OAuth/OpenID 연결을 사용한 Drupal OneLogin SSO(Single Sign-On) 통합

Drupal Onelogin SSO 통합을 통해 사용자는 Onelogin 자격 증명을 사용하여 Drupal 사이트에 로그인할 수 있습니다. 이 SSO 통합은 다음을 통해 달성됩니다. miniOrange OAuth 클라이언트 OAuth 2.0 및 OIDC(OpenID Connect) 프로토콜을 사용하는 모듈입니다. 이 모듈은 Drupal 7, Drupal 8, Drupal 9 및 Drupal 10과 호환됩니다.

이 문서에서는 Drupal 사이트와 Onelogin 간의 OAuth 프로토콜을 사용하여 Single Sign-On 로그인을 구성하는 방법을 안내합니다.

Drupal을 OAuth 클라이언트로 설정:

• 모듈을 설치한 후 다음으로 이동합니다. 구성 -> miniOrange OAuth 클라이언트 구성 -> OAuth 구성 탭을 선택 원로그인 인사말 신청서 선택 드롭 다운 목록.

• 복사 콜백/리디렉션 URL 그리고 그것을 편리하게 보관하십시오.

  참고 : - 공급자가 HTTPS만 지원하는 경우 콜백/리디렉션 URL HTTP 사이트가 있는 경우 'HTTPS 콜백 URL 시행탭 하단의 ' 확인란을 선택하세요.

• 에 애플리케이션 이름을 입력하세요. 표시 이름 텍스트 필드. 예를 들어 원로그인

Onelogin에서 OAuth/OpenID SSO 애플리케이션 구성:

• 귀하의 계정에 로그인하십시오. OneLogin 관리 콘솔.
• 로 이동 어플리케이션 선택 어플리케이션 호버에.

• 온 클릭 앱 추가 버튼을 클릭합니다.

• 검색 창에 오픈아이디 커넥트 그리고 클릭 OpenId Connect(OIDC) 링크를 클릭하십시오.

• 기본적으로 표시 이름 로 미리 채워져 있습니다 오픈아이디 커넥트(OIDC). 적절한 표시 이름을 입력하고 아래로 스크롤하여 상품 설명을 클릭하고 찜하기 버튼을 클릭합니다.

• 왼쪽 탐색 패널에서 구성.

• 복사한 것을 붙여넣기 콜백/리디렉션 URL 로 리디렉션 URI 텍스트 필드를 클릭하고 찜하기 버튼을 클릭합니다.

Onelogin과 Drupal 통합:

• OneLogin 포털로 이동합니다.
• 왼쪽 탐색 패널에서 SSO 탭.

• 에서 OpenID Connect 활성화 섹션 복사 고객 ID.

• Drupal 사이트로 이동하여 복사한 내용을 붙여넣습니다. 고객 ID 해당 텍스트 필드에

• OneLogin 포털로 다시 이동하여 클라이언트 비밀번호 표시 링크. 복사 고객 비밀.

• Drupal 사이트로 돌아가서 복사한 내용을 붙여넣으세요. 고객 비밀 로 클라이언트 비밀번호 텍스트 필드.


아래 표에서 OneLogin 범위와 엔드포인트를 찾으세요.

범위	openid
엔드포인트 승인	https://<site-url>.onelogin.com/oidc/auth
액세스 토큰 엔드포인트	https://<site-url>.onelogin.com/oidc/token

• 엔드포인트 URL에서 ''를 OneLogin 하위 도메인으로 사용합니다.
• '클라이언트 ID 및 시크릿을 헤더 또는 본문으로 보내기' 체크박스를 사용하면 클라이언트 ID 및 시크릿을 토큰 엔드포인트 요청의 헤더 또는 본문에 포함할지 여부를 지정할 수 있습니다. 어떤 옵션을 선택해야 할지 확실하지 않은 경우 기본 설정을 그대로 사용할 수 있습니다.
• 확인란을 클릭하면 OAuth로 로그인 활성화을 클릭하고 아래로 스크롤한 후 구성 저장 버튼을 클릭합니다.

OneLogin 애플리케이션에서 사용자를 할당하는 방법:

• Onelogin 대시보드로 이동하세요.
• 로 이동 사용자 상단 메뉴에서 탭을 선택하고 사용자 호버에.

• 검색창에서 사용자를 검색한 후 액세스 권한을 부여할 사용자를 선택합니다.

• 왼쪽 탐색 메뉴에서 어플리케이션.

• $XNUMX Million 미만 어플리케이션클릭 플러스 (+) 서명 버튼.

• 팝업의 드롭다운 목록에서 해당 할당된 사용자에 대해 SSO를 활성화하려는 애플리케이션을 선택한 다음 계속 버튼을 클릭합니다.

• 다음 화면에서 체크박스를 선택해 주세요. 사용자가 로그인하도록 허용 다음을 클릭합니다 찜하기 버튼을 클릭합니다.

사용자가 귀하의 애플리케이션에 할당되었습니다.

Drupal과 OneLogin 간의 연결 테스트:

• Drupal 사이트로 이동하여 테스트 구성 수행 버튼을 클릭합니다.

• 테스트 구성 팝업에서 동일한 브라우저의 OneLogin에 활성 세션이 없으면 OneLogin에 로그인하라는 메시지가 표시됩니다. 성공적으로 로그인되면 OneLogin에서 검색된 속성 목록을 받게 됩니다.

• 아래로 스크롤하여 속성/역할 매핑 구성 버튼을 클릭합니다.
• 에 속성 및 역할 매핑 탭에서 사용자의 이메일이 수신되는 속성을 선택하십시오. 이메일 주소 드롭 다운 메뉴. 마찬가지로, 다음에서 적절한 옵션을 선택할 수 있습니다. 이름 속성 드롭 다운 메뉴.

• 맨 아래로 스크롤하여 다음을 클릭하세요. 구성 저장 버튼을 클릭합니다.

참고 사항 : Single Sign-On에는 이메일 속성 매핑이 필수입니다.

축하해요! OneLogin을 OAuth/OpenID 공급자로, Drupal을 OAuth 클라이언트로 성공적으로 구성했습니다.

SSO를 수행하는 방법은 무엇입니까?

• 이제 새 브라우저/개인 창을 열고 Drupal 사이트 로그인 페이지로 이동하세요.
• 온 클릭 Onelogin을 사용하여 로그인 Drupal에서 SSO를 시작하는 링크입니다.
• 다른 페이지에도 SSO 링크를 추가하려면 아래 이미지에 제공된 단계를 따르세요.