Salesforce SSO OAuth / OpenID connect を使用した Drupal OAuth クライアントへのログイン

概要

Drupal Salesforce SSO 統合により、ユーザーは Salesforce 認証情報を使用して Drupal サイトにログインできるようになります。この SSO 統合は、 miniOrange OAuth クライアント OAuth 2.0 および OpenID Connect (OIDC) プロトコルを使用するモジュール。
このドキュメントでは、Drupal サイトと Salesforce の間で OAuth プロトコルを使用してシングルサインオンログインを設定する方法を説明します。

プレイグラウンド

料金プラン

会議を設定する

Salesforceの連絡先、取引先、カスタムオブジェクト向けシングルサインオン（SSO）

パートナー、連絡先、アカウント、またはその他のカスタムオブジェクトレコードが、SalesforceレコードをIDとして使用してSSO認証を行い、WordPress、Shopify、JIRA、Confluenceなどのアプリケーションにログインしてアクセスできるようにします。

カスタムオブジェクトをアイデンティティソースとして使用する Salesforce SSO

インストール手順

古いバージョン
新バージョン

コンポーザの使用
ドラッシュを使用する
手動インストール

モジュールをダウンロードします。

コンポーザーには「drupal/miniorange_oauth_client」が必要です
MFAデバイスに移動する延長 Drupal 管理コンソールのメニューから検索します。 miniOrange OAuth クライアント構成 検索ボックスを使用して。
チェックボックスをオンにしてモジュールを有効にし、 インストールを開始する
モジュールは次の場所で設定できます。

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

モジュールをインストールします。

drush と drupal/miniorange_oauth_client
キャッシュをクリアします。

ダッシュCR
モジュールは次の場所で設定できます。

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

注：手動インストールは、Drupal 7、Drupal 8、およびDrupal 9のみに対応しています。

MFAデバイスに移動する延長 Drupal 管理コンソールのメニューをクリックし、 新しいモジュールをインストールする.
Drupal をインストールする OAuth および OpenID Connect ログイン - OAuth2 クライアント SSO ログイン zip をダウンロードするか、次の URL からモジュールをダウンロードします。パッケージ (tar/zip).
ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
チェックボックスをオンにしてこのモジュールを有効にし、 install
モジュールは次の場所で設定できます。

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

コンポーザの使用
ドラッシュを使用する
手動インストール

モジュールをダウンロードします。

コンポーザーには「drupal/miniorange_oauth_client」が必要です
MFAデバイスに移動する延長 Drupal 管理コンソールのメニューから検索します。 miniOrange OAuth クライアント構成 検索ボックスを使用して。
チェックボックスをオンにしてモジュールを有効にし、 インストールを開始する
モジュールは次の場所で設定できます。

{ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

モジュールをインストールします。

drush と drupal/miniorange_oauth_client
キャッシュをクリアします。

ダッシュCR
モジュールは次の場所で設定できます。

{ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

注：手動インストールは、Drupal 7、Drupal 8、およびDrupal 9のみに対応しています。

MFAデバイスに移動する延長 Drupal 管理コンソールのメニューをクリックし、 新しいモジュールをインストールする.
Drupal をインストールする OAuth および OpenID Connect ログイン - OAuth2 クライアント SSO ログイン zip をダウンロードするか、次の URL からモジュールをダウンロードします。パッケージ (tar/zip).
ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
チェックボックスをオンにしてこのモジュールを有効にし、 install
モジュールは次の場所で設定できます。

{ベースURL}/admin/config/people/mo-oauth-client/mo-client-config

構成手順

Drupal を OAuth クライアントとして設定する

に行く　 → のワークプ → miniOrange OAuth クライアント構成 管理メニューで。(/admin/config/people/miniorange_oauth_client)

Drupal OAuth クライアント - mimiorange OAuth クライアント構成を選択

「OAuth の構成」タブで、ドロップダウンから目的の OAuth プロバイダーを選択します。

注：ご希望のOAuthプロバイダーがドロップダウンリストに表示されない場合は、「カスタムOAuthプロバイダー」または「カスタムOpenIDプロバイダー」を選択して続行してください。

