Salesforce SSO OAuth / OpenID connect を使用した Drupal OAuth クライアントへのログイン

Drupal Salesforce SSO 統合により、ユーザーは Salesforce 認証情報を使用して Drupal サイトにログインできるようになります。 この SSO 統合は、 miniOrange OAuth クライアント OAuth 2.0 および OpenID Connect (OIDC) プロトコルを使用するモジュール。
このドキュメントでは、Drupal サイトと Salesforce の間で OAuth プロトコルを使用してシングル サインオン ログインを設定する方法を説明します。

Drupal を OAuth クライアントとしてセットアップします。

• モジュールをインストールした後、次の場所に移動します。 　 -> miniOrange OAuth クライアント構成 -> OAuthの構成 タブを選択 Salesforce アプリケーションの選択 ドロップダウンリスト。
• コピー コールバック/リダイレクト URL そして手元に置いておいてください。

  Note: プロバイダーが HTTPS のみをサポートしている場合 コールバック/リダイレクト URL HTTP サイトをお持ちの場合は、必ず有効にしてください。HTTPS コールバック URL を強制する' タブの下部にあるチェックボックスをオンにします。

• 表示名 テキストフィールドにアプリケーションの名前を入力します。 たとえば、セールスフォースです。

Salesforce で SSO アプリケーションを構成します。

• あなたにサインインする Salesforce管理者 コンソール。
• ログインしたら、 プロフィールアイコン 画面の右上隅にある をクリックしてください。 を選択 Salesforce Classic に切り替える リンクをクリックします。

• 画面の上部ヘッダーに移動し、選択します .

• 左側、下に 完成に向けてあなたの背中を押してくれる、執筆のための持続可能で本物のモーメンタムを作り出す。選択 創造する、次いで アプリ.

• セットアップボタンをクリックすると、セットアップが開始されます 新作 ボタンの 接続されたアプリ のセクションから無料でダウンロードできます。

• 次の詳細を入力します。 新しい接続アプリ パネルの 基本情報 セクション：
• 接続されているアプリの名前: 接続されているアプリ名 テキストフィールドにアプリケーションの名前を入力します。
• にメールアドレスを入力 お問い合わせメール テキストフィールド。

• API (OAuth 設定を有効にする)、必要な詳細を入力します。
• 有効にする OAuth設定、チェックボックスをクリックしてください。
• コールバックURL テキストフィールドに、以前にコピーしたものを貼り付けます コールバック/リダイレクト URL.
• 接続アプリケーションに必要な OAuth スコープを選択します。 Drupal サイトに同じスコープがあることを確認してください。 これは、接続アプリケーションが Salesforce データにアクセスするために必要な権限を持っていることを示します。
• をクリックして変更を保存します Save

• 次の画面で、をクリックします Continue

• 次に、をクリックします 消費者の詳細を管理する

Drupal と Salesforce の統合:

• Salesforce は、アプリケーションに一意のアプリケーション ID を割り当てます。 をコピーします コンシューマキー 消費者の詳細 のセクションから無料でダウンロードできます。

• コピーしたものを貼り付けます コンシューマーキー に 顧客ID Drupalのテキストフィールド OAuthの構成 タブには何も表示されないことに注意してください。

• Salesforce ポータルに戻ります。
• をコピーします 消費者の秘密 消費者の詳細 のセクションから無料でダウンロードできます。

• コピーしたものを貼り付けます 消費者の秘密 に クライアントシークレット Drupalのテキストフィールド OAuthの構成 タブには何も表示されないことに注意してください。
• スコープとエンドポイントを確認して、 をクリックしてください。 構成の保存

以下の表から Salesforce エンドポイントとスコープを参照することもできます。

Drupal と Salesforce の間の接続をテストします。

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成の実行 ボタンをクリックして接続をテストします。

• テスト設定ポップアップでは、同じブラウザ上にアクティブなセッションがない場合、Salesforce へのログインが要求されます。 Salesforce CRM に正常にログインすると、Salesforce から受け取った属性のリストが提供されます。
• 現在地に最も近い 電子メールの属性 ユーザーの電子メール ID を取得するドロップダウン メニューから、 クリックします

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウン リストから、 構成の保存

※ シングル サインオンには電子メール属性のマッピングが必須です。

おめでとう！ Salesforce を OAuth/OpenID プロバイダーとして、Drupal を OAuth クライアントとして正常に設定しました。

SSO を実行するにはどうすればよいですか?

• 次に、新しいブラウザ/プライベート ウィンドウを開いて、Drupal サイトのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます Salesforce を使用してログインする Drupal から SSO を開始するためのリンク。
• 他のページにも SSO リンクを追加したい場合は、以下の画像に示されている手順に従ってください。