Настройка единого входа OneLogin с использованием клиента Drupal OAuth

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:
  

  composer require 'drupal/miniorange_oauth_client'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите Настройка клиента miniOrange OAuth используя строку поиска.
• Включите модуль, установив флажок и нажав на кнопку. Установите .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Установите модуль:
  

  drush в Drupal/miniorange_oauth_client

• Очистить кеш:
  

  друш кр

• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Примечание: Ручная установка совместима только с Drupal 7, Drupal 8 и Drupal 9.

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
• Установите Drupal. Вход через OAuth и OpenID Connect — вход через SSO-сервис клиента OAuth2 модуль, либо загрузив zip-архив, либо перейдя по URL-адресу пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:
  

  composer require 'drupal/miniorange_oauth_client'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите Настройка клиента miniOrange OAuth используя строку поиска.
• Включите модуль, установив флажок и нажав на кнопку. Установите .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

• Установите модуль:
  

  drush в Drupal/miniorange_oauth_client

• Очистить кеш:
  

  друш кр

• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Примечание: Ручная установка совместима только с Drupal 7, Drupal 8 и Drupal 9.

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
• Установите Drupal. Вход через OAuth и OpenID Connect — вход через SSO-сервис клиента OAuth2 модуль, либо загрузив zip-архив, либо перейдя по URL-адресу пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Шаги настройки

Настройте Drupal в качестве клиента OAuth.

• Перейдите на Конфигурация → Люди → Настройка клиента miniOrange OAuth в меню «Администрирование» (/admin/config/people/miniorange_oauth_client).

• На вкладке «Настройка OAuth» выберите нужного поставщика OAuth из выпадающего списка.


Примечание: Если нужный поставщик OAuth отсутствует в раскрывающемся списке, выберите его. Пользовательский поставщик OAuth / Пользовательский поставщик OpenID и продолжай.

• Скопируйте URL обратного вызова/перенаправления и держите его под рукой. Он понадобится при настройке поставщика OAuth.


Примечание: Если ваш провайдер поддерживает только URL-адреса обратного вызова/перенаправления HTTPS, а у вас сайт с протоколом HTTP, обязательно включите флажок «Принудительное использование URL-адреса обратного вызова HTTPS» внизу вкладки.



• Введите имя поставщика OAuth в поле Display Name текстовое поле.

Настройте Drupal в качестве клиента OAuth.

• Перейдите на Конфигурация → Люди → miniOrange OAuth Client в меню «Администрирование» (admin/config/people/mo-oauth-client/mo-client-config).

• В Управление раздел под Конфигурация клиента , нажмите + Добавить новый кнопка для настройки нужного клиента OAuth.

• Под Добавить На вкладке выберите нужное приложение OAuth из выпадающего списка.


Примечание: Если нужный поставщик OAuth отсутствует в раскрывающемся списке, выберите его. Пользовательский поставщик OAuth / Пользовательский поставщик OpenID и продолжай.

• Введите имя поставщика OAuth в поле Пользовательское название приложения текстовое поле. Скопируйте URL обратного вызова/перенаправления и держите его под рукой. Он понадобится при настройке поставщика OAuth.

• Если ваш провайдер поддерживает только URL-адреса обратного вызова/перенаправления HTTPS, а у вас сайт с протоколом HTTP, пожалуйста, проверьте следующее: Принудительное использование URL-адреса обратного вызова HTTPS флажок в Настройки меню.

Создание приложения в OneLogin

• Войдите в свой OneLogin Административная консоль.
• Перейдите в Области применения и Области применения при наведении курсора.

• Нажмите на Добавить приложение .

• В поле поиска введите OpenID Connect и нажмите на OpenID Connect (OIDC) ссылку.

• По умолчанию, Display Name предварительно заполнен OpenID Connect (OIDC)Пожалуйста, введите подходящее отображаемое имя, прокрутите страницу вниз и укажите... Описаниеи нажмите на Сохранено .

• В левой панели навигации нажмите на Конфигурация.

• Вставьте скопированный URL обратного вызова/перенаправления в URI перенаправления текстовое поле и нажмите на Сохранено .

• В левой панели навигации нажмите на SSO меню.

• Из издания Включить OpenID Connect раздел скопируйте идентификатор клиента и Секрет клиентаДержите его под рукой. Он понадобится позже.

Как назначать пользователей в приложении OneLogin:

• Перейдите в панель управления OneLogin.
• Перейдите в Пользователи вкладку в верхнем меню и выберите Пользователи при наведении курсора.

• Введите имя пользователя в поле поиска, а затем выберите пользователя, которому хотите предоставить доступ.

• В левом навигационном меню нажмите на Области применения.

• Под Области применения, Нажмите Плюс (+) кнопка подписи.

• Во всплывающем окне выберите из раскрывающегося списка приложение, для которого вы хотите включить единый вход (SSO) для назначенного пользователя, а затем нажмите кнопку. Продолжить .

