Konfigurera Okta Single Sign-on med Drupal OAuth Client

Översikt

Drupal miniOrange SSO-integration gör att du kan konfigurera enkel inloggning (SSO) mellan din Drupal-webbplats och Okta med OAuth/OpenID-protokoll. Drupal OAuth 2.0/OpenID-anslutningsmodul ger möjlighet att aktivera inloggning med OAuth 2.0/OIDC Single Sign-On till Drupal Site. Vi tillhandahåller Drupal OAuth/OpenID-klientmodulen för Drupal 7, Drupal 8, Drupal 9 och Drupal 10, Drupal 11.

lekplats

Prissättning planer

Schemalägg ett möte

Installationssteg

Gammal version
Ny version

Använder Composer
Använder Drush
Manuell installation

Ladda ner modulen:

kompositör kräver 'drupal/miniorange_oauth_client'
Navigera till Förläng menyn på din Drupal administratörskonsol och sök efter miniOrange OAuth-klientkonfiguration med hjälp av sökrutan.
Aktivera modulen genom att markera kryssrutan och klicka på installera knapp.
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Installera modulen:

drush en drupal/miniorange_oauth_client
Rensa cacheminnet:

borsta cr
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Obs: Manuell installation är endast kompatibel med Drupal 7, Drupal 8 och Drupal 9.

Navigera till Förläng menyn på din Drupal administratörskonsol och klicka på Installera ny modul.
Installera Drupal OAuth & OpenID Connect Login - OAuth2 Client SSO Login modulen antingen genom att ladda ner zip-filen eller från URL:en till paket (tjära/zip).
Klicka på Aktivera nyligen tillagda moduler.
Aktivera den här modulen genom att markera kryssrutan och klicka på installera knapp.
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Använder Composer
Använder Drush
Manuell installation

Ladda ner modulen:

kompositör kräver 'drupal/miniorange_oauth_client'
Navigera till Förläng menyn på din Drupal administratörskonsol och sök efter miniOrange OAuth-klientkonfiguration med hjälp av sökrutan.
Aktivera modulen genom att markera kryssrutan och klicka på installera knapp.
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Installera modulen:

drush en drupal/miniorange_oauth_client
Rensa cacheminnet:

borsta cr
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Obs: Manuell installation är endast kompatibel med Drupal 7, Drupal 8 och Drupal 9.

Navigera till Förläng menyn på din Drupal administratörskonsol och klicka på Installera ny modul.
Installera Drupal OAuth & OpenID Connect Login - OAuth2 Client SSO Login modulen antingen genom att ladda ner zip-filen eller från URL:en till paket (tjära/zip).
Klicka på Aktivera nyligen tillagda moduler.
Aktivera den här modulen genom att markera kryssrutan och klicka på installera knapp.
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Konfigurationssteg

Konfigurera Drupal som en OAuth-klient

Gå till konfiguration → Personer → miniOrange OAuth-klientkonfiguration i administrationsmenyn. (/admin/config/people/miniorange_oauth_client)

Drupal OAuth Client - välj mimiorange OAuth Client Configuration

Under fliken Konfigurera OAuth väljer du önskad OAuth-leverantör från rullgardinsmenyn.

Obs: Om önskad OAuth-leverantör inte finns med i rullgardinsmenyn, välj Anpassad OAuth-leverantör / Anpassad OpenID-leverantör och fortsätt.

Drupal OAuth-klient - välj OAuth-leverantör

kopiera Callback/Redirect URL och ha den nära till hands. Detta kommer att krävas när du konfigurerar OAuth-leverantören.

Obs: Om din leverantör bara stöder HTTPS-återanrops-/omdirigerings-URL:er och du har en HTTP-webbplats, se till att markera kryssrutan "Tillämpa HTTPS-återanrops-URL" längst ner på fliken.

Ange OAuth-leverantörens namn i Visningsnamn textfält.

Drupal OAuth-klient - Kopiera URL för återuppringning

Konfigurera Drupal som en OAuth-klient

Gå till konfiguration → Personer → miniOrange OAuth-klient i administrationsmenyn. (admin/config/people/mo-oauth-client/mo-client-config)

Drupal OAuth-klient - välj mimiorange OAuth-klient

I hantera avsnitt, under Klientkonfiguration fliken, klicka på + Lägg till ny knappen för att konfigurera önskad OAuth-klient.

Drupal OAuth-klient - Klicka på Lägg till ny

Enligt Lägg till välj önskad OAuth-applikation från rullgardinsmenyn med fliken.

Obs: Om önskad OAuth-leverantör inte finns med i rullgardinsmenyn, välj Anpassad OAuth-leverantör / Anpassad OpenID-leverantör och fortsätt.

