Configurar a sincronização do Drupal Microsoft Entra ID (Azure AD)

Visão geral

A integração do Provisionamento de Usuários do Microsoft Entra ID (Azure AD) com o Drupal simplifica o gerenciamento de usuários e garante informações atualizadas sobre eles no sistema. Este guia passo a passo ajudará você a configurar o provisionamento/sincronização de usuários do site Drupal para o aplicativo Azure, permitindo que os administradores provisionem usuários e gerenciem dados de usuários facilmente com provisionamento manual, automático ou baseado em agendamento usando o Módulo Drupal Azure User Sync. Este módulo é compatível com Drupal 7, Drupal 8, Drupal 9, Drupal 10 e Drupal 11.

Baixar Planos de preços Agendar uma Reunião

Passos da instalação

Etapas de configuração

Configurar Drupal

• Após instalar o módulo no site Drupal, no menu Administração, navegue até Configuração → Pessoas → Sincronização do Azure AD (admin/config/pessoas/azure_ad/visão geral)
• Dê uma olhada no que o módulo faz e clique em Vamos configurar o módulo botão.

• Na ETAPA 1, selecione como deseja realizar a sincronização. Para sincronizar o Drupal com o Azure, clique no primeiro GIF (à esquerda).

Configurar o Microsoft Entra ID (Azure AD)

• Entre no Portal do Azure.
• Clique no ID de entrada da Microsoft do Serviços do Azure.

• No painel de navegação esquerdo, clique em Serviço de registro de aplicativosE, em seguida, clique no Novo registro botão.

• No Registrar um aplicativo página, insira as informações com base nas instruções mencionadas abaixo:
• Nome: Exibir o nome do aplicativo.
• Tipos de conta suportados: Selecione uma das opções listadas conforme a necessidade.
• Clique no Registrar-se botão.

Adicionar permissões de API ao seu aplicativo Microsoft Entra ID (Azure AD)

• Acessar Permissões de API no painel de navegação esquerdo e clique em Adicionar uma permissão botão.

• Selecionar Microsoft Graph na guia APIs da Microsoft e selecione Permissões do aplicativo.
• Na seleção Barra de pesquisa de permissão, procure o usuário.

• Em Usuário, selecione Usuário.ReadWrite.All permissão, clique em Adicionar permissões botão.

• Clique em Conceder consentimento administrativo para o Diretório Padrão e clique no Sim botão para conceder confirmação de consentimento do administrador.

Integrando o Drupal com o Microsoft Entra ID (Azure AD)

• Na ETAPA 2, configure os valores mencionados abaixo do ID do Microsoft Entra no Drupal.
• ID do inquilino:
• De Visão geral seção do aplicativo Microsoft Entra ID, copie o ID do diretório (inquilino) valor.
• Cole o ID do locatário copiado no Drupal ID do inquilino campo de texto.

• ID do aplicativo (cliente):
• Na seção Visão geral do aplicativo Microsoft Entra ID, copie o ID do aplicativo (cliente) valor.
• Cole o ID do cliente copiado no Drupal ID do aplicativo (cliente) campo de texto.

• Segredo do Cliente:
• No painel de navegação esquerdo, clique em Certificados e segredos menu e clique em Novo segredo do cliente botão.
• Adicione uma descrição para o segredo, selecione a expiração do segredo e clique em Adicione botão.



• Copie o valor secreto.



• Cole o valor secreto copiado no Drupal Segredo do cliente campo de texto.

• Nome do locatário/domínio principal:
• Na mesma janela, passe o mouse sobre seu perfil (canto superior direito) e anote o domínio mencionado na caixa pop-up.
• Cole o valor do domínio anotado no Drupal Nome do locatário/domínio principal campo de texto.

• Teste UPN/ID:
• Navegue até o ID do Microsoft Entra e selecione o Utilizadores menu no painel de navegação esquerdo.
• Copie o usuário Nome principal do usuário para testar a integração do Drupal e do Azure AD.
• Cole o nome principal do usuário copiado no Drupal Teste UPN/ID campo de texto.

