Drupal OAuth/OpenID Connect SSO 統合により、Drupal サイトと Office 365 間の SSO が可能になります。このセットアップ ガイドは、 OAuth/OpenID コネクト モジュール。 OAuth/OpenID Connect モジュールを Drupal サイトに組み込むと、Office 365 資格情報を使用して Drupal サイトにシームレスにログインできます。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

Drupal を OAuth クライアントとして設定します。

• モジュールをインストールした後、次の場所に移動します。 　 -> miniOrange OAuth クライアント構成 -> OAuthの構成 タブには何も表示されないことに注意してください。

• 選択 カスタム OAuth 2.0 プロバイダー アプリケーションの選択 ドロップダウン。
• コピー コールバック/リダイレクト URL そして手元に置いておいてください。

Note: プロバイダーが HTTPS のみをサポートしている場合 コールバック/リダイレクト URL HTTP サイトをお持ちの場合は、必ず有効にしてください。HTTPS コールバック URL を強制する' タブの下部にあるチェックボックスをオンにします。

• 入力します Office365 セクションに 表示名 テキストフィールド。

Microsoft Office 365でOAuth/OpenID SSOアプリケーションを作成します。

• ログイン/サインアップ Microsoft Officeの365 管理コンソール。
• に行きます Azureサービス セクションと選択 Azure Active Directory サービス。

• に移動します アプリの登録 -> 新規登録 左側のナビゲーションメニューから。

• に次の情報を入力します。 アプリケーションを登録する ページ：
• アプリケーションの表示名を入力します 名前 テキストフィールド。
• サポートされているアカウントタイプ：選択 この組織ディレクトリ内のアカウントのみ (テストのみ - 単一テナント)。 どのオプションを選択すればよいかわからない場合は、 選択を手伝ってください リンクをクリックします。
• リダイレクト URI (オプション): プラットフォームを選択します ウエブサイト。 コピーしたコールバック/リダイレクト URL を URIをリダイレクトする テキストフィールド。

• セットアップボタンをクリックすると、セットアップが開始されます 登録する ボタンをクリックして新しいアプリケーションを作成します。

Drupal と Office 365 の統合:

• コピー アプリケーション（クライアント）ID Microsoft Office ポータルから。

• Drupal に行く OAuthの構成 そしてコピーしたものを貼り付けます アプリケーションID に 顧客ID テキストフィールド。

• Microsoft Office ポータルで、次をクリックします。 証明書またはシークレットを追加する 下 Essentials のセクションから無料でダウンロードできます。

• セットアップボタンをクリックすると、セットアップが開始されます 新しいクライアントの秘密
• に必要な情報を入力します。 クライアントシークレットを追加する ウィンドウ：
• 入力します 説明 このクライアント シークレットについては
• 選択 期限 ドロップダウンから期間を選択します。

• セットアップボタンをクリックすると、セットアップが開始されます Add
• 次に、 値 クライアントシークレット タブ。 これはアプリのクライアント シークレット キーです。

• Drupal に行く OAuthの構成 タブを押してコピーしたものを貼り付けます クライアントシークレットの値 に クライアントシークレット テキストフィールド。

• Microsoft Office 365 ポータルに移動し、 API権限 -> 権限を追加する -> Microsoft API -> Office 365 管理 API -> アプリケーションの許可.

• 希望するものを選択してください 権限 とをクリックしてください 権限を追加

• に移動します 概要 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します エンドポイント
• コピー OAuth 2.0 認証エンドポイント (v2) & OAuth 2.0 トークン エンドポイント (v2).

• Drupal に移動します OAuthの構成 タブを選択して貼り付けます 認可エンドポイント & トークンエンドポイント それぞれのテストフィールドに投入します。

• ソフトウェアの制限をクリック 構成の保存

以下の表で Office 365 のエンドポイントとスコープを参照することもできます。

Drupal と Office 365 の間の接続をテストします。

• 構成が正常に保存されたら、 テスト構成の実行 ボタンをクリックして、Drupal と Office 365 の間の接続をテストします。

• テスト構成ポップアップで、同じブラウザー上の Office 365 にアクティブなセッションがない場合は、Office 365 にログインするように求められます。Office 365 に正常にログインすると、 Office 365 から受信した属性のリスト。
• 現在地に最も近い 電子メールの属性 ユーザーの電子メール ID を取得するドロップダウン メニューから、 クリックします

• をクリックした後 クリックします ボタンをクリックすると、にリダイレクトされます。 属性と役割のマッピング タブでは、 ユーザー名の属性 ドロップダウンから、 設定の保存

※ ログインには電子メール属性のマッピングが必須です。

おめでとう！ Office 365 (O365) を OAuth プロバイダーとして、Drupal を OAuth クライアントとして正常に構成しました。

SSO を実行するにはどうすればよいですか?

• 次に、新しいブラウザ/プライベート ウィンドウを開いて、Drupal サイトのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます Office365でログイン Drupal から SSO を開始するためのリンク。
• 他のページにも SSO リンクを追加したい場合は、以下の画像に示されている手順に従ってください。