Login SSO do Salesforce no cliente Drupal OAuth usando conexão OAuth/OpenID

Visão geral

A integração do Drupal Salesforce com o SSO permitirá que os usuários efetuem login no site Drupal usando as credenciais do Salesforce. Essa integração com o SSO é realizada por Cliente OAuth miniOrange módulo que usa o protocolo OAuth 2.0 e OpenID Connect (OIDC).
Neste documento, ajudaremos você a configurar o login de logon único usando o protocolo OAuth entre o site Drupal e o Salesforce.

Playground

Planos de preços

Agendar uma Reunião

SSO do Salesforce para contatos, contas e objetos personalizados

Permita que seus parceiros, contatos, contas ou quaisquer outros registros de objetos personalizados façam login e acessem aplicativos como WordPress, Shopify, JIRA, Confluence, etc., usando o registro do Salesforce como identidade para autenticação SSO.

SSO do Salesforce usando objetos personalizados como fonte de identidade

Passos da instalação

Versão antiga
nova Versão

Usando o Composer
Usando Drush
Instalação manual

Baixe o módulo:

compositor requer 'drupal/miniorange_oauth_client'
Acessar Estender menu no seu console de administração do Drupal e pesquise por Configuração do cliente OAuth miniOrange usando a caixa de pesquisa.
Habilite o módulo marcando a caixa de seleção e clicando em Instale botão.
Você pode configurar o módulo em:

{BaseURL}/admin/config/pessoas/miniorange_oauth_client/config_clc

Instale o módulo:

drush em drupal/miniorange_oauth_client
Limpe o cache:

drush cr
Você pode configurar o módulo em:

{BaseURL}/admin/config/pessoas/miniorange_oauth_client/config_clc

Observação: A instalação manual é compatível apenas com Drupal 7, Drupal 8 e Drupal 9.

Acessar Estender menu no seu console de administração do Drupal e clique em Instalar novo módulo.
Instalar o Drupal Login OAuth e OpenID Connect - Login SSO do cliente OAuth2 módulo baixando o zip ou a partir da URL do pacote (tar/zip).
Clique em Ativar módulos recém-adicionados.
Habilite este módulo marcando a caixa de seleção e clicando em instalar botão.
Você pode configurar o módulo em:

{BaseURL}/admin/config/pessoas/miniorange_oauth_client/config_clc

Usando o Composer
Usando Drush
Instalação manual

Baixe o módulo:

compositor requer 'drupal/miniorange_oauth_client'
Acessar Estender menu no seu console de administração do Drupal e pesquise por Configuração do cliente OAuth miniOrange usando a caixa de pesquisa.
Habilite o módulo marcando a caixa de seleção e clicando em Instale botão.
Você pode configurar o módulo em:

{BaseURL}/admin/config/pessoas/mo-oauth-client/mo-client-config

Instale o módulo:

drush em drupal/miniorange_oauth_client
Limpe o cache:

drush cr
Você pode configurar o módulo em:

{BaseURL}/admin/config/pessoas/mo-oauth-client/mo-client-config

Observação: Instalação manual compatível apenas com Drupal 7, Drupal 8 e Drupal 9.

Acessar Estender menu no seu console de administração do Drupal e clique em Instalar novo módulo.
Instalar o Drupal Login OAuth e OpenID Connect - Login SSO do cliente OAuth2 módulo baixando o zip ou a partir da URL do pacote (tar/zip).
Clique em Ativar módulos recém-adicionados.
Habilite este módulo marcando a caixa de seleção e clicando em instalar botão.
Você pode configurar o módulo em:

{BaseURL}/admin/config/pessoas/mo-oauth-client/mo-client-config

Etapas de configuração

Configurar o Drupal como um cliente OAuth

Acesse Configuração → Personalidades → Configuração do cliente miniOrange OAuth no menu Administração. (/admin/config/people/miniorange_oauth_client)

Cliente Drupal OAuth - selecione mimiorange Configuração do Cliente OAuth

Na aba Configurar OAuth, selecione o Provedor OAuth desejado no menu suspenso.

Observação: Se o Provedor OAuth desejado não estiver listado no menu suspenso, selecione Provedor OAuth personalizado / Provedor OpenID personalizado E continue.

Cliente Drupal OAuth - selecione Provedor OAuth

Copie o URL de retorno/redirecionamento e mantenha-o à mão. Isso será necessário ao configurar o Provedor OAuth.

Observação: Se o seu provedor oferece suporte apenas a URLs de retorno/redirecionamento HTTPS e você tem um site HTTP, certifique-se de marcar a caixa de seleção "Aplicar URL de retorno HTTPS" na parte inferior da guia.

Insira o nome do provedor OAuth no Nome visível campo de texto.