• На следующем экране поставьте галочку, чтобы Разрешите пользователю войти в систему. а затем нажмите на Сохранено .

• Пользователь назначен вашему приложению.

Интеграция Drupal с OneLogin

• Перейдите на сайт Drupal. Настроить OAuth и вставьте скопированное ID приложения и Секреты клиента в идентификатор клиента и Секрет клиента текстовые поля.

• В URL-адресах конечных точек замените 'с поддоменом OneLogin.

• Вы можете ознакомиться с конечными точками и областью действия OneLogin в таблице ниже:

Объем	OpenID
Авторизация конечной точки	https://{site-url}.onelogin.com/oidc/2/auth
Конечная точка токена доступа	https://{site-url}.onelogin.com/oidc/2/token
Конечная точка UserInfo	https://{site-url}.onelogin.com/oidc/2/me

• Флажок «Отправлять идентификатор клиента и секретный ключ в заголовке или теле запроса» позволяет указать, следует ли включать идентификатор клиента и секретный ключ в заголовок или тело запроса к конечной точке токена. Если вы не уверены, какой вариант выбрать, можете оставить настройки по умолчанию.
• Нажмите на флажок, чтобы Включить авторизацию с использованием OAuthпрокрутите вниз и нажмите на Сохранить конфигурацию .

Интеграция Drupal с OneLogin:

• Перейдите в модуль miniOrange OAuth Client.
• In Добавить Нажмите клавишу Tab, вставьте скопированный текст. идентификатор клиента и Секрет клиента от OneLogin в идентификатор клиента и Секрет клиента текстовое поле.

• В URL-адресах конечных точек замените 'с поддоменом OneLogin.

• Вы можете ознакомиться с конечными точками и областью действия OneLogin в таблице ниже:

Объем	OpenID
Авторизация конечной точки	https://{site-url}.onelogin.com/oidc/2/auth
Конечная точка токена доступа	https://{site-url}.onelogin.com/oidc/2/token
Конечная точка UserInfo	https://{site-url}.onelogin.com/oidc/2/me

• Отправьте идентификатор клиента и секретный ключ. Флажок позволяет указать, следует ли включать идентификатор клиента (Client ID) и секретный ключ (Secret) в заголовок или в тело запроса к конечной точке токена. Если вы не уверены, какой вариант выбрать, можете оставить настройки по умолчанию.
• Нажмите на флажок, чтобы Включить авторизацию с использованием OAuthпрокрутите вниз и нажмите на Сохранение конфигурации .

Проверка соединения между Drupal и поставщиком OAuth.

• После успешного сохранения настроек, пожалуйста, нажмите на кнопку. Выполните настройку теста Кнопка для проверки соединения между Drupal и поставщиком OAuth.

• Во всплывающем окне «Конфигурация тестирования», если у вас нет активных сессий в этом же браузере, вам будет предложено войти в систему поставщика OAuth. После успешного входа в систему вам будет предоставлен список атрибутов, полученных от поставщика OAuth.
• Выберите Атрибут электронной почты Выберите из выпадающего меню адрес электронной почты пользователя и нажмите на Готово .


Примечание: Сопоставление атрибута Email обязательно для выполнения единого входа (SSO), то есть входа на сайт Drupal с использованием учетных данных поставщика OAuth.

• На Сопоставление атрибутов и ролей вкладка, пожалуйста, выберите Атрибут имени пользователя выберите из выпадающего списка и нажмите на Сохранить конфигурацию .

• Теперь выйдите из системы и перейдите на страницу входа на ваш сайт Drupal. Там вы автоматически найдете ссылку «Вход через OAuth Provider». Если вы хотите добавить ссылку SSO и на другие страницы, выполните действия, показанные на изображении ниже:

Проверка соединения между Drupal и поставщиком OAuth.

• После успешного сохранения настроек нажмите на кнопку. Выполните настройку теста Кнопка для проверки соединения между Drupal и поставщиком OAuth.

• Во всплывающем окне «Конфигурация тестирования», если у вас нет активных сессий в этом же браузере, вам будет предложено войти в систему поставщика OAuth. После успешного входа в систему вам будет предоставлен список атрибутов, полученных от поставщика OAuth.
• Нажмите на Настройка сопоставлений .

• На Отображение атрибутов вкладка, пожалуйста, выберите Атрибут электронной почты и Атрибут имени пользователя выберите из выпадающего списка и нажмите на Сохранить конфигурацию .

Примечание: Сопоставление атрибута Email обязательно для выполнения единого входа (SSO), то есть входа на сайт Drupal с использованием учетных данных поставщика OAuth.

• Теперь выйдите из системы и перейдите на страницу входа на ваш сайт Drupal. Там вы автоматически найдете ссылку «Вход через OAuth Provider». Если вы хотите добавить ссылку SSO и на другие страницы, выполните действия, показанные на изображении ниже: