Salesforce Drupal Single Sign-On – Integração SSO usando OpenID Connect

Visão geral

A integração SSO com o Drupal permitirá que os usuários efetuem login no Salesforce usando as credenciais do site Drupal. Essa integração SSO é realizada pelo módulo de servidor miniOrange OAuth/OpenID Connect, que utiliza o protocolo OAuth 2.0 e OpenID Connect. módulo é compatível com todos os clientes OAuth / OpenID Connect e está disponível para Drupal 7, Drupal 8, Drupal 9, Drupal 10 e Drupal 11.

Neste guia de configuração, ajudaremos você a configurar o login de logon único usando o protocolo OAuth entre o site Drupal e o Salesforce.

Etapas de configuração

Configurar o aplicativo no Salesforce:

• Entrar na sua Conta do Salesforce.
• Mudar para o Salesforce clássico modo no menu de perfil.

• Navegue até a instalação Disputas de Comerciais.

• Procurar por Auth na barra de pesquisa no painel de navegação esquerdo.
• Clique em Provedor de Autenticação.

• Clique no New botão.

• De Tipo de Fornecedor suspenso, selecione Conexão de ID aberta.

• Digite o nome do aplicativo em Nome campo de texto e copie o gerado Sufixo de URL.

Configurar o Salesforce como cliente OAuth:

• Navegue até o painel do Salesforce e cole o copiado ID do cliente sob a Chave do consumidor campo de texto.

• Cole o copiado Segredo do cliente no consumidor secreto campo de texto.

• Adicione o Escopo e os Endpoints conforme especificado na tabela abaixo (Você também pode obter o mesmo no Escopo e pontos finais secção do Site Drupal → Configuração → Configuração do servidor miniOrange OAuth → Cliente OAuth): -

Escopos padrão	perfil openid e-mail
Autorizar URL do Endpoint	{url_base_do_site_drupal}/mo/oauth2/autorizar
URL do ponto final do token	{url_base_do_site_drupal}/mo/oauth2/token
URL do ponto final de informações do usuário	{url_base_do_site_drupal}/mo/oauth2/userinfo

• Clique no Crie automaticamente um modelo de manipulador de registro link.

• Clique no ícone Pesquisar ao lado do Executar manipulador de registro como caixa de texto.

• Selecione a conta de administrador na lista de usuários.

• Clique no Economize botão.

• Agora, clique no Manipulador de Regulação Automático link ao lado do Manipulador de Registro.

• Clique no Editar botão.

• Remova o código existente, cole o seguinte código e clique em Economize botão.

classe global AutocreatedRegHandlerMoDrupal implementa Auth.RegistrationHandler{ global Usuário createUser(Id portalId, Auth.UserData data){ Usuário u = novo Usuário(); Perfil p = [SELECT Id FROM perfil ONDE nome='Usuário moderador do chat']; u.nomedeusuário = data.email.split('@')[0] + '@miniorange_drupal.com'; u.email = data.email; u.sobrenome = 'Desconhecido'; u.nomenome = 'Desconhecido'; u.idiomalocalchave ='en_US'; u.localesidkey = 'en_US'; u.emailEncodingKey = 'UTF-8'; u.alias = (data.email.split('@')[0].length() > 8) ? data.email.split('@')[0].substring(0, 8) : data.email.split('@')[0]; u.timeZoneSidKey = 'America/Los_Angeles'; u.profileId = p.Id; inserir u; retornar u; } global void updateUser(Id userId, Id portalId, Auth.UserData data){ Usuário u = novo Usuário(id=userId); u.email = data.email; atualizar(u); } }        
   

• Confirme se a URL de retorno inserida anteriormente no Drupal corresponde à fornecida aqui. Se houver uma configuração diferente anteriormente, atualize-a para corresponder à URL fornecida aqui.

• No painel de navegação esquerdo, pesquise por Meu Domínio e clique nele.

• Role para baixo até a seção Configuração de autenticação e clique em Editar botão.

• Marque a caixa de seleção ao lado do aplicativo configurado na seção Serviço de autenticação e clique em Economize botão.

Vamos ver como isso funciona:

• Abra uma nova janela/navegador privado e navegue até a página de login do site do Salesforce.
• Clique no Entrar com Drupal botão.

• Insira as credenciais do Drupal e clique em Entrar botão.

• Você será conectado ao Salesforce usando credenciais do Drupal.

Você realizou com sucesso o SSO entre o Salesforce e o Drupal!