Ange OAuth-leverantörens namn i fältet Anpassat appnamn textfältet. Kopiera Callback/Redirect URL och ha den nära till hands. Detta kommer att krävas när du konfigurerar OAuth-leverantören.

Drupal OAuth-klient - Ange anpassat appnamn och kopiera återuppringnings-URL

Om din leverantör endast stöder HTTPS-återanrops-/omdirigerings-URL:er och du har en HTTP-webbplats, se till att kontrollera Framtvinga HTTPS-återuppringnings-URL kryssrutan i rutan Inställningar fliken.

Drupal OAuth-klient - Tillämpa HTTPS-återanrops-URL

Skapa en applikation i Okta

Registrera dig för eller logga in på din Okta utvecklare konto.
Klicka på från den vänstra navigeringspanelen Tillämpningar -> välj sedan Tillämpningar.

Okta SSO - Selcct Applications från den vänstra navigeringspanelen

Under Applikation klickar du på Skapa appintegration knappen för att skapa en ny applikation.

Okta SSO - Klicka på knappen Skapa appintegration

Öppna ett popup-fönster efter att ha klickat på knappen Skapa appintegration Skapa en ny appintegration som bilden nedan:

I Inloggningsmetod: Välj OIDC-OpenID Connect.
Ansökningstyp: Välj Webbapplikation.
Klicka på Nästa knapp.

Ange följande information i Ny webbappintegration panel:

Ange namnet på ansökan i Appintegrationsnamn textfält under Allmänna inställningarDrupal, till exempel.
Klistra in den tidigare kopierade Callback/Redirect URL i Omdirigerings-URI för inloggning textfält.
Uppdrag: Välj Tillåt alla i din organisation åtkomst från Kontrollerad åtkomst och avmarkerade alternativet Aktivera omedelbar åtkomst med Federation Broker ModeNär du är klar med konfigurationen klickar du på Spara knapp.

Okta tilldelar ett unikt applikations-ID till din applikation. Navigera till Allmänt fliken.
Klicka på kopian Resultat för tillverkarlista för att kopiera kund-ID från Kunduppgifter.

Drupal OAuth 2.0 OIDC enkel inloggning Okta SSO-klientuppgifter

Navigera till Okta-portalen Allmänt fliken.
kopiera Secret genom att klicka på kopian Resultat för tillverkarlista i KLIENTHEMLIGHETER sektion.

Okta Client Secret-sektion, kopiera hemlighet

Gå till Okta Dashboard.
Navigera till Profil Ikon i den övre högra navigeringspanelen och klicka på den.

Okta dashboard kopiera domänens url från profilen

Integrera Drupal med Okta

Gå till Drupal's Konfigurera OAuth och klistra in det kopierade ansöknings-ID och Klienthemligheter i kund-ID och Klienthemlighet textfält.

Drupal OAuth OIDC-klientkonfiguration - Klistra in den i klient-ID och hemlighet

Byt nu ut Okta domän med {yourOktaDomain} i Auktorisera slutpunkt, Åtkomst Token Endpointoch Få användarinformation slutpunkt textfält som du tidigare kopierade.

Du kan referera till Okta Endpoints and Scope från tabellen nedan:

Omfattning	openid e-postprofil
Auktorisera slutpunkt	https://{yourOktaDomain}.com/oauth2/v1/authorize
Åtkomst Token Endpoint	https://{yourOktaDomain}.com/oauth2/v1/token
Få användarinformation slutpunkt	https://{yourOktaDomain}.com/oauth2/v1/userinfo

Klicka på Spara konfiguration knapp.

Drupal OAuth OIDC-klientkonfiguration - Klistra in OAuth 2.0-tokenendpunkten och OAuth 2.0-tokenslutpunkten i motsvarande textfält

Integrera Drupal med Okta:

Gå till miniOrange OAuth-klientmodul.
In Lägg till flik, klistra in det kopierade kund-ID och Klienthemlighet från Okta i kund-ID och Klienthemlighet textfält.

Drupal-Auth-SSO-Okta-Paste-Client-Credentials

Byt nu ut Okta domän med {yourOktaDomain} i Auktorisera slutpunkt, Åtkomst Token Endpointoch Få användarinformation slutpunkt textfält som du tidigare kopierade. Klicka på Spara konfiguration knapp.

Du kan referera till Okta Endpoints and Scope från tabellen nedan:

Omfattning	openid e-postprofil
Auktorisera slutpunkt	https://{yourOktaDomain}.com/oauth2/v1/authorize
Åtkomst Token Endpoint	https://{yourOktaDomain}.com/oauth2/v1/token
Få användarinformation slutpunkt	https://{yourOktaDomain}.com/oauth2/v1/userinfo

Okta OAuth/OIDC enkel inloggning - Klistra in realmnamn och domän Spara konfiguration

Ocuco-landskapet Skicka klient-ID och hemlighet in Med kryssrutan kan du ange om klient-ID och hemlighet ska inkluderas i rubriken eller brödtexten i Token Endpoint Request. Om du är osäker på vilket alternativ du ska välja kan du behålla standardinställningarna.
Klicka på kryssrutan för att Aktivera inloggning med OAuth, scrolla ned och klicka på Spara konfiguration knapp.

