校区の クライアントIDとシークレットを送信する チェックボックスをオンにすると、クライアントIDとシークレットをトークンエンドポイントリクエストのヘッダーに含めるか、本文に含めるかを指定できます。どちらのオプションを選択すればよいかわからない場合は、デフォルト設定のままで構いません。
• チェックボックスをクリックして、 OAuth によるログインを有効にするをクリックして下にスクロールし、 設定を保存

Drupal と OAuth プロバイダー間の接続をテストする

• 設定が正常に保存されたら、 テスト構成の実行 Drupal と OAuth プロバイダー間の接続をテストするためのボタン。

• テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
• まず 電子メールの属性 ユーザーのメールIDを取得するドロップダウンメニューから クリックします


注意： SSO を実行するには、電子メール属性のマッピングが必須です。つまり、OAuth プロバイダーの資格情報を使用して Drupal サイトにログインする必要があります。

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウンリストから 構成の保存

• ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。

Drupal と OAuth プロバイダー間の接続をテストする

• 構成が正常に保存されたら、 テスト構成の実行 Drupal と OAuth プロバイダー間の接続をテストするためのボタン。

• テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
• 以下を行うには、 マッピングを構成する

• ソフトウェア設定ページで、下図のように 属性マッピング タブで、選択してください 電子メールの属性 　 ユーザー名の属性 ドロップダウン リストから、 構成の保存

注意： SSO を実行するには、電子メール属性のマッピングが必須です。つまり、OAuth プロバイダーの資格情報を使用して Drupal サイトにログインする必要があります。

• ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。