Настройка единого входа Office 365 с использованием клиента Drupal OAuth

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:
  

  composer require 'drupal/miniorange_oauth_client'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите Настройка клиента miniOrange OAuth используя строку поиска.
• Включите модуль, установив флажок и нажав на кнопку. Установите .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Установите модуль:
  

  drush в Drupal/miniorange_oauth_client

• Очистить кеш:
  

  друш кр

• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Примечание: Ручная установка совместима только с Drupal 7, Drupal 8 и Drupal 9.

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
• Установите Drupal. Вход через OAuth и OpenID Connect — вход через SSO-сервис клиента OAuth2 модуль, либо загрузив zip-архив, либо перейдя по URL-адресу пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:
  

  composer require 'drupal/miniorange_oauth_client'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите Настройка клиента miniOrange OAuth используя строку поиска.
• Включите модуль, установив флажок и нажав на кнопку. Установите .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

• Установите модуль:
  

  drush в Drupal/miniorange_oauth_client

• Очистить кеш:
  

  друш кр

• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Примечание: Ручная установка совместима только с Drupal 7, Drupal 8 и Drupal 9.

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
• Установите Drupal. Вход через OAuth и OpenID Connect — вход через SSO-сервис клиента OAuth2 модуль, либо загрузив zip-архив, либо перейдя по URL-адресу пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Шаги настройки

Настройте Drupal в качестве клиента OAuth.

• Перейдите на Конфигурация → Люди → Настройка клиента miniOrange OAuth в меню «Администрирование» (/admin/config/people/miniorange_oauth_client).

• На вкладке «Настройка OAuth» выберите нужного поставщика OAuth из выпадающего списка.


Примечание: Если нужный поставщик OAuth отсутствует в раскрывающемся списке, выберите его. Пользовательский поставщик OAuth / Пользовательский поставщик OpenID и продолжай.

• Скопируйте URL обратного вызова/перенаправления и держите его под рукой. Он понадобится при настройке поставщика OAuth.


Примечание: Если ваш провайдер поддерживает только URL-адреса обратного вызова/перенаправления HTTPS, а у вас сайт с протоколом HTTP, обязательно включите флажок «Принудительное использование URL-адреса обратного вызова HTTPS» внизу вкладки.



• Введите имя поставщика OAuth в поле Display Name текстовое поле.

Настройте Drupal в качестве клиента OAuth.

• Перейдите на Конфигурация → Люди → miniOrange OAuth Client в меню «Администрирование» (admin/config/people/mo-oauth-client/mo-client-config).

• В Управление раздел под Конфигурация клиента , нажмите + Добавить новый кнопка для настройки нужного клиента OAuth.

• Под Добавить На вкладке выберите нужное приложение OAuth из выпадающего списка.


Примечание: Если нужный поставщик OAuth отсутствует в раскрывающемся списке, выберите его. Пользовательский поставщик OAuth / Пользовательский поставщик OpenID и продолжай.

• Введите имя поставщика OAuth в поле Пользовательское название приложения текстовое поле. Скопируйте URL обратного вызова/перенаправления и держите его под рукой. Он понадобится при настройке поставщика OAuth.

• Если ваш провайдер поддерживает только URL-адреса обратного вызова/перенаправления HTTPS, а у вас сайт с протоколом HTTP, пожалуйста, проверьте следующее: Принудительное использование URL-адреса обратного вызова HTTPS флажок в Настройки меню.

Создание приложения в Office 365

• Войти/Зарегистрироваться Microsoft Офис 365 Административная консоль.
• Перейдите на сайт Службы Azure раздел и выберите Регистрация приложения услуги.

• Перейдите в Регистрация приложения -> Новая регистрация из левого навигационного меню.

• Введите следующую информацию в форму. Зарегистрируйте приложение страницы:
• Введите отображаемое имя для приложения в Имя текстовое поле.
• Поддерживаемые типы учетных записей: Выбрать Только для учетных записей в этом организационном каталоге (только для тестирования — для одного клиента)Если вы не уверены, какой вариант выбрать, нажмите на кнопку. Помогите выбрать ссылку.
• URI перенаправления (необязательно)Выберите платформу в качестве ИнтернетВставьте скопированный URL-адрес обратного вызова/перенаправления в... URI перенаправления текстовое поле.

• Нажмите на Зарегистрироваться на вебинар на украинском можно кнопка для создания нового приложения.

• Скопируйте ID приложения (клиента) с портала Microsoft Office.

• На портале Microsoft Office нажмите на Добавить сертификат или секрет под Предметы первой необходимости .

• Нажмите на Секрет нового клиента .
• Предоставьте необходимую информацию в Добавить секретный ключ клиента окна:
• Введите Описание для этого клиента секрет
• Выберите Истекает Продолжительность выбирается из выпадающего списка.

