Drupal Azure AD B2C SSO-integration med OAuth/OpenID-anslutning

Drupal OAuth Client modul aktiverar Enskilt inloggning dvs SSO för en Drupal-webbplats med vilken identitetsleverantör som helst som använder OAuth- eller OpenID-anslutningsprotokoll. Här kommer vi att gå igenom stegen för att konfigurera modulen med Azure AD B2C. När den här konfigurationen är klar kommer användare att kunna logga in på Drupal-webbplatsen med sina Azure B2C-uppgifter.
Integrationen av Drupal med Azure AD B2C förenklar och säkrar inloggningsprocessen, vilket helt tar bort behovet av att lagra, komma ihåg och återställa flera lösenord.

Konfigurera Drupal som en OAuth-klient:

• När du har installerat modulen, navigera till konfiguration -> miniOrange OAuth-klientkonfiguration -> Konfigurera OAuth Fliken och välj Azure AD B2C från Välj program listrutan.

• kopiera Callback/Redirect URL och ha det till hands.

  Observera: - Om du har en HTTP Drupal-webbplats och Azure tillämpar HTTPS Redirect URI. Vänligen navigera till Inloggningsinställningar fliken i modulen och ställ in webbadressen till webbplatsen med HTTPS i Grundadress textfält.

Skapa SSO-applikation i Azure AD B2C:

• Logga in på Microsoft Azure portal.
• I Azure-tjänster avsnitt, välj Azure AD B2C.

• För att bygga en ny Azure B2C-applikation, navigera till Appregistreringar i den vänstra navigeringspanelen och klicka sedan på Ny registrering knapp.

• I Registrera en ansökan fönster, ange nödvändig information för att skapa ett nytt program:
• Namn : Ange programmets namn i rutan Namn textfält.
• Kontotyper som stöds: Välj det tredje alternativet, Konton i valfri organisationskatalog (för autentisering av användare med användarflöden). Du kan också hänvisa till Hjälp mig att välja alternativ om det är värt besväret.
• Från Välj en plattform rullgardinsmenyn, välj "Webb" för Omdirigera URI (rekommenderas). Klistra in den tidigare kopierade Callback/Redirect URL in i textfältet.

• Klicka på Registrera knapp.

Integrera Drupal med Azure AD B2C:

• Azure AD B2C tilldelar ett unikt applikations-ID till din applikation. Kopiera Program (klient) ID. Detta kommer att bli din kund-ID.

• I Drupal's Konfigurera OAuth flik klistra in det kopierade Program (klient) ID i Klient ID textfält.

• Navigera till Azure Portal och välj sedan Certifikat och hemligheter från den vänstra sidopanelen och klicka sedan på Ny kundhemlighet knappen för att generera en klienthemlighet.

• I Lägg till klienten en hemlighet popup anger du följande information:
• Beskrivning: Ange en beskrivning för denna klienthemlighet.
• Utgår: Välj varaktighet från Utgår rullgardinsmenyn.

• Klicka på Lägg till knapp.
• Efter det kopierar du Värde från Klienthemligheter flik. Detta kommer att bli din Klienthemlig nyckel.

• I Drupal's Konfigurera OAuth flik klistra in det kopierade Klientens hemliga värde i Klienthemlighet textfält.

• Gå till Microsoft Azure-portalen.
• Klicka på Azure AD B2C | App registreringar länk uppe till vänster.

• Navigera till Översikt fliken från den vänstra sidopanelen.

• Enligt Essentials avsnitt, kopiera Domän namn. (Detta är din hyresgästs namn)

• Ersätt den tidigare kopierade Domän namn med {hyresgästnamn} i Auktorisera slutpunkt och Åtkomst Token Endpoint textfält i Drupal's Konfigurera OAuth fliken.

Skapa användarflödespolicy i Azure AD B2C:

• Gå till Microsoft Azure-portalen.
• Välja Användarflöden från policies sektion.

• Klicka på Nytt användarflöde knapp.

• Välj Registrera dig och logga in kort/box för användarflöde i Skapa ett användarflöde panelen.

• Välj Rekommenderad kort/låda under version. Klicka sedan på Skapa knapp.

• Ange följande information i Skapa fönster:
• Ange Namn av användarflödet. Till exempel B2C_1_ AzureB2CTest. (Detta kan inte ändras när ett användarflöde har skapats.)
• Välja E-postregistrering under Identitetsleverantörer.
• Välj Multifaktorautentisering alternativ enligt dina krav. Om du inte är säker, behåll standardalternativet.
• Användarattribut och tokenanspråk: Välj de anspråk och attribut som du vill samla in från användaren under registreringsprocessen. Klicka på Visa mer för att visa ytterligare alternativ. I den Skapa popup-fönster, se till att du aktiverar kryssrutorna för E-postadress (under 'Samla attribut') och E-postadresser (under 'Returanspråk'). Du kan också lägga till andra nödvändiga attribut. Klicka slutligen på Ok knapp.

• Klicka sedan på Skapa knappen för att lägga till användarflöde. (Prefixet B2C_1_ läggs automatiskt till namnet.)
• kopiera Namn för användarflöde. (Detta är ditt policynamn)

• Navigera till Drupal Konfigurera OAuth fliken och ersätt den tidigare kopierade Namn med {policy-name} i Auktorisera slutpunkt och Åtkomst Token Endpoint textfält.
• Kryssrutan 'Skicka klient-ID och hemlighet i rubrik eller brödtext' låter dig ange om klient-ID och hemlighet ska inkluderas i rubriken eller brödtexten i Token Endpoint Request. Om du är osäker på vilket alternativ du ska välja kan du hålla fast vid standardinställningarna.
• Klicka på kryssrutan för att Aktivera inloggning med OAuth.
• Klicka nu på Spara konfiguration knapp.



Du kan också titta på Azure AD B2C Application Endpoints and Scope:




Omfattning:	öppet
Auktorisera slutpunkt:	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/authorize
Åtkomsttokens slutpunkt:	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/token

Testa anslutning mellan Drupal och Azure B2C:

• När du har sparat konfigurationerna, klicka på Utför testkonfiguration för att testa anslutningen mellan Drupal och Azure AD B2C.

• Om du inte har några aktiva sessioner i samma webbläsare i ett popup-fönster för testkonfiguration, kommer du att bli ombedd att logga in på Azure B2C. När du har loggat in på Azure Active Directory B2C får du en lista över attribut som tagits emot från Azure AD B2C.
• Bläddra ner och klicka på Konfigurera attribut/rollmappning knapp.

• På Attribut- och rollkartläggning fliken, välj det attribut under vilket användarens e-postmeddelande tas emot från E-postadress rullgardinsmenyn. På samma sätt kan du välja lämpligt alternativ från Namnattribut rullgardinsmenyn.

• Bläddra sedan till botten och klicka på Spara konfiguration knapp.

Vänligen notera: Kartläggning av e-postattributet är obligatoriskt för inloggning.

Grattis! Du har konfigurerat Azure AD B2C som OAuth/OpenID-leverantör och Drupal som en OAuth-klient.

Hur utför man SSO?

• Öppna nu en ny webbläsare/privat fönster och gå till din inloggningssida för din Drupal-webbplats.
• Klicka på Logga in med Azure B2C länk för att initiera SSO från Drupal.
• Om du vill lägga till SSO-länken till andra sidor också, följ stegen i bilden nedan: