SCIM 서버로 Auth0, SCIM 클라이언트로 Drupal 설정 가이드

The 사용자 프로비저닝 및 동기화 모듈 사용자 계정을 자동으로 생성(프로비저닝) 및 삭제(프로비저닝 해제)하고 Drupal과 Auth0 간에 양방향으로 동기화할 수 있습니다. 사용자 정보에 대한 모든 변경 사항이나 업데이트도 Drupal과 Auth0 간에 동기화될 수 있습니다.

운동장

가격 책정 계획

미팅을 잡다

설치 단계

작곡가 사용
Drush 사용
수동 설치

모듈을 다운로드합니다:

작곡가에는 'drupal/user_provisioning'이 필요합니다.
로 이동 하다 Drupal 관리 콘솔의 메뉴에서 다음을 검색하세요. miniOrange 사용자 프로비저닝 검색창을 이용하세요.
확인란을 선택하여 모듈을 활성화하고 다음을 클릭하십시오. 설치 버튼을 클릭합니다.
다음에서 모듈을 구성하세요.

{BaseURL}/admin/config/people/user_provisioning/개요

모듈 설치:

drush 및 user_provisioning
캐시 지우기:

드러쉬 cr
다음에서 모듈을 구성하세요.

{BaseURL}/admin/config/people/user_provisioning/개요

로 이동 하다 Drupal 관리 콘솔의 메뉴에서 다음을 클릭하세요. 새 모듈 설치 버튼을 클릭합니다.
설치 Drupal 사용자 프로비저닝 및 동기화 모듈은 zip 파일이나 URL을 통해 다운로드할 수 있습니다. 패키지(tar/zip).
를 클릭하십시오 새로 추가된 모듈 활성화.
확인란을 선택하여 이 모듈을 활성화하고 다음을 클릭하세요. 설치 버튼을 클릭합니다.
다음에서 모듈을 구성하세요.

{BaseURL}/admin/config/people/user_provisioning/개요

구성 단계

참고 : Auth0를 SCIM 서버로 설정하기 전에 먼저 서비스 공급자(SP)로 구성해야 합니다. 이를 위해서는 다음이 필요합니다. 미니오렌지 SAML IdP 기준 치수.

1. Auth0을 SCIM 서버로 설정:

에 로그인 인증0 관리 콘솔.
시작하려면 왼쪽 패널로 이동하여 다음을 클릭하세요. 인증 드롭다운을 선택하고 Enterprise 다시 한번 확긴한다

Drupal 사용자 프로비저닝 - Auth0 select enterprise

를 클릭하십시오 SAML 아래에 사용자 정의 연결.

진행하기 전에 Auth0가 서비스 공급자(SP)로 구성되어 있는지 확인하세요. 그렇지 않은 경우, 다음과 같이 설정하세요. 새로운 SAML 연결.

엔터 버튼 연결 이름.
입력 로그인 URL X.509 서명 인증서 인사말 miniOrange SAML ID 공급자 기준 치수.

를 클릭하십시오 만들기 계속합니다.

그런 다음 생성된 연결 링크를 클릭합니다.

로 이동 프로 비저닝 탭에서 아래로 스크롤하여 SCIM을 사용하여 사용자 프로필 동기화 섹션을 클릭하고 설정.

아래의 설정 탭에서 SCIM 엔드포인트 URL. 편리하게 보관하세요.

이제 새 토큰 생성 버튼을 클릭합니다.
$XNUMX Million 미만 새로운 베어러 토큰 생성,를 선택 범위 를 클릭하고 토큰 생성 버튼을 클릭합니다.

토큰이 성공적으로 생성되면 클릭하세요. 복사하고 닫기 버튼을 클릭합니다.

2. Drupal을 SCIM 클라이언트로 설정

로 이동 사용자 프로비저닝 모듈의 탭을 클릭하고 구성 버튼 아래에 Drupal에서 Provider(SCIM 클라이언트)로의 변경 사항 안내

켜기 SCIM 클라이언트 API 통합 활성화 복사한 SCIM Endpoint URL과 Bearer Token을 토글하여 붙여넣습니다. SCIM 2.0 기본 URL SCIM 보유자 토큰 각각 텍스트 필드입니다.
완료되면 자격 증명 저장 및 테스트 버튼을 클릭합니다.

테스트가 성공하면 성공 메시지가 표시됩니다.

3. 속성 매핑:

구성을 성공적으로 테스트한 후 아래로 스크롤하세요. 속성 매핑 안내
선택 Drupal 사용자 속성 해당 항목에 매핑하고 싶습니다 SCIM 공급자 속성다음을 클릭 매핑 저장 버튼을 클릭합니다.
완료되면 다음 단계.