Drupal OAuth OpenID OIDC Single Sign On (SSO) Aktivera kryssrutan Logga in med OAuth och klicka på Spara konfiguration

Testa anslutningen mellan Drupal och OAuth-leverantör

När du har sparat konfigurationerna, klicka på Utför testkonfiguration knappen för att testa anslutningen mellan Drupal och OAuth-leverantören.

OAuth-OIDC-Client-Configuration-Check-Connection-with-OAuth-Provider

Om du inte har några aktiva sessioner i samma webbläsare kommer du att bli ombedd att logga in på OAuth-leverantören i ett popup-fönster för testkonfiguration. Efter att loggningen har genomförts får du en lista över attribut som mottagits från OAuth-leverantören.
Välj E-postattribut från rullgardinsmenyn där användarens e-postadress hämtas och klicka på Färdig knapp.

Obs: Att mappa e-postattributet är obligatoriskt för att utföra SSO, dvs. logga in på Drupal-webbplatsen med OAuth-provideruppgifter.

Drupal OAuth Client - välj E-postattribut

På Attribut- och rollkartläggning fliken, välj Användarnamn Attribut från rullgardinsmenyn och klicka på Spara konfiguration knapp.

Drupal OAuth Client - välj användarattribut och klicka på spara konfiguration

Logga nu ut och gå till din Drupal-webbplats inloggningssida. Där hittar du automatiskt en länk för att logga in med OAuth-leverantör. Om du vill lägga till SSO-länken på andra sidor även, följ stegen i bilden nedan:

Drupal OAuth Client - lägg till länk på andra sidor

Testa anslutningen mellan Drupal och OAuth-leverantör

När du har sparat konfigurationerna, klicka på Utför testkonfiguration knappen för att testa anslutningen mellan Drupal och OAuth-leverantören.

Om du inte har några aktiva sessioner i samma webbläsare kommer du att bli ombedd att logga in på OAuth-leverantören i ett popup-fönster för testkonfiguration. Efter att loggningen har genomförts får du en lista över attribut som mottagits från OAuth-leverantören.
Klicka på Konfigurera mappningar knapp.

På Attributmappning fliken, välj E-postattribut och Användarnamn Attribut från rullgardinsmenyn och klicka på Spara konfiguration knapp.

Obs: Att mappa e-postattributet är obligatoriskt för att utföra SSO, dvs. logga in på Drupal-webbplatsen med OAuth-provideruppgifter.

Logga nu ut och gå till din Drupal-webbplats inloggningssida. Där hittar du automatiskt en länk för att logga in med OAuth-leverantör. Om du vill lägga till SSO-länken på andra sidor även, följ stegen i bilden nedan:

Behöva hjälp?

Om du stöter på några problem under konfigurationen eller om du vill ha några ytterligare funktioner, vänligen kontakta oss på drupalsupport@xecurify.com.

Ytterligare egenskaper:

Felsökning:

Fler vanliga frågor ➔

Får fel: 'Användarnamn har inte tagits emot. Kontrollera din Attribut Mapping-konfiguration.' ELLER Får fel: 'E-postmeddelande har inte tagits emot. Kontrollera din Attribut Mapping-konfiguration.'

Följ de nämnda stegen HÄR

Jag får "Klientuppgifter hittades inte i rubrikerna eller brödtexten"
när jag försöker utföra testkonfiguration

Följ de nämnda stegen HÄR

Efter att jag klickat på utloggningen i Drupal skickas jag tillbaka till Drupals hemsida. Men när jag försöker logga in med en annan användare, ber den mig inte att logga in utan loggar mig automatiskt in med samma användare

Utloggningsfunktionen du har nämnt här är standardbeteendet för en modul. Det loggar ut dig från Drupal men inte från din applikation/leverantör. För att tillåta modulen att logga ut från din leverantör/applikationskonto (det du letar efter), måste du göra följande konfigurationer: [veta mer]

Jag köpte den betalda Drupal-modulen och ersatte den med den kostnadsfria modulen, men jag kan fortfarande inte använda betalda funktioner.

Eftersom du har uppgraderat till en av våra betalversioner av Drupal-modulen och ersatt gratismodulen med den betalda, måste du först aktivera betalmodulen. Se stegen nedan. [Veta mer]

Tack för ditt svar. Vi återkommer snart.

Något gick fel. Skicka din fråga igen

Innehåll

Konfigurera Okta Single Sign-on med Drupal OAuth Client