Salesforce Drupal シングル サインオン – OpenID Connect を使用した SSO 統合

Drupal SSO 統合により、ユーザーは Drupal サイトの資格情報を使用して Salesforce にログインできるようになります。 この SSO 統合は、OAuth 2.0 および OpenID Connect プロトコルを使用する miniOrange OAuth / OpenID Connect サーバー モジュールによって実現されます。 の モジュール すべての OAuth / OpenID Connect クライアントと互換性があり、Drupal 7、Drupal 8、Drupal 9、および Drupal 10 で利用できます。

この設定ガイドでは、Drupal サイトと Salesforce の間で OAuth プロトコルを使用したシングル サインオン ログインの設定を支援します。

Salesforce でアプリケーションを構成します。

• あなたへのログイン Salesforce アカウント。
• に切り替える Salesforce クラシック プロフィールメニューからモードを選択します。

• に移動します ページで見やすくするために変数を解析したりすることができます。

• 検索する 認証 左側のナビゲーション パネルの検索バーの下にあります。
• ソフトウェアの制限をクリック 認証プロバイダー.

• セットアップボタンをクリックすると、セットアップが開始されます 新作

• ノーザンダイバー社の プロバイダータイプ のドロップダウンで、ANSYS Structures Desktopを選択します。 オープンIDコネクト.

• の下にアプリケーション名を入力します。 名前 テキストフィールドを作成し、生成されたフィールドをコピーします URLサフィックス.

Drupal を OAuth サーバーとして構成します。

• Drupal サイトに移動し、 　 -> miniOrange OAuth サーバーの構成 -> OAuth クライアント タブには何も表示されないことに注意してください。
• セットアップボタンをクリックすると、セットアップが開始されます クライアントを追加 ボタンをクリックして新しいアプリケーションを追加します。

• の下にアプリケーションの名前を入力します。 アプリケーション名 テキストフィールド。
• 入力する コールバックURL (https://{あなたのサブドメイン}/services/authcallback/{URL サフィックス}) コールバック/リダイレクト URL テキストフィールド。
• をクリックすると、複数のコールバック URL を追加できます。 詳細を追加します。 [コールバック/リダイレクト URL] テキスト フィールドの横にあるボタン。

• セットアップボタンをクリックすると、セットアップが開始されます Save
• 生成されたクライアント ID とクライアント シークレットをコピーします。

Salesforce を OAuth クライアントとして設定します。

• Salesforce ダッシュボードに移動し、コピーしたものを貼り付けます。 顧客ID 下 コンシューマキー テキストフィールド。

• コピーしたものを貼り付けます クライアントシークレット に 消費者の秘密 テキストフィールド。


• 以下の表で指定されているようにスコープとエンドポイントを追加します (同じものを スコープとエンドポイント のセクション Drupal サイト -> 　 -> miniOrange OAuth サーバーの構成 -> OAuth クライアント):-

  デフォルトのスコープ	プロフィールオープンIDメール
  エンドポイント URL を承認する	{drupal_site のベース URL}/mo/oauth2/authorize
  トークンエンドポイントURL	{drupal_site のベース URL}/mo/oauth2/token
  ユーザー情報エンドポイント URL	{drupal_site のベース URL}/mo/oauth2/userinfo


• セットアップボタンをクリックすると、セットアップが開始されます 登録ハンドラーテンプレートを自動的に作成する リンクをクリックします。

• の横にある「検索」アイコンをクリックします。 登録ハンドラを次のように実行します テキストボックス。

• ユーザーのリストから管理者アカウントを選択します。

• セットアップボタンをクリックすると、セットアップが開始されます Save

• 今、 自動作成されたRegHandler の横にあるリンク 登録ハンドラー.

• セットアップボタンをクリックすると、セットアップが開始されます 編集

• 既存のコードを削除し、次のコードを貼り付けて、 Save

          global class AutocreatedRegHandlerMoDrupalimplements Auth.RegistrationHandler{ global User createUser(Id portalId, Auth.UserData data){ User u = new User(); プロファイル p = [SELECT Id FROM profile WHERE name='Chatter モデレータ ユーザー']; u.username = data.email.split('@')[0] + '@miniorange_drupal.com'; u.メール = データ.メール; u.lastName = '不明'; u.firstName = '不明'; u. languagelocalekey = 'en_US'; u.localesidkey = 'en_US'; u.emailEncodingKey = 'UTF-8'; u.alias = (data.email.split('@')[0].length() > 8) ? data.email.split('@')[0].substring(0, 8) : data.email.split('@')[0]; u.timeZoneSidKey = 'アメリカ/ロサンゼルス'; u.profileId = p.Id; あなたを挿入してください。 あなたを返してください。 } global void updateUser(Id userId, Id portalId, Auth.UserData data){ ユーザー u = 新しいユーザー (id=userId); u.メール = データ.メール; 更新(u); } }        
      


• 以前に Drupal に入力したコールバック URL が、ここで提供されたものと一致していることを確認してください。 以前に異なる構成があった場合は、ここで提供されている URL と一致するように更新してください。

• 左側のナビゲーション パネルで次のように検索します 私のドメイン そしてそれをクリックしてください。

• 「認証構成」セクションまで下にスクロールし、 編集

• 「認証サービス」セクションで構成されたアプリケーションの横にあるチェックボックスを有効にし、「認証サービス」セクションをクリックします。 Save

Salesforce を OAuth クライアントとして、Drupal を OAuth サーバーとして正常に設定しました。

それがどのように機能するかを見てみましょう:

• 新しいウィンドウ/プライベートブラウザを開き、Salesforce Web サイトのログインページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます Drupalでログイン

• Drupal 認証情報を入力し、 ログイン

• Drupal 認証情報を使用して Salesforce にログインします。

Salesforce と Drupal の間で SSO が正常に実行されました。