コピー コールバック/リダイレクト URL 手元に置いてください。OAuthプロバイダーの設定時に必要になります。

注：プロバイダがHTTPSコールバック/リダイレクトURLのみをサポートしており、サイトがHTTPの場合は、タブの下部にある「HTTPSコールバックURLを強制する」チェックボックスを有効にしてください。

OAuthプロバイダー名を 表示名 テキストフィールド。

Drupal を OAuth クライアントとして設定する

に行く　 → のワークプ → miniOrange OAuth クライアント 管理メニューで。(admin/config/people/mo-oauth-client/mo-client-config)

Drupal OAuth クライアント - mimiorange OAuth クライアントを選択

管理セクション、下 クライアント構成 タブをクリックします。 + 新規追加 必要な OAuth クライアントを構成するためのボタン。

下追加タブで、ドロップダウンから目的の OAuth アプリケーションを選択します。

OAuthプロバイダー名を カスタムアプリ名 テキストフィールド。 コールバック/リダイレクト URL 手元に置いてください。OAuthプロバイダーの設定時に必要になります。

Drupal OAuth クライアント - カスタムアプリ名を入力し、コールバック URL をコピーします

プロバイダがHTTPSコールバック/リダイレクトURLのみをサポートしていて、HTTPサイトがある場合は、 HTTPS コールバック URL を強制する のチェックボックス設定タブには何も表示されないことに注意してください。

Drupal OAuth クライアント - HTTPS コールバック URL の強制

Salesforce で SSO アプリケーションを構成します。

あなたにサインインする Salesforce管理者コンソール。
画面の上部ヘッダーに移動し、選択します .

左側、下に建設選択 創造する、次いで アプリ.

以下を行うには、 New ボタンの 接続されたアプリ のセクションから無料でダウンロードできます。

Salesforce SSO - 「新規」ボタンをクリックして新しいアプリケーションを作成します

次の詳細を入力します。 新しい接続アプリ パネルの 基本情報 セクション：

接続されているアプリの名前: 接続されているアプリ名 テキストフィールドにアプリケーションの名前を入力します。
にメールアドレスを入力 メールアドレス テキストフィールド。

API (OAuth 設定を有効にする)、必要な詳細を入力します。

有効にする OAuth設定、チェックボックスをクリックしてください。
コールバックURL テキストフィールドに、以前にコピーしたものを貼り付けます コールバック/リダイレクト URL from Drupal.
接続アプリケーションに必要なOAuthスコープを選択してください。Drupalサイトにも同じスコープが設定されていることを確認してください。これは、接続アプリケーションがSalesforceデータにアクセスするために必要な権限を持っていることを意味します。
をクリックして変更を保存します Save

Salesforce SSO 統合 - API (OAuth 設定を有効にする) で、必要な情報を入力します

次の画面で、をクリックします 続ける

Salesforce SSO の統合 - [続行] をクリックして次のウィンドウに進みます

次に、をクリックします 消費者の詳細を管理する

Salesforce SSO の統合 - [消費者詳細の管理] をクリックします

Salesforceは、アプリケーションに固有のアプリケーションIDとシークレットを割り当てます。 コンシューマキー (NAIST) と 消費者の秘密 消費者の詳細 のセクションから無料でダウンロードできます。

DrupalとSalesforceの統合

miniOrange OAuth クライアントモジュールに移動します。
Drupal の [OAuth の設定] タブで、コピーしたものを貼り付けます。 コンシューマキー (NAIST) と 消費者の秘密 from Salesforce に選出しました。 顧客ID (NAIST) と クライアントシークレット テキストフィールド。
スコープとエンドポイントを確認してクリックします 構成の保存

対象領域	id
エンドポイントを承認する	https://login.salesforce.com/services/oauth2/authorize
アクセストークンエンドポイント	https://login.salesforce.com/services/oauth2/token
ユーザー情報の取得エンドポイント	https://login.salesforce.com/services/oauth2/userinfo

Drupal OAuth/OoenId 接続 - コピーしたクライアント ID とクライアントシークレットを貼り付けます

Drupal と Salesforce の統合:

miniOrange OAuth クライアントモジュールに移動します。
In 追加タブにコピーした内容を貼り付けます 顧客ID (NAIST) と クライアントシークレット Salesforceから 顧客ID (NAIST) と クライアントシークレット テキストフィールド。