• Uma vez feitas todas as configurações, clique no botão Salvar e testar configuração botão.

• Se a configuração do teste for bem-sucedida, o módulo emitirá uma mensagem de sucesso como:

• Para verificar os atributos recebidos do Microsoft Entra ID, clique no link na mensagem de sucesso.
• Como alternativa, se houver um erro na integração do Azure AD com o Drupal, verifique a causa do erro seguindo o link na mensagem de erro ou rolando para baixo até o Resultado da configuração do teste seção.

• Após a integração bem-sucedida, clique em Seguinte botão.

• Provisionamento manual/sob demanda
• Provisionamento automático

No Provisionamento Manual/Sob Demanda, você pode sincronizar manualmente o usuário com o ID Microsoft Entra. Ele também permite o provisionamento de um único usuário, bem como de todos os usuários existentes simultaneamente, para o ID Microsoft Entra.

Configurar provisionamento manual/sob demanda

• Clique no configurar botão do Provisionamento manual/sob demanda seção

• Na seção Configuração de provisionamento manual, marque a caixa de seleção de Criar usuário e clique no Economize botão.

• Uma vez salvo, no campo de pesquisa do sincronizar usuário seção, insira o nome de usuário do Drupal e clique em sincronização botão.

• Se o provisionamento for bem-sucedido, você receberá uma mensagem de sucesso. Como alternativa, se houver um erro no provisionamento da conta de usuário para o ID Microsoft Enterprise, você pode verificar a causa do erro seguindo o link na mensagem de erro.

Esse tipo de provisionamento permite que você sincronize usuários com o Microsoft Entra ID sempre que qualquer operação CRUD for executada neles no Drupal.

Configurar Provisionamento Automático

• O Provisionamento Automático ajudará você a provisionar seus usuários usando qualquer um dos seguintes eventos:
• Interface administrativa: Quando administradores ou usuários privilegiados executam manualmente operações CRUD na conta de um usuário por meio da interface de administração do Drupal.
• Alteração de conta de usuário: Sempre que os próprios usuários realizam operações CRUD em seu próprio formulário de informações user/{user_id}/edit ou qualquer outro formulário personalizado.
• Módulos de terceiros: Sempre que uma entidade de usuário é atualizada/criada no site Drupal usando quaisquer módulos/aplicativos de terceiros ou código personalizado
• Cadastro de usuário: Sempre que um usuário cria uma nova conta no Drupal. (/user/register)

• Clique no configurar botão da seção Provisionamento Automático.

• Na seção Configuração de provisionamento automático, marque a caixa de seleção de Criar usuário e clique no Economize botão.

• Agora, você pode tentar criar um novo usuário no site do Drupal e verificar os logs navegando até Relatórios → Mensagens de log recentes e usando o provisionamento de usuário filtro.

Pronto!! Você provisionou com sucesso os usuários com o Microsoft Entra ID (Azure AD).

Se a Provisão não for bem-sucedida, entre em contato conosco em drupalsupport@xecurify.com. Envie a captura de tela da janela de erro e nós o ajudaremos a resolver o problema e o orientaremos na configuração.

Porque escolher-nos:

Suporte 24 / 7

Os desenvolvedores Drupal da miniOrange oferecem suporte rápido e ativo para suas dúvidas. Podemos ajudar você desde a escolha da melhor solução para o seu caso de uso até a implantação e manutenção da solução.

 Contato

Estudos de Caso

A miniOrange atendeu com sucesso aos casos de uso de mais de 400 clientes confiáveis ​​com suas soluções Drupal altamente flexíveis/personalizáveis.

 Ler mais

Outras Soluções

Sinta-se à vontade para explorar outras soluções Drupal que oferecemos. As soluções populares usadas por nossos clientes confiáveis ​​incluem 2FA, provisionamento de usuários e segurança de sites.

 Saber Mais