Drupal OAuth 2.0/OIDC(OpenID Connect) SSO 통합을 통해 Drupal 사이트와 모든 ID 공급자 간의 SSO가 가능해졌습니다. 이 통합은 다음에 의해 달성됩니다. miniOrange OAuth 클라이언트 Drupal 7, Drupal 8, Drupal 9 및 Drupal 10과 호환되는 모듈입니다.

이 모듈을 사용하면 외부 OpenID Connect 로그인 공급자가 사용자를 Drupal 사이트에 인증하고 로그인할 수 있습니다. Azure AD, Azure AD B2C, Keycloak, Okta, Salesforce, AD FS(Active Directory Federation Services), AWS Cognito, Auth0, Microsoft Office 365, Github, Gitlab, OneLogin 등 일부 인기 있는 OAuth/OpenID 공급자와의 통합 단계를 확인하세요. Ping Identity, FusionAuth, WSO2 Identity Server, Bitbucket, Fitbit, Gluu, Onelogin, WildApricot, WHMCS, ForgeRock Identity Platform 및 더 많은.

이 모듈은 Google, Discord, Slack, LinkedIn, Facebook, Instagram, Apple, Amazon, Yahoo, Pinterest, Snapchat 및 Twitter(X)와 같은 소셜 로그인 제공업체와도 호환됩니다.
이 문서에서는 모듈을 구성하는 단계를 살펴보겠습니다.

Drupal을 OAuth 클라이언트로 설정:

• 모듈을 설치한 후 다음으로 이동합니다. 구성 탭을 클릭하고 miniOrange OAuth 클라이언트 구성 -> OAuth 구성 탭을 클릭하고 다음에서 애플리케이션을 선택하세요. 애플리케이션 선택 드롭 다운 목록.

  주의 사항: 원하는 OAuth 공급자가 드롭다운 목록에 없는 경우 사용자 지정 OAuth/사용자 지정 OAuth 공급자/사용자 지정 OpenID 공급자를 선택하고 계속 진행하세요.

• 복사 콜백/리디렉션 URL 그리고 그것을 편리하게 보관하십시오. 이는 ID 공급자를 구성하는 동안 필요합니다.

  주의 사항:- 공급자가 HTTPS만 지원하는 경우 콜백/리디렉션 URL HTTP 사이트가 있는 경우 'HTTPS 콜백 URL 시행탭 하단의 ' 확인란을 선택하세요.

• 에 이름을 입력하세요. 맞춤형 앱 이름 텍스트 필드. 예를 들어 일반 OAuth

Drupal을 ID 공급자와 통합:

• IdP에서 콜백/리디렉션 URL을 구성하고 추가 단계를 완료하세요.
• Drupal 사이트에 아래 세부정보를 추가하세요. (이 모든 정보는 ID 공급자로부터 얻을 수 있습니다.)

  고객 ID	OAuth 2 클라이언트 애플리케이션의 고유 식별자입니다.
  고객 비밀	클라이언트를 인증하는 데 사용되는 기밀 정보입니다.
  범위	클라이언트가 사용자 및 인증 서버에 요청하는 액세스 범위입니다.
  엔드포인트 승인:	사용자가 인증되고 클라이언트에 권한을 부여하는 URL입니다.
  액세스 토큰 엔드포인트:	클라이언트가 액세스 토큰에 대한 인증 코드를 교환하는 URL입니다.
  사용자 정보 가져오기 끝점:	사용자 정보 검색을 위한 선택적 URL


• '클라이언트 ID 및 시크릿을 헤더 또는 본문으로 보내기' 체크박스를 사용하면 클라이언트 ID 및 시크릿을 토큰 엔드포인트 요청의 헤더 또는 본문에 포함할지 여부를 지정할 수 있습니다. 어떤 옵션을 선택해야 할지 확실하지 않은 경우 기본 설정을 그대로 사용할 수 있습니다.
• 확인란을 클릭하면 OAuth로 로그인 활성화을 클릭하고 아래로 스크롤한 후 구성 저장 버튼을 클릭합니다.

Drupal과 ID 공급자 간의 연결 테스트:

• 온 클릭 테스트 구성 수행 버튼을 클릭합니다.

• 테스트 구성 팝업에서 동일한 브라우저의 IdP에 활성 세션이 없으면 IdP(ID 공급자)에 로그인하라는 메시지가 표시됩니다. 성공적으로 로그인되면 IdP에서 검색된 속성 목록을 받게 됩니다.
• 선택 이메일 속성 사용자의 이메일 ID를 획득한 드롭다운 메뉴에서 b>완료 버튼을 클릭합니다.

• 클릭하면 선택한다 버튼을 누르면 다음 페이지로 리디렉션됩니다. 속성 및 역할 매핑 탭. 이제 다음을 선택할 수도 있습니다. 사용자 이름 속성 드롭다운에서 구성 저장 버튼을 클릭합니다.

참고 사항 : 로그인을 위해서는 이메일 속성 매핑이 필수입니다.

축하해요! Drupal을 OAuth 클라이언트로 성공적으로 구성했습니다.

SSO를 수행하는 방법은 무엇입니까?

• 이제 새 브라우저/개인 창을 열고 Drupal 사이트 로그인 페이지로 이동하세요.
• 온 클릭 {ID 제공업체 이름}을(를) 사용하여 로그인하세요. Drupal에서 SSO를 시작하는 링크입니다.
• 다른 페이지에도 SSO 링크를 추가하려면 아래 이미지에 제공된 단계를 따르세요.