SSO Logga in på Drupal med Microsoft Entra ID som OAuth/OpenID Connect Provider

Översikt

Drupal Microsoft Entra ID SSO-integration gör det möjligt för användare att logga in på Drupal-webbplatsen med hjälp av Microsoft Entra ID-autentiseringsuppgifter. Denna SSO-integration uppnås med miniOrange OAuth Client- modulen som använder OAuth 2.0 och OpenID Connect (OIDC)-protokollet. Denna modul är kompatibel med Drupal 7, Drupal 8, Drupal 9, Drupal 10 och Drupal 11.

I det här dokumentet hjälper vi dig att konfigurera enkel inloggning med hjälp av OAuth-protokollet mellan Drupal-webbplatsen och Microsoft Entra-ID:t.

lekplats

Prissättning planer

Schemalägg ett möte

Installationssteg

Gammal version
Ny version

Använder Composer
Använder Drush
Manuell installation

Ladda ner modulen:

kompositör kräver 'drupal/miniorange_oauth_client'
Navigera till Förläng menyn på din Drupal administratörskonsol och sök efter miniOrange OAuth-klientkonfiguration med hjälp av sökrutan.
Aktivera modulen genom att markera kryssrutan och klicka på installera knapp.
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Installera modulen:

drush en drupal/miniorange_oauth_client
Rensa cacheminnet:

borsta cr
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Obs: Manuell installation är endast kompatibel med Drupal 7, Drupal 8 och Drupal 9.

Navigera till Förläng menyn på din Drupal administratörskonsol och klicka på Installera ny modul.
Installera Drupal OAuth & OpenID Connect Login - OAuth2 Client SSO Login modulen antingen genom att ladda ner zip-filen eller från URL:en till paket (tjära/zip).
Klicka på Aktivera nyligen tillagda moduler.
Aktivera den här modulen genom att markera kryssrutan och klicka på installera knapp.
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Använder Composer
Använder Drush
Manuell installation

Ladda ner modulen:

kompositör kräver 'drupal/miniorange_oauth_client'
Navigera till Förläng menyn på din Drupal administratörskonsol och sök efter miniOrange OAuth-klientkonfiguration med hjälp av sökrutan.
Aktivera modulen genom att markera kryssrutan och klicka på installera knapp.
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Installera modulen:

drush en drupal/miniorange_oauth_client
Rensa cacheminnet:

borsta cr
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Obs: Manuell installation är endast kompatibel med Drupal 7, Drupal 8 och Drupal 9.

Navigera till Förläng menyn på din Drupal administratörskonsol och klicka på Installera ny modul.
Installera Drupal OAuth & OpenID Connect Login - OAuth2 Client SSO Login modulen antingen genom att ladda ner zip-filen eller från URL:en till paket (tjära/zip).
Klicka på Aktivera nyligen tillagda moduler.
Aktivera den här modulen genom att markera kryssrutan och klicka på installera knapp.
Du kan konfigurera modulen på:

{BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Konfigurationssteg

Konfigurera Drupal som en OAuth-klient

Gå till konfiguration → Personer → miniOrange OAuth-klientkonfiguration i administrationsmenyn. (/admin/config/people/miniorange_oauth_client)

Drupal OAuth Client - välj mimiorange OAuth Client Configuration

Under fliken Konfigurera OAuth väljer du önskad OAuth-leverantör från rullgardinsmenyn.

Obs: Om önskad OAuth-leverantör inte finns med i rullgardinsmenyn väljer du Anpassad OAuth-leverantör / Anpassad OpenID-leverantör och fortsätter.

Drupal OAuth-klient - välj OAuth-leverantör

kopiera Callback/Redirect URL och ha den nära till hands. Detta kommer att krävas när du konfigurerar OAuth-leverantören.

Obs! Om din leverantör endast stöder HTTPS-återanrops-/omdirigerings-URL:er och du har en HTTP-webbplats, se till att markera kryssrutan "Tillämpa HTTPS-återanrops-URL" längst ner på fliken.

Ange OAuth-leverantörens namn i Visningsnamn textfält.

Drupal OAuth-klient - Kopiera URL för återuppringning

Konfigurera Drupal som en OAuth-klient

Gå till konfiguration → Personer → miniOrange OAuth-klient i administrationsmenyn. (admin/config/people/mo-oauth-client/mo-client-config)

Drupal OAuth-klient - välj mimiorange OAuth-klient

I hantera avsnitt, under Klientkonfiguration fliken, klicka på + Lägg till ny knappen för att konfigurera önskad OAuth-klient.

Drupal OAuth-klient - Klicka på Lägg till ny

Enligt Lägg till välj önskad OAuth-applikation från rullgardinsmenyn med fliken.

Obs: Om önskad OAuth-leverantör inte finns med i rullgardinsmenyn väljer du Anpassad OAuth-leverantör / Anpassad OpenID-leverantör och fortsätter.

