Вход через Salesforce SSO в Drupal с использованием клиента OAuth / OpenID Connect

Обзор

Интеграция Drupal и Salesforce SSO позволит пользователям входить на сайт Drupal, используя учетные данные Salesforce. Эта интеграция SSO осуществляется посредством... miniOrange OAuth Client Модуль, использующий протоколы OAuth 2.0 и OpenID Connect (OIDC).
В этом документе мы поможем вам настроить единый вход в систему (SSO) с использованием протокола OAuth между сайтом Drupal и Salesforce.

Детская Площадка

Тарифный план

Запланировать встречу

Единый вход Salesforce для контактов, учетных записей и пользовательских объектов

Разрешите своим партнерам, контактам, учетным записям или любым другим пользовательским объектам входить в систему и получать доступ к таким приложениям, как WordPress, Shopify, JIRA, Confluence и т. д., используя запись Salesforce в качестве идентификатора для аутентификации SSO.

Единый вход Salesforce с использованием пользовательских объектов в качестве источника идентификации.

Процедура установки

Предыдущая версия
Новая версия

Использование Композитора
Использование Drush
Ручная установка

Загрузите модуль:

composer require 'drupal/miniorange_oauth_client'
Перейдите в Продлить меню в консоли администратора Drupal и найдите Настройка клиента miniOrange OAuth используя строку поиска.
Включите модуль, установив флажок и нажав на кнопку. Установите .
Настроить модуль можно по следующему адресу:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Установите модуль:

drush в Drupal/miniorange_oauth_client
Очистить кеш:

друш кр
Настроить модуль можно по следующему адресу:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Примечание: Ручная установка совместима только с Drupal 7, Drupal 8 и Drupal 9.

Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
Установите Drupal. Вход через OAuth и OpenID Connect — вход через SSO-сервис клиента OAuth2 модуль, либо загрузив zip-архив, либо перейдя по URL-адресу пакет (tar/zip).
Нажмите на Включить недавно добавленные модули.
Включите этот модуль, установив флажок и нажав кнопку устанавливать .
Настроить модуль можно по следующему адресу:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Использование Композитора
Использование Drush
Ручная установка

Загрузите модуль:

composer require 'drupal/miniorange_oauth_client'
Перейдите в Продлить меню в консоли администратора Drupal и найдите Настройка клиента miniOrange OAuth используя строку поиска.
Включите модуль, установив флажок и нажав на кнопку. Установите .
Настроить модуль можно по следующему адресу:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Установите модуль:

drush в Drupal/miniorange_oauth_client
Очистить кеш:

друш кр
Настроить модуль можно по следующему адресу:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Примечание: Ручная установка совместима только с Drupal 7, Drupal 8 и Drupal 9.

Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
Установите Drupal. Вход через OAuth и OpenID Connect — вход через SSO-сервис клиента OAuth2 модуль, либо загрузив zip-архив, либо перейдя по URL-адресу пакет (tar/zip).
Нажмите на Включить недавно добавленные модули.
Включите этот модуль, установив флажок и нажав кнопку устанавливать .
Настроить модуль можно по следующему адресу:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Шаги настройки

Настройте Drupal в качестве клиента OAuth.

Перейдите на Конфигурация → Люди → Настройка клиента miniOrange OAuth в меню «Администрирование» (/admin/config/people/miniorange_oauth_client).

Drupal OAuth Client - select mimiorange OAuth Client Configuration

На вкладке «Настройка OAuth» выберите нужного поставщика OAuth из выпадающего списка.

Примечание: Если нужный поставщик OAuth отсутствует в раскрывающемся списке, выберите его. Пользовательский поставщик OAuth / Пользовательский поставщик OpenID и продолжай.

Клиент Drupal OAuth — выберите поставщика OAuth.

Скопируйте URL обратного вызова/перенаправления и держите его под рукой. Он понадобится при настройке поставщика OAuth.

Примечание: Если ваш провайдер поддерживает только URL-адреса обратного вызова/перенаправления HTTPS, а у вас сайт с протоколом HTTP, обязательно включите флажок «Принудительное использование URL-адреса обратного вызова HTTPS» внизу вкладки.

Введите имя поставщика OAuth в поле Display Name текстовое поле.

Клиент Drupal OAuth — скопируйте URL обратного вызова

Настройте Drupal в качестве клиента OAuth.

Перейдите на Конфигурация → Люди → miniOrange OAuth Client в меню «Администрирование» (admin/config/people/mo-oauth-client/mo-client-config).

Drupal OAuth Client - select mimiorange OAuth Client

В Управление раздел под Конфигурация клиента , нажмите + Добавить новый кнопка для настройки нужного клиента OAuth.

Клиент Drupal OAuth — нажмите «Добавить новый».