• Нажмите на Добавить .
• Затем скопируйте Значение из Секреты клиента Вкладка. Это секретный ключ клиента вашего приложения.

• Перейдите на портал Microsoft Office 365, затем перейдите в раздел Разрешения API -> Добавить разрешение -> API Microsoft -> API управления Office 365-> Разрешения приложений.

• Выберите желаемый Разрешения... и нажмите на Добавить разрешения .

• Перейдите в Обзор и нажмите на Endpoints .
• Скопируйте Конечная точка авторизации OAuth 2.0 (v2) & Конечная точка для токена OAuth 2.0 (v2).

Интеграция Drupal с Office 365

• Перейдите на сайт Drupal. Настроить OAuth и вставьте скопированное ID приложения и Ценность клиентских секретов в идентификатор клиента и Секрет клиента текстовые поля.

• Теперь вставьте конечная точка авторизации и конечная точка токена в соответствующие текстовые поля.

• Также вы можете ознакомиться с информацией о конечных точках и области действия Office 365 в таблице ниже:

Объем	OpenID
Авторизовать конечную точку	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
Конечная точка токена доступа	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
Получить конечную точку информации о пользователе	https://graph.microsoft.com/oidc/userinfo

• Нажмите на Сохранить конфигурацию .

Интеграция Drupal с Office 365:

• Перейдите в модуль miniOrange OAuth Client.
• In Добавить Нажмите клавишу Tab, вставьте скопированный текст. идентификатор клиента и Секрет клиента из Office 365 в идентификатор клиента и Секрет клиента текстовое поле.

• Теперь вставьте конечная точка авторизации и конечная точка токена в соответствующие текстовые поля.

• Также вы можете ознакомиться с информацией о конечных точках и области действия Office 365 в таблице ниже:

Объем	профиль электронной почты openid
Авторизовать конечную точку	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
Конечная точка токена доступа	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
Получить конечную точку информации о пользователе	https://graph.microsoft.com/oidc/userinfo

• Отправьте идентификатор клиента и секретный ключ. Флажок позволяет указать, следует ли включать идентификатор клиента (Client ID) и секретный ключ (Secret) в заголовок или в тело запроса к конечной точке токена. Если вы не уверены, какой вариант выбрать, можете оставить настройки по умолчанию.
• Нажмите на флажок, чтобы Включить авторизацию с использованием OAuthпрокрутите вниз и нажмите на Сохранение конфигурации .

Проверка соединения между Drupal и поставщиком OAuth.

• После успешного сохранения настроек, пожалуйста, нажмите на кнопку. Выполните настройку теста Кнопка для проверки соединения между Drupal и поставщиком OAuth.

• Во всплывающем окне «Конфигурация тестирования», если у вас нет активных сессий в этом же браузере, вам будет предложено войти в систему поставщика OAuth. После успешного входа в систему вам будет предоставлен список атрибутов, полученных от поставщика OAuth.
• Выберите Атрибут электронной почты Выберите из выпадающего меню адрес электронной почты пользователя и нажмите на Готово .


Примечание: Сопоставление атрибута Email обязательно для выполнения единого входа (SSO), то есть входа на сайт Drupal с использованием учетных данных поставщика OAuth.

• На Сопоставление атрибутов и ролей вкладка, пожалуйста, выберите Атрибут имени пользователя выберите из выпадающего списка и нажмите на Сохранить конфигурацию .

• Теперь выйдите из системы и перейдите на страницу входа на ваш сайт Drupal. Там вы автоматически найдете ссылку «Вход через OAuth Provider». Если вы хотите добавить ссылку SSO и на другие страницы, выполните действия, показанные на изображении ниже:

Проверка соединения между Drupal и поставщиком OAuth.

• После успешного сохранения настроек нажмите на кнопку. Выполните настройку теста Кнопка для проверки соединения между Drupal и поставщиком OAuth.

• Во всплывающем окне «Конфигурация тестирования», если у вас нет активных сессий в этом же браузере, вам будет предложено войти в систему поставщика OAuth. После успешного входа в систему вам будет предоставлен список атрибутов, полученных от поставщика OAuth.
• Нажмите на Настройка сопоставлений .

• На Отображение атрибутов вкладка, пожалуйста, выберите Атрибут электронной почты и Атрибут имени пользователя выберите из выпадающего списка и нажмите на Сохранить конфигурацию .

Примечание: Сопоставление атрибута Email обязательно для выполнения единого входа (SSO), то есть входа на сайт Drupal с использованием учетных данных поставщика OAuth.

• Теперь выйдите из системы и перейдите на страницу входа на ваш сайт Drupal. Там вы автоматически найдете ссылку «Вход через OAuth Provider». Если вы хотите добавить ссылку SSO и на другие страницы, выполните действия, показанные на изображении ниже: