Azure (Microsoft Entra ID) ユーザー プロビジョニングと Drupal の統合により、ユーザー管理が合理化され、システム内で最新のユーザー情報が確保されます。 このステップバイステップ ガイドは、Drupal サイトから Azure アプリケーションへのユーザー プロビジョニング/同期の構成を支援し、管理者がユーザーを簡単にプロビジョニングし、手動、自動、また​​はスケジューラベースのプロビジョニングを使用してユーザー データを管理できるようにします。 Drupal Azure ユーザー同期モジュール。 このモジュールは Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性があります。

このモジュールは、Drupal と Azure AD 間の双方向同期もサポートしています。 お問い合わせは次のとおりです。 drupalsupport@xecurify.com Drupal 開発者からの XNUMX 対 XNUMX のサポートが必要です。

インストール手順：

Drupal をセットアップします。

• Drupal サイトにモジュールをインストールした後、[管理] メニューで次の場所に移動します。 構成 → ユーザー → Azure AD 同期 (admin/config/people/azure_ad/overview)
• モジュールの動作を確認し、 モジュールを設定しましょう

• ステップ 1 で、同期を実行する方法を選択します。 Drupal から Azure への同期の場合は、最初 (左側) の GIF をクリックします。

Azure AD をセットアップします。

• にサインインする Azureのポータル.
• セットアップボタンをクリックすると、セットアップが開始されます Azure Active Directory Azureサービス.

• 左側のナビゲーション パネルで、 アプリ登録サービスして、[]をクリック 新規登録

• ソフトウェア設定ページで、下図のように アプリケーションを登録する ページにアクセスしたら、以下の指示に従って情報を入力してください。
• お名前： アプリケーションの名前を表示します。
• サポートされているアカウントの種類: 要件に応じて、リストされたオプションの XNUMX つを選択します。
• セットアップボタンをクリックすると、セットアップが開始されます 登録する

API アクセス許可を Azure AD アプリケーションに追加します。

• MFAデバイスに移動する API権限 左側のナビゲーション パネルで、 権限を追加する

• 選択 Microsoft Graph 「Microsoft API」タブの下で選択します アプリケーションのアクセス許可.
• 選択で 権限検索バー、ユーザーを検索します。

• 「ユーザー」の下で選択します ユーザー.読み取り書き込み.すべて 許可を得るには、 権限を追加

• ソフトウェアの制限をクリック デフォルトディレクトリに対する管理者の同意の付与 とをクリックしてください 有り 管理者の同意の確認を与えるボタン。

Drupal と Azure AD の統合:

• STEP 2では、Azure ADからDrupalに以下の値を設定します。
• テナントID：
• ノーザンダイバー社の 概要 Azure AD アプリケーションのセクションで、 ディレクトリ（テナント）ID の値です。

• コピーしたテナント ID を Drupal に貼り付けます。 テナントID テキストフィールド。
• アプリケーション (クライアント) ID:
• Azure AD アプリケーションの [概要] セクションから、 アプリケーション（クライアント）ID の値です。

• コピーしたクライアント ID を Drupal に貼り付けます。 アプリケーション（クライアント）ID テキストフィールド。
• クライアントシークレット：
• 左側のナビゲーション パネルで、 証明書と秘密 メニューをクリックして、 新しいクライアントシークレット
• シークレットの説明を追加し、シークレットの有効期限を選択して、 Add

• シークレット値をコピーします。

• コピーした Secret 値を Drupal に貼り付けます。 クライアントシークレット テキストフィールド。
• テナント名/プライマリドメイン:
• 同じウィンドウで、プロフィール (右上隅) にマウスを置き、ポップアップ ボックスに表示されたドメインをメモします。

• メモしたドメイン値を Drupal に貼り付けます。 テナント名/プライマリドメイン テキストフィールド。
• UPN/ID をテストします:
• Azure AD に移動し、 ユーザー 左側のナビゲーション パネルからメニューを選択します。
• ユーザーのをコピーします ユーザープリンシパル名 Drupal と Azure AD の統合をテストします。
• コピーしたユーザー プリンシパル名を Drupal に貼り付けます。 UPN/ID をテストする テキストフィールド。
• すべての設定が完了したら、 構成を保存してテストする

• テスト構成が成功すると、モジュールは次のような成功メッセージを表示します。

• Azure AD から受け取った属性を確認するには、成功メッセージ内のリンクをクリックします。
• または、Azure AD と Drupal の統合でエラーが発生した場合は、エラー メッセージ内のリンクをたどるか、下にスクロールしてエラーの原因を確認してください。 テスト構成の結果 のセクションから無料でダウンロードできます。

• 統合が成功したら、 Next

プロビジョニング/同期

• ステップ 3 では、ユーザーをプロビジョニングする方法を選択します。

それでおしまい！！ ユーザーに Azure 広告 (Microsoft Entra ID) を正常にプロビジョニングしました。

プロビジョニングが成功しなかった場合は、下記までご連絡ください。 drupalsupport@xecurify.com。 エラー ウィンドウのスクリーンショットを送信してください。問題の解決とセットアップの手順をお手伝いします。