Drupal-Auth-SSO-Salesforce-クライアント認証情報の貼り付け

スコープとエンドポイントを確認してクリックします 構成の保存

以下の表から Salesforce エンドポイントとスコープを参照できます。

対象領域	id
エンドポイントを承認する	https://login.salesforce.com/services/oauth2/authorize
アクセストークンエンドポイント	https://login.salesforce.com/services/oauth2/token
ユーザー情報の取得エンドポイント	https://login.salesforce.com/services/oauth2/userinfo

Okta OAuth/OIDC シングルサインオン - レルム名とドメインを貼り付けて構成を保存

その クライアントIDとシークレットを送信する チェックボックスをオンにすると、クライアントIDとシークレットをトークンエンドポイントリクエストのヘッダーに含めるか、本文に含めるかを指定できます。どちらのオプションを選択すればよいかわからない場合は、デフォルト設定のままで構いません。
チェックボックスをクリックして、 OAuth によるログインを有効にするをクリックして下にスクロールし、 設定を保存

Drupal OAuth OpenID OIDC シングルサインオン (SSO) [OAuth でログイン] チェックボックスを有効にし、[設定の保存] をクリックします。

Drupal と OAuth プロバイダー間の接続をテストする

設定が正常に保存されたら、 テスト構成の実行 Drupal と OAuth プロバイダー間の接続をテストするためのボタン。

テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
まず 電子メールの属性 ユーザーのメールIDを取得するドロップダウンメニューから クリックします

注： SSO（シングルサインオン）、つまりOAuthプロバイダーの認証情報を使用してDrupalサイトにログインするには、Email属性のマッピングが必須です。

ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウンリストから 構成の保存

Drupal OAuth クライアント - ユーザー属性を選択し、設定の保存をクリックします

ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。

Drupal と OAuth プロバイダー間の接続をテストする

構成が正常に保存されたら、 テスト構成の実行 Drupal と OAuth プロバイダー間の接続をテストするためのボタン。

テスト設定ポップアップで、同じブラウザにアクティブなセッションがない場合、OAuthプロバイダーへのログインが求められます。ログインに成功すると、OAuthプロバイダーから受信した属性のリストが表示されます。
以下を行うには、 マッピングを構成する

ソフトウェア設定ページで、下図のように 属性マッピング タブで、選択してください 電子メールの属性 (NAIST) と ユーザー名の属性 ドロップダウンリストから、 構成の保存

ログアウトして、Drupalサイトのログインページに移動してください。そこには自動的に「OAuthプロバイダーでログイン」リンクが表示されます。他のページにもSSOリンクを追加したい場合は、以下の画像の手順に従ってください。

手伝いが必要？

設定中に問題が発生した場合、または追加機能をご希望の場合は、drupalsupport@xecurify.comまでご連絡ください。

追加機能:

トラブルシューティング：

その他のよくある質問➔

エラーが発生する: 「ユーザー名を受信していません。属性マッピングの構成を確認してください。」またはエラーが発生する: 「電子メールを受信していません。属性マッピングの構成を確認してください。」

ここに記載されている手順に従ってください。

「クライアント資格情報がヘッダーまたは本文に見つかりませんでした」というメッセージが表示されます
テスト構成を実行しようとすると

ここに記載されている手順に従ってください。

Drupal でログアウトをクリックすると、Drupal ホームページに戻ります。しかし、他のユーザーでログインしようとすると、ログインを求められず、同じユーザーで自動的にログインされます。

ここで言及されているログアウト機能は、モジュールのデフォルトの動作です。Drupalからはログアウトされますが、アプリケーション/プロバイダーからはログアウトされません。モジュールがプロバイダー/アプリケーションアカウントからログアウトできるようにするには（これがあなたの求めている動作です）、以下の設定を行う必要があります。[詳細はこちら]

有料の Drupal モジュールを購入し、無料モジュールに置き換えましたが、有料機能はまだ使用できません。

Drupalモジュールの有料版にアップグレードし、無料版モジュールを有料版に置き換えたため、まず有料版モジュールを有効化する必要があります。以下の手順を参照してください。[詳細はこちら]

ご返答ありがとうございます。すぐにご連絡させていただきます。

何か問題が発生しました。もう一度質問を送信してください

Contents

Salesforce SSO OAuth / OpenID connect を使用した Drupal OAuth クライアントへのログイン