Ange OAuth-leverantörens namn i fältet Anpassat appnamn textfältet. Kopiera Callback/Redirect URL och ha den nära till hands. Detta kommer att krävas när du konfigurerar OAuth-leverantören.

Drupal OAuth-klient - Ange anpassat appnamn och kopiera återuppringnings-URL

Om din leverantör endast stöder HTTPS-återanrops-/omdirigerings-URL:er och du har en HTTP-webbplats, se till att kontrollera Framtvinga HTTPS-återuppringnings-URL kryssrutan i rutan Inställningar fliken.

Drupal OAuth-klient - Tillämpa HTTPS-återanrops-URL

Microsoft Azure Portal
Microsoft Access ID

Skapa SSO-applikation i Microsoft Entra ID:

Logga in på Microsoft Azure portal.
Välja Microsoft Access ID från Azure-tjänster sektion.

Drupal OAuth-klient väljer Microsoft Entra ID

Klicka på + Lägg till länk, välj sedan Appregistrering från rullgardinsmenyn.

Registrering av Microsoft Entra ID SSO-klicksapp

I Registrera en ansökan fönstret, ange följande information:

Namn : Ange programmets namn.
Kontotyper som stöds: Välj det första alternativet, Konton endast i den här organisationskatalogen (endast test - enskild hyresgäst)Du kan hänvisa till Hjälp mig att välja länken.
Omdirigera URI (valfritt): Välj web från Välj en plattform rullgardinsmenyn. Klistra sedan in det tidigare kopierade i textfältetÅteruppringnings-/omdirigerings-URL.

Microsoft Entra ID SSO Registrering ett program

Klicka på Registrera knapp.
Microsoft Entra ID tilldelar ett unikt applikations-ID till din applikation. Kopiera Program (klient) IDDetta är ditt kund-ID.

Test-App-Microsoft-Azure-Copy-the-Application-ID

Klicka nu på Lägg till ett certifikat eller en hemlighet länken.

Microsoft Entra ID-portal - Klicka på Lägg till ett certifikat eller hemlig länk

Klicka på Ny kundhemlighet knapp. I Lägg till en klienthemlighet popup-meny, ange den information som krävs:

BESKRIVNING: Ange beskrivningen för denna hemlighet.
Utgår: Välj en giltighetstid för denna hemlighet från rullgardinsmenyn.

Microsoft Entra ID SSO - Lägg till en klienthemlighet och löper ut i fönstret Lägg till en klienthemlighet

Klicka på Lägg till knapp.
kopiera Värderar från Klienthemligheter flik. Detta är Klienthemlighet.

Drupal OAuth OpenID OIDC Enkel inloggning (SSO) Klistra in det kopierade klienthemlighetsvärdet i textfältet Klienthemlighet

Navigera till Översikt från vänster sidopanel.

Microsoft Entra ID Dashboard - Navigera till fliken Översikt

Enligt Essentials avsnitt, kopiera Katalog-ID (hyresgäst)Detta kommer att vara ditt hyresgäst-ID.

Microsoft Entra ID Dashboard - kopiera katalogens (hyresgäst) ID

Skapa SSO-applikation i Microsoft Entra ID:

Logga in på Microsoft Access ID portal.
Välja Appregistreringar från navigeringsfältet till vänster under Tillämpningar sektion.

Microsoft Entra ID SSO-inloggning Välj appregistreringar

Klicka nu på + Ny registrering knapp.

Microsoft Entra ID SSO klicka på Ny registrering

I Registrera en ansökan fönstret, ange följande information:

Namn : Ange programmets namn.
Kontotyper som stöds: Välj det första alternativet, Konton endast i den här organisationskatalogen (endast test - enskild hyresgäst)Du kan hänvisa till Hjälp mig att välja länken.
Omdirigera URI (valfritt): Välj web från Välj en plattform rullgardinsmenyn. Klistra sedan in det tidigare kopierade i textfältet Återuppringnings-/omdirigerings-URL.
Klicka på Registrera knapp.

Microsoft Entra ID tilldelar ett unikt applikations-ID till din applikation. Kopiera Program (klient) ID. Det här är din kund-ID.

Klicka nu på Lägg till ett certifikat eller en hemlighet länken.

Klicka på Ny kundhemlighet knapp. I Lägg till en klienthemlighet popup-meny, ange den information som krävs:

BESKRIVNING: Ange beskrivningen för denna hemlighet.
Utgår: Välj en giltighetstid för denna hemlighet från rullgardinsmenyn.
Klicka på Lägg till knapp.

kopiera Värderar från Klienthemligheter flik. Detta är Klienthemlighet.

Navigera till Översikt från vänster sidopanel.
Enligt Essentials avsnitt, kopiera Katalog-ID (hyresgäst)Detta kommer att vara ditt hyresgäst-ID.

