Salesforce Drupal Single Sign-On – OpenID Connect를 사용한 SSO 통합

회사 개요

Drupal SSO 통합을 통해 사용자는 Drupal 사이트 자격 증명을 사용하여 Salesforce에 로그인할 수 있습니다. 이 SSO 통합은 OAuth 2.0 및 OpenID Connect 프로토콜을 사용하는 miniOrange OAuth/OpenID Connect 서버 모듈을 통해 구현됩니다. 이 모듈은 모든 OAuth/OpenID Connect 클라이언트와 호환되며 Drupal 7, Drupal 8, Drupal 9, Drupal 10 및 Drupal 11에서 사용할 수 있습니다.

이 설정 가이드에서는 OAuth 프로토콜을 사용하여 Drupal 사이트와 Salesforce 간에 Single Sign-on 로그인을 구성하는 데 도움을 드립니다.

구성 단계

Salesforce에서 애플리케이션 구성:

• 여러분에 로그인 Salesforce 계정.
• 로 전환 세일즈포스 클래식 프로필 메뉴에서 모드를 선택하세요.

• 로 이동 설정 페이지를 확인하시기 바랍니다.

• 에 대한 검색 인증 왼쪽 탐색 패널의 검색창 아래에 있습니다.
• 를 클릭하십시오 인증 제공자.

• 온 클릭 새 소식 버튼을 클릭합니다.

• 에서 제공자 유형 드롭 다운, 선택 오픈아이디 커넥트.

• 아래에 애플리케이션 이름을 입력하세요. 이름 텍스트 필드를 클릭하고 생성된 내용을 복사하세요. URL 접미사.

Salesforce를 OAuth 클라이언트로 구성:

• Salesforce 대시보드로 이동하여 복사한 내용을 붙여넣습니다. 고객 ID 아래 소비자 키 텍스트 필드.

• 복사한 것을 붙여넣기 고객 비밀 로 소비자 비밀 텍스트 필드.

• 아래 표에 지정된 대로 범위와 엔드포인트를 추가합니다. 범위 및 엔드포인트 의 섹션 드루팔 사이트 → 구성 → miniOrange OAuth 서버 구성 → OAuth 클라이언트):-

기본 범위	프로필 공개 ID 이메일
엔드포인트 URL 승인	{base_url_of_the_drupal_site}/mo/oauth2/authorize
토큰 엔드포인트 URL	{base_url_of_the_drupal_site}/mo/oauth2/token
사용자 정보 끝점 URL	{base_url_of_the_drupal_site}/mo/oauth2/userinfo

• 온 클릭 등록 처리기 템플릿 자동 생성 링크를 클릭하십시오.

• 옆에 있는 검색 아이콘을 클릭하세요. 등록 처리기를 다음으로 실행 텍스트 상자.

• 사용자 목록에서 관리자 계정을 선택합니다.

• 온 클릭 찜하기 버튼을 클릭합니다.

• 이제 자동 생성된RegHandler 옆에 링크 등록 핸들러.

• 온 클릭 편집 버튼을 클릭합니다.

• 기존 코드를 제거하고 다음 코드를 붙여넣은 후 찜하기 버튼을 클릭합니다.

전역 클래스 AutocreatedRegHandlerMoDrupal은 Auth.RegistrationHandler를 구현합니다. 전역 사용자 createUser(Id portalId, Auth.UserData data) 사용자 u = 새 사용자(); 프로필 p = [SELECT Id FROM 프로필 WHERE 이름='채터 관리자 사용자']; u.username = data.email.split('@')[0] + '@miniorange_drupal.com'; u.email = data.email; u.lastName = '알 수 없음'; u.firstName = '알 수 없음'; u.languagelocalekey = 'en_US'; u.localesidkey = 'en_US'; u.emailEncodingKey = 'UTF-8'; u.alias = (data.email.split('@')[0].length() > 8) ? data.email.split('@')[0].substring(0, 8) : data.email.split('@')[0]; u.timeZoneSidKey = '아메리카/로스앤젤레스'; u.profileId = p.Id; u 삽입; u 반환; } global void updateUser(ID userId, ID portalId, Auth.UserData data){ 사용자 u = 새 사용자(id=userId); u.email = data.email; 업데이트(u); } }        
   

• 이전에 Drupal에 입력한 콜백 URL이 여기에 제공된 것과 일치하는지 확인하세요. 이전에 다른 구성이 있었다면 여기에 제공된 URL과 일치하도록 업데이트하세요.

• 왼쪽 탐색 패널에서 다음을 검색하세요. 내 도메인 클릭하십시오.

• 인증 구성 섹션까지 아래로 스크롤한 후 편집 버튼을 클릭합니다.

• 인증 서비스 섹션에서 구성된 애플리케이션 옆의 확인란을 활성화하고 찜하기 버튼을 클릭합니다.

이것이 어떻게 작동하는지 봅시다:

• 새 창/개인 브라우저를 열고 Salesforce 웹사이트의 로그인 페이지로 이동합니다.
• 온 클릭 드루팔로 로그인 버튼을 클릭합니다.

• Drupal 자격 증명을 입력하고 로그인 버튼을 클릭합니다.

• Drupal 자격 증명을 사용하여 Salesforce에 로그인됩니다.

Salesforce와 Drupal 간의 SSO를 성공적으로 수행했습니다!