Под Добавить На вкладке выберите нужное приложение OAuth из выпадающего списка.

Введите имя поставщика OAuth в поле Пользовательское название приложения текстовое поле. Скопируйте URL обратного вызова/перенаправления и держите его под рукой. Он понадобится при настройке поставщика OAuth.

Клиент Drupal OAuth — введите пользовательское имя приложения и скопируйте URL-адрес обратного вызова

Если ваш провайдер поддерживает только URL-адреса обратного вызова/перенаправления HTTPS, а у вас сайт с протоколом HTTP, пожалуйста, проверьте следующее: Принудительное использование URL-адреса обратного вызова HTTPS флажок в Настройки меню.

Клиент Drupal OAuth — принудительное использование URL-адреса обратного вызова HTTPS

Настройка приложения SSO в Salesforce:

Войдите в свой Администратор Salesforce приставка.
Перейдите в верхнюю часть экрана и выберите Установка.

Salesforce CRM — Перейдите в раздел «Настройка».

Слева, под Построить, наведите на Создавай, а затем Мини аппы.

Интеграция Salesforce SSO — перейдите в раздел «Создать» в меню слева.

Нажмите на Новое в Связанные приложения .

Salesforce SSO — нажмите кнопку «Создать», чтобы создать новое приложение.

Укажите следующие данные в Новое подключенное приложение панели Основная информация раздел:

Название подключенного приложения: В Имя подключенного приложения В текстовое поле введите название приложения.
Введите адрес электронной почты в поле Контактный адрес электронной почты текстовое поле.

Интеграция Salesforce SSO — раздел «Основная информация»

Под API (включить настройки OAuth)Введите необходимые данные:

Включить Настройки OAuth, установив флажок.
В URL обратного вызова В текстовое поле вставьте ранее скопированный текст. URL обратного вызова/перенаправления от Drupal.
Выберите необходимые области действия OAuth для вашего подключенного приложения. Убедитесь, что ваш сайт Drupal имеет те же области действия. Это означает, что ваше подключенное приложение имеет необходимые разрешения для доступа к данным Salesforce.
Сохраните изменения, нажав на кнопку. Сохранено .

Интеграция Salesforce SSO — в разделе API (Включить настройки OAuth) введите необходимую информацию.

На следующем экране щелкните значок Продолжить .

Интеграция Salesforce SSO — нажмите «Продолжить», чтобы перейти к следующему окну.

Затем нажмите на Управление сведениями о потребителе .

Интеграция Salesforce SSO — нажмите «Управление данными пользователя».

Salesforce присваивает вашему приложению уникальный идентификатор приложения (Application ID) и секретный ключ (Secret). Скопируйте их. Ключевые потребители и Потребительский секрет: из Информация о потребителях .

Интеграция Salesforce SSO — копирование данных потребителя

Интеграция Drupal с Salesforce

Перейдите в модуль miniOrange OAuth Client.
Вкладка «Настройка OAuth» в Drupal и вставьте скопированный код. Ключевые потребители и Потребительский секрет: от Salesforce в идентификатор клиента и Секрет клиента текстовое поле.
Подтвердите область действия и конечные точки, а затем нажмите на Сохранить конфигурацию .

Объем	id
Авторизация конечной точки	https://login.salesforce.com/services/oauth2/authorize
Конечная точка токена доступа	https://login.salesforce.com/services/oauth2/token
Получить конечную точку информации о пользователе	https://login.salesforce.com/services/oauth2/userinfo

Подключение Drupal OAuth/OoenId — вставьте скопированные Client ID и Client Secret.

Интеграция Drupal с Salesforce:

Перейдите в модуль miniOrange OAuth Client.
In Добавить Нажмите клавишу Tab, вставьте скопированный текст. идентификатор клиента и Секрет клиента от Salesforce в идентификатор клиента и Секрет клиента текстовое поле.

Drupal-Auth-SSO-Salesforce-Paste-Client-Credentials

Подтвердите область действия и конечные точки, а затем нажмите на Сохранить конфигурацию .

Вы можете ознакомиться с информацией о конечных точках и области действия Salesforce в таблице ниже:

Объем	id
Авторизация конечной точки	https://login.salesforce.com/services/oauth2/authorize
Конечная точка токена доступа	https://login.salesforce.com/services/oauth2/token
Получить конечную точку информации о пользователе	https://login.salesforce.com/services/oauth2/userinfo

Okta OAuth/OIDC Single Sign On — вставьте имя области действия и домен, сохраните конфигурацию.

Отправьте идентификатор клиента и секретный ключ. Флажок позволяет указать, следует ли включать идентификатор клиента (Client ID) и секретный ключ (Secret) в заголовок или в тело запроса к конечной точке токена. Если вы не уверены, какой вариант выбрать, можете оставить настройки по умолчанию.
Нажмите на флажок, чтобы Включить авторизацию с использованием OAuthпрокрутите вниз и нажмите на Сохранение конфигурации .

Drupal OAuth OpenID OIDC Единый вход (SSO) Включите флажок «Вход с помощью OAuth» и нажмите «Сохранить конфигурацию»

Проверка соединения между Drupal и поставщиком OAuth.

После успешного сохранения настроек, пожалуйста, нажмите на кнопку. Выполните настройку теста Кнопка для проверки соединения между Drupal и поставщиком OAuth.

Проверка подключения с помощью OAuth-OIDC-Client-Configuration-Check-Connection-with-OAuth-Provider

Во всплывающем окне «Конфигурация тестирования», если у вас нет активных сессий в этом же браузере, вам будет предложено войти в систему поставщика OAuth. После успешного входа в систему вам будет предоставлен список атрибутов, полученных от поставщика OAuth.
Выберите Атрибут электронной почты Выберите из выпадающего меню адрес электронной почты пользователя и нажмите на Готово .

Примечание: Сопоставление атрибута Email обязательно для выполнения единого входа (SSO), то есть входа на сайт Drupal с использованием учетных данных поставщика OAuth.

Клиент Drupal OAuth — выберите атрибут Email

На Сопоставление атрибутов и ролей вкладка, пожалуйста, выберите Атрибут имени пользователя выберите из выпадающего списка и нажмите на Сохранить конфигурацию .

Клиент Drupal OAuth — выберите атрибут пользователя и нажмите «Сохранить конфигурацию».

Теперь выйдите из системы и перейдите на страницу входа на ваш сайт Drupal. Там вы автоматически найдете ссылку «Вход через OAuth Provider». Если вы хотите добавить ссылку SSO и на другие страницы, выполните действия, показанные на изображении ниже:

Клиент Drupal OAuth — добавьте ссылку на другие страницы

Проверка соединения между Drupal и поставщиком OAuth.

После успешного сохранения настроек нажмите на кнопку. Выполните настройку теста Кнопка для проверки соединения между Drupal и поставщиком OAuth.

Во всплывающем окне «Конфигурация тестирования», если у вас нет активных сессий в этом же браузере, вам будет предложено войти в систему поставщика OAuth. После успешного входа в систему вам будет предоставлен список атрибутов, полученных от поставщика OAuth.
Нажмите на Настройка сопоставлений .

На Отображение атрибутов вкладка, пожалуйста, выберите Атрибут электронной почты и Атрибут имени пользователя выберите из выпадающего списка и нажмите на Сохранить конфигурацию .

Теперь выйдите из системы и перейдите на страницу входа на ваш сайт Drupal. Там вы автоматически найдете ссылку «Вход через OAuth Provider». Если вы хотите добавить ссылку SSO и на другие страницы, выполните действия, показанные на изображении ниже:

Нужна помощь?

Если у вас возникнут какие-либо проблемы во время настройки или вам потребуются дополнительные функции, пожалуйста, свяжитесь с нами по адресу [указать адрес электронной почты или контактные данные]. drupalsupport@xecurify.com.

Дополнительные функции:

Поиск и устранение неисправностей:

Дополнительные часто задаваемые вопросы ➔

Получаю ошибку: «Имя пользователя не получено. Проверьте конфигурацию сопоставления атрибутов». ИЛИ Получаю ошибку: «Электронное письмо не получено. Проверьте конфигурацию сопоставления атрибутов».

Выполните указанные шаги ВОТ

У меня появляется сообщение "Учетные данные клиента не найдены в заголовках или теле сообщения".
когда я пытаюсь выполнить настройку тестовой конфигурации

Выполните указанные шаги ВОТ

После нажатия на кнопку «Выход» в Drupal меня перенаправляет обратно на главную страницу Drupal. Однако, когда я пытаюсь войти под другим пользователем, система не запрашивает авторизацию, а автоматически авторизует меня под тем же пользователем.

Упомянутая вами функция выхода из системы — это стандартное поведение модуля. Она выходит из Drupal, но не из вашего приложения/провайдера. Чтобы модуль мог выходить из вашей учетной записи провайдера/приложения (что вам и нужно), необходимо выполнить следующие настройки: [узнать больше]

Я приобрел платный модуль Drupal и заменил его бесплатным, но все равно не могу использовать платные функции.

Поскольку вы перешли на одну из наших платных версий модуля Drupal и заменили бесплатный модуль на платный, вам необходимо сначала активировать платный модуль. Пожалуйста, ознакомьтесь с приведенными ниже шагами. [Узнать больше]

Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.

Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.

Содержание:

Вход через Salesforce SSO в Drupal с использованием клиента OAuth / OpenID Connect