Microsoft Entra ID를 OAuth/OpenID Connect 공급자로 사용하여 Drupal에 SSO 로그인

Drupal Microsoft Entra ID SSO 통합을 통해 사용자는 Microsoft Entra ID 자격 증명을 사용하여 Drupal 사이트에 로그인할 수 있습니다. 이 SSO 통합은 다음을 통해 달성됩니다. miniOrange OAuth 클라이언트 OAuth 2.0 및 OIDC(OpenID Connect) 프로토콜을 사용하는 모듈입니다.

이 문서에서는 Drupal 사이트와 Microsoft Entra ID 간의 OAuth 프로토콜을 사용하여 Single Sign-On 로그인을 구성하는 데 도움을 드립니다.

Drupal을 OAuth 클라이언트로 설정:

• 모듈을 설치한 후 다음으로 이동합니다. 구성 -> miniOrange OAuth 클라이언트 구성 -> OAuth 구성 탭을 선택 Microsoft Entra ID - Azure AD 인사말 신청서 선택 드롭 다운 목록.
• 복사 콜백/리디렉션 URL 그리고 그것을 편리하게 보관하십시오.

  주의 사항: 제공업체가 HTTPS만 지원하는 경우 콜백/리디렉션 URL HTTP 사이트가 있는 경우 'HTTPS 콜백 URL 시행탭 하단의 ' 확인란을 선택하세요.

• 에 애플리케이션 이름을 입력하세요. 표시 이름 텍스트 필드. 예를 들어 Azure입니다.

Microsoft Entra ID에서 SSO 애플리케이션 생성:

• 에 로그인 Microsoft Azure 문.
• 선택 마이크로소프트 엔트라 ID 인사말 Azure 서비스 안내

• 새로운 Microsoft Entra ID 애플리케이션을 생성하려면 다음으로 이동하세요. 앱 등록 왼쪽 탐색 패널에서 신규 등록 버튼을 클릭합니다.

• . 신청서 등록 창에서 다음 정보를 입력합니다.
• 성함: 애플리케이션 이름을 입력합니다.
• 지원되는 계정 유형: 첫 번째 옵션을 선택하고, 이 조직 디렉터리에만 있는 계정(테스트 전용 - 단일 테넌트). 당신은 내가 선택하도록 도와주세요. 링크를 클릭하십시오.
• 리디렉션 URI(선택사항): 고르다 Web 인사말 플랫폼 선택 드롭 다운 목록. 그런 다음 텍스트 필드에 이전에 복사한 내용을 붙여넣습니다. 콜백/리디렉션 URL.

• 온 클릭 회원가입 버튼을 클릭합니다.

Drupal을 Microsoft Entra ID와 통합

• Microsoft Entra ID는 귀하의 애플리케이션에 고유한 애플리케이션 ID를 할당합니다. 복사 애플리케이션 (클라이언트) ID. 이건 너의 고객 ID.

• 복사한 것을 붙여넣기 애플리케이션 (클라이언트) ID 로 고객 ID Drupal의 텍스트 필드 OAuth 구성 탭.

• Azure Portal로 이동하여 인증서 또는 비밀 추가 링크를 클릭하십시오.

• 온 클릭 새 클라이언트 비밀번호 단추. 에서 클라이언트 비밀번호 추가 팝업이 나타나면 필수 정보를 입력하세요.
• 상품 설명: 이 비밀에 대한 설명을 입력합니다.
• 만료: 드롭다운에서 이 비밀의 만료 기간을 선택합니다.

• 온 클릭 추가 버튼을 클릭합니다.
• 복사 가치관 인사말 클라이언트 비밀 탭. 이것은 고객 비밀.

• 로 이동 OAuth 구성 Drupal 탭을 누르고 복사한 내용을 붙여넣으세요. 고객 비밀 해당 텍스트 필드에

• Microsoft Entra ID 포털로 이동합니다.
• 로 이동 살펴보기 왼쪽 패널에서.

• $XNUMX Million 미만 베이직 라인 섹션에서 디렉터리 (테넌트) ID. 이것이 테넌트 ID가 됩니다.

• 드루팔에서는 OAuth 구성 탭은 이전에 복사한 내용을 대체합니다. 디렉터리 (테넌트) ID 와 더불어 {테넌트 ID} FBI 증오 범죄 보고서 엔드포인트 승인 및 액세스 토큰 엔드포인트 각각 텍스트 필드입니다.

• 온 클릭 구성 저장 버튼을 클릭합니다.

아래 표에서 Microsoft Entra ID 엔드포인트 및 범위를 참조할 수도 있습니다.

범위	openid
엔드포인트 승인:	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
액세스 토큰 엔드포인트:	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
사용자 정보 가져오기 끝점:	https://graph.microsoft.com/oidc/userinfo

Drupal과 Azure Active Directory 간의 연결 테스트:

• 온 클릭 테스트 구성 수행 버튼을 눌러 연결을 테스트하세요.

• 테스트 구성 팝업에서 동일한 브라우저의 Microsoft Entra ID에 활성 세션이 없으면 Microsoft Entra ID에 로그인하라는 메시지가 표시됩니다. 성공적으로 로그인하면 Microsoft Entra ID에서 검색된 속성 목록을 받게 됩니다.
• 선택 이메일 속성 사용자의 이메일 ID를 획득한 드롭다운 메뉴에서 선택한다 버튼을 클릭합니다.

• 일단 클릭하면 선택한다 버튼을 누르면 다음 페이지로 리디렉션됩니다. 속성 및 역할 매핑 탭에서 다음을 선택할 수 있습니다. 사용자 이름 속성 드롭다운 목록에서 다음을 클릭하세요. 구성 저장 버튼을 클릭합니다.

참고 사항 : Single Sign-On에는 이메일 속성 매핑이 필수입니다.

SSO를 수행하는 방법은 무엇입니까?

• 새 브라우저/개인 창을 열고 Drupal 사이트 로그인 페이지로 이동합니다.
• 온 클릭 Azure를 사용하여 로그인 Drupal에서 SSO를 시작하는 링크입니다.
• 다른 페이지에 SSO 링크를 추가하려면 아래 이미지에 제공된 단계를 따르십시오.