Cliente Drupal OAuth - Copiar URL de retorno de chamada

Configurar o Drupal como um cliente OAuth

Acesse Configuração → Personalidades → Cliente OAuth miniOrange no menu Administração. (admin/config/people/mo-oauth-client/mo-client-config)

Cliente OAuth Drupal - selecione o cliente OAuth mimiorange

De acordo com o relatório Gerenciar seção, sob o Configuração do Cliente guia, clique no + Adicionar novo botão para configurar o cliente OAuth desejado.

Cliente Drupal OAuth - Clique em Adicionar novo

Sob o Adicione selecione o aplicativo OAuth desejado no menu suspenso.

Observação: Se o Provedor OAuth desejado não estiver listado no menu suspenso, selecione Provedor OAuth personalizado / Provedor OpenID personalizado E continue.

Insira o nome do provedor OAuth no Nome do aplicativo personalizado campo de texto. Copie o URL de retorno/redirecionamento e mantenha-o à mão. Isso será necessário ao configurar o Provedor OAuth.

Cliente Drupal OAuth - Insira o nome do aplicativo personalizado e copie o URL de retorno de chamada

Se o seu provedor suporta apenas URLs de retorno/redirecionamento HTTPS e você tem um site HTTP, certifique-se de verificar o Aplicar URL de retorno de chamada HTTPS caixa de seleção no Configurações aba.

Cliente Drupal OAuth - Aplicar URL de retorno de chamada HTTPS

Configurar o aplicativo SSO no Salesforce:

Entre no seu Administrador do Salesforce console.
Navegue até o cabeçalho superior da tela e selecione instalação.

À esquerda, abaixo Construir, selecione Criar, e depois Apps.

Integração do Salesforce SSO - Navegue até Build no menu do lado esquerdo

Clique no New botão no Apps conectados seção.

Salesforce SSO - clique no botão Novo para criar um novo aplicativo

Forneça os seguintes detalhes no Novo aplicativo conectado do painel Informação básica seção:

Nome do aplicativo conectado: No Nome do aplicativo conectado campo de texto, insira o nome do aplicativo.
Digite o endereço de e-mail no Entre em contato E-mail campo de texto.

Integração do Salesforce SSO - Seção de informações básicas

Debaixo API (Habilitar configurações OAuth), insira os detalhes necessários:

Para habilitar Configurações OAuth, clicando na caixa de seleção.
De acordo com o relatório URL de retorno de chamada campo de texto, cole o copiado anteriormente URL de retorno/redirecionamento da Drupal.
Selecione os escopos OAuth necessários para o seu aplicativo conectado. Verifique se o seu site Drupal possui os mesmos escopos. Isso significa que seu aplicativo conectado possui as permissões necessárias para acessar os dados do Salesforce.
Salve as alterações clicando em Economize botão.

Integração do Salesforce SSO - Em API (Habilitar configurações de OAuth), insira as informações necessárias

Na próxima tela, clique no Continuar botão.

Integração do Salesforce SSO - Clique em continuar para prosseguir para a próxima janela

Então, clique no Gerenciar detalhes do consumidor botão.

Integração do Salesforce SSO - clique em Gerenciar detalhes do consumidor

O Salesforce atribui um ID de aplicativo e um segredo exclusivos ao seu aplicativo. Copie o Chave do Consumidor e consumidor secreto do Detalhes do consumidor seção.

Integração do Salesforce SSO - copiar detalhes do consumidor

Integrando Drupal com Salesforce

Acesse o módulo miniOrange OAuth Client.
Na aba Configurar OAuth do Drupal cole o copiado Chave do Consumidor e consumidor secreto da Salesforce no ID do cliente e Segredo do cliente campo de texto.
Confirme o escopo e os pontos de extremidade e clique em Salvar configuração botão.

Objetivo	id
Autorizar EndPoint	https://login.salesforce.com/services/oauth2/authorize
Ponto de extremidade do token de acesso	https://login.salesforce.com/services/oauth2/token
Obter ponto final de informações do usuário	https://login.salesforce.com/services/oauth2/userinfo

Conexão Drupal OAuth/OoenId - cole o ID do cliente e o segredo do cliente copiados

Integrando Drupal com Salesforce:

Acesse o módulo miniOrange OAuth Client.
In Adicione guia, cole o copiado ID do cliente e Segredo do cliente da Salesforce no ID do cliente e Segredo do cliente campo de texto.

Drupal-Auth-SSO-Salesforce-Colar-Credenciais-do-Cliente

Confirme o escopo e os pontos de extremidade e clique em Salvar configuração botão.