4. SCIM 클라이언트 프로비저닝:

사용자 프로비저닝 및 동기화 모듈은 세 가지 유형의 프로비저닝을 지원합니다.

수동/주문형 프로비저닝: 수동/주문형 프로비저닝에서는 관리자가 필요에 따라 사용자를 생성, 업데이트, 비활성화 또는 삭제합니다.
자동 프로비저닝: 자동 프로비저닝을 사용하면 Drupal 사이트 하나에서 사용자를 생성, 업데이트 또는 삭제하면 동일한 변경 사항이 다른 사이트에도 자동으로 적용됩니다. 수동 작업 없이 두 사이트를 동기화 상태로 유지할 수 있습니다.
스케줄러 기반 프로비저닝: 이를 통해 CRON 실행 중에 공급자의 모든 Drupal 사용자에 대해 CRUD 작업을 수행할 수 있습니다.

선택 프로비저닝 유형 당신의 취향에 따라.

선택 프로비저닝 작업 (필요에 따라) (생성, 업데이트, 비활성화, 삭제)

5. 역할 필터 활성화:

이 기능을 사용하면 선택한 역할 중 하나를 가진 사용자를 프로비저닝할 수 있습니다. 해당 사용자만 Auth0(서버) 사이트로 전송되고, 다른 사용자는 건너뜁니다.

6. 그룹 프로비저닝 활성화:

이 기능을 사용하면 Drupal에서 사용자 역할을 그룹으로 다른 Auth0(서버) 사이트로 보낼 수 있습니다.

참고 : Drupal의 기본 역할은 동기화되지 않습니다.

온 클릭 모두 완료 버튼을 클릭합니다.

7. 수동/주문형 프로비저닝은 어떻게 작동합니까?

클릭 수동 동기화 수행 버튼 아래에 수동 프로비저닝 열입니다.

Auth0(서버) 사이트에 프로비저닝하려는 사용자를 검색한 다음 클릭하십시오. 문의하기 버튼을 클릭합니다.

사용자가 애플리케이션에 성공적으로 프로비저닝되면 성공 메시지가 표시됩니다.

Drupal 사용자 프로비저닝 - 수동 프로비저닝이 성공적으로 수행되었습니다.

Auth0(서버) 사이트에서 사용자가 생성/프로비저닝되었는지 확인해 보겠습니다. 생성된 사용자를 찾으려면 아래 단계를 따르세요.

왼쪽 패널에서 다음을 엽니다. 사용자 관리 드롭다운을 클릭하고 사용자.

8. 자동 프로비저닝은 어떻게 작동하나요?

자동 프로비저닝을 사용하면 다음 이벤트에 따라 사용자를 프로비저닝할 수 있습니다.

관리 인터페이스: 관리자 또는 권한이 있는 사용자가 Drupal 관리자 패널을 통해 사용자 계정을 수동으로 생성, 업데이트 또는 삭제하는 경우.
사용자 계정 변경: 사용자가 자신의 정보를 생성, 업데이트 또는 삭제할 때 사용자/{user_id}/편집 페이지 또는 사용자 정의 양식.
타사 모듈: 타사 모듈, 앱 또는 사용자 정의 코드를 통해 Drupal 사이트에서 사용자가 생성되거나 업데이트되는 경우.

예를 들어, 관리 인터페이스를 사용하여 자동 프로비저닝이 어떻게 작동하는지 살펴보겠습니다.

로 이동 사람들 상단 탐색 표시줄의 탭(관리자/사람) Drupal 클라이언트 사이트 그리고 클릭 +사용자 추가 버튼을 클릭합니다.

사용자 세부 정보를 입력한 후 다음을 클릭합니다. 새 계정을 만들 버튼을 클릭합니다.

Auth0(서버) 사이트에서 사용자가 생성/프로비저닝되었는지 확인해 보겠습니다. 생성된 사용자를 찾으려면 아래 단계를 따르세요.

왼쪽 패널에서 다음을 엽니다. 사용자 관리 드롭다운을 클릭하고 사용자.

축하합니다! Auth0을 SCIM 서버로, Drupal을 SCIM 클라이언트로 성공적으로 설정했습니다.

프로비저닝이 성공적이지 않은 경우 저희에게 연락해 주십시오. drupalsupport@xecurify.com오류 창의 스크린샷을 첨부해 주시면 문제 해결을 도와드리고 설정 과정을 안내해 드리겠습니다.

목차