Você pode consultar os endpoints e o escopo do Salesforce na tabela abaixo:

Objetivo	id
Autorizar EndPoint	https://login.salesforce.com/services/oauth2/authorize
Ponto de extremidade do token de acesso	https://login.salesforce.com/services/oauth2/token
Obter ponto final de informações do usuário	https://login.salesforce.com/services/oauth2/userinfo

Okta OAuth/OIDC Single Sign On - Colar nome do reino e domínio Salvar configuração

O processo de Enviar ID do cliente e segredo em A caixa de seleção "Client ID" permite especificar se o ID do Cliente e o Segredo devem ser incluídos no cabeçalho ou no corpo da Solicitação de Endpoint de Token. Se não tiver certeza de qual opção selecionar, você pode usar as configurações padrão.
Clique na caixa de seleção para Habilitar login com OAuth, role para baixo e clique em Salvar configuração botão.

Drupal OAuth OpenID OIDC Single Sign On (SSO) Habilitando a caixa de seleção Login com OAuth e clicando em Salvar configuração

Teste de conexão entre Drupal e provedor OAuth

Após salvar as configurações com sucesso, clique em Executar configuração de teste botão para testar a conexão entre o Drupal e o provedor OAuth.

OAuth-OIDC-Configuração-do-Cliente-Verificar-Conexão-com-Provedor-OAuth

Em um pop-up de Configuração de Teste, se você não tiver nenhuma sessão ativa no mesmo navegador, será solicitado que você faça login no Provedor OAuth. Após o login, você receberá uma lista de atributos recebidos do Provedor OAuth.
Selecione os Atributo de e-mail no menu suspenso no qual o ID de e-mail do usuário é obtido e clique em Pronto botão.

Observação: O mapeamento do atributo de e-mail é obrigatório para executar o SSO, ou seja, fazer login no site Drupal com credenciais do provedor OAuth.

Cliente Drupal OAuth - selecione Atributo de e-mail

No Mapeamento de Atributos e Funções guia, selecione a Atributo de nome de usuário na lista suspensa e clique em Salvar configuração botão.

Cliente Drupal OAuth - selecione o atributo do usuário e clique em salvar configuração

Agora, saia e acesse a página de login do seu site Drupal. Você encontrará automaticamente um link para Login com Provedor OAuth. Se quiser adicionar o link SSO a outras páginas, siga os passos mostrados na imagem abaixo:

Cliente Drupal OAuth - adicionar link em outras páginas

Teste de conexão entre Drupal e provedor OAuth

Após salvar as configurações com sucesso, clique no botão Executar configuração de teste botão para testar a conexão entre o Drupal e o provedor OAuth.

Em um pop-up de Configuração de Teste, se você não tiver nenhuma sessão ativa no mesmo navegador, será solicitado que você faça login no Provedor OAuth. Após o login, você receberá uma lista de atributos recebidos do Provedor OAuth.
Clique no Configurar mapeamentos botão.

No Mapeamento de Atributos guia, selecione a Atributo de e-mail e Atributo de nome de usuário na lista suspensa e clique em Salvar configuração botão.

Observação: O mapeamento do atributo de e-mail é obrigatório para executar o SSO, ou seja, fazer login no site Drupal com credenciais do provedor OAuth.

Agora, saia e acesse a página de login do seu site Drupal. Você encontrará automaticamente um link para Login com Provedor OAuth. Se quiser adicionar o link SSO a outras páginas, siga os passos mostrados na imagem abaixo:

Precisa de assistência?

Se você enfrentar algum problema durante a configuração ou se desejar alguns recursos adicionais, entre em contato conosco em drupalsupport@xecurify.com.

Recursos adicionais:

Solução de problemas:

Mais perguntas frequentes ➔

Recebendo o erro: 'Nome de usuário não recebido. Verifique sua configuração de Mapeamento de Atributos.' OU Recebendo o erro: 'E-mail não recebido. Verifique sua configuração de Mapeamento de Atributos.'

Siga os passos mencionados AQUI

Estou recebendo a mensagem "As credenciais do cliente não foram encontradas nos cabeçalhos ou no corpo"
quando tento executar a configuração de teste

Siga os passos mencionados AQUI

Depois de clicar em "Sair" no Drupal, ele me leva de volta à página inicial do Drupal. No entanto, quando tento fazer login com outro usuário, ele não me pede para fazer login, mas me conecta automaticamente com o mesmo usuário.

A funcionalidade de logout que você mencionou aqui é o comportamento padrão de um módulo. Ela desconecta você do Drupal, mas não do seu aplicativo/provedor. Para permitir que o módulo efetue logout da sua conta de provedor/aplicativo (o que você está procurando), você precisa fazer as configurações abaixo: [saiba mais]

Comprei o módulo pago do Drupal e o substituí pelo módulo gratuito, mas ainda não consigo usar os recursos pagos.

Como você atualizou para uma de nossas versões pagas do módulo Drupal e substituiu o módulo gratuito pelo pago, você precisa primeiro ativar o módulo pago. Consulte os passos abaixo.Saiba mais]

Obrigado pela sua resposta. Entraremos em contato em breve.

Algo deu errado. Envie sua consulta novamente.

conteúdo

Login SSO do Salesforce no cliente Drupal OAuth usando conexão OAuth/OpenID