Integrera Drupal med Microsoft Entra ID:

Gå till miniOrange OAuth-klientmodul.
På fliken Konfigurera OAuth klistrar du in det kopierade program-ID:t (klient-ID) och klienthemligheten från Microsoft Entra ID i kund-ID och Klienthemlighet textfält

Drupal OAuth OpenID OIDC enkel inloggning - Klistra in kopierat applikations-ID i textfältet för klient-ID

Ersätt den tidigare kopierade Katalog-ID (hyresgäst) med {tenant-id} i Auktorisera slutpunkt och Åtkomst Token Endpoint textfält, respektive.

Omfattning	openid e-postprofil
Auktorisera slutpunkt:	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
Åtkomsttokens slutpunkt:	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
Få användarinformation slutpunkt:	https://graph.microsoft.com/oidc/userinfo

Drupal OAuth OpenID OIDC enkel inloggning - Byt ut katalog-ID:t med klient-id i textfältet Auktorisera och åtkomst till slutpunkt för token

Klicka på Spara konfiguration knapp.

Integrera Drupal med Microsoft Entra ID:

Gå till miniOrange OAuth-klientmodul.
In Lägg till flik, klistra in det kopierade kund-ID och Klienthemlighet från Microsoft Entra ID i kund-ID och Klienthemlighet textfält.

Drupal-Auth-SSO-AWS Cognito-Paste-Client-Credentials

Ersätt den tidigare kopierade Katalog-ID (hyresgäst) med {tenant-id} i Auktorisera slutpunkt och Åtkomst Token Endpoint textfält, respektive.

Omfattning	openid e-postprofil
Auktorisera slutpunkt:	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
Åtkomsttokens slutpunkt:	https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
Få användarinformation slutpunkt:	https://graph.microsoft.com/oidc/userinfo

Drupal-Auth-SSO-AWS Cognito-Ersätt den ursprungliga URL-adressen med Cognito-domän i Endpoints-fälten

Ocuco-landskapet Skicka klient-ID och hemlighet i sidhuvud eller brödtext Med kryssrutan kan du ange om klient-ID och hemlighet ska inkluderas i rubriken eller brödtexten i Token Endpoint Request. Om du är osäker på vilket alternativ du ska välja kan du behålla standardinställningarna.
Klicka på kryssrutan för att Aktivera inloggning med OAuth, scrolla ned och klicka på Spara konfiguration knapp.

Drupal OAuth OpenID OIDC Single Sign On (SSO) Aktivera kryssrutan Logga in med OAuth och klicka på Spara konfiguration

Testa anslutningen mellan Drupal och OAuth-leverantör

När du har sparat konfigurationerna, klicka på Utför testkonfiguration knappen för att testa anslutningen mellan Drupal och OAuth-leverantören.

OAuth-OIDC-Client-Configuration-Check-Connection-with-OAuth-Provider

Om du inte har några aktiva sessioner i samma webbläsare kommer du att bli ombedd att logga in på OAuth-leverantören i ett popup-fönster för testkonfiguration. Efter att loggningen har genomförts får du en lista över attribut som mottagits från OAuth-leverantören.
Välj E-postattribut från rullgardinsmenyn där användarens e-postadress hämtas och klicka på Färdig knapp.

Obs: Mappning av e-postattributet är obligatoriskt för att utföra SSO, dvs. logga in på Drupal-webbplatsen med OAuth-provideruppgifter.

Drupal OAuth Client - välj E-postattribut

På Attribut- och rollkartläggning fliken, välj Användarnamn Attribut från rullgardinsmenyn och klicka på Spara konfiguration knapp.

Drupal OAuth Client - välj användarattribut och klicka på spara konfiguration

Logga nu ut och gå till din Drupal-webbplats inloggningssida. Där hittar du automatiskt en länk för att logga in med OAuth-leverantör. Om du vill lägga till SSO-länken på andra sidor även, följ stegen i bilden nedan:

Drupal OAuth Client - lägg till länk på andra sidor

Testa anslutningen mellan Drupal och OAuth-leverantör

När du har sparat konfigurationerna, klicka på Utför testkonfiguration knappen för att testa anslutningen mellan Drupal och OAuth-leverantören.

Om du inte har några aktiva sessioner i samma webbläsare kommer du att bli ombedd att logga in på OAuth-leverantören i ett popup-fönster för testkonfiguration. Efter att loggningen har genomförts får du en lista över attribut som mottagits från OAuth-leverantören.
Klicka på Konfigurera mappningar knapp.

På Attributmappning fliken, välj E-postattribut och Användarnamn Attribut från rullgardinsmenyn och klicka på Spara konfiguration knapp.

Obs: Mappning av e-postattributet är obligatoriskt för att utföra SSO, dvs. logga in på Drupal-webbplatsen med OAuth-provideruppgifter.

Logga nu ut och gå till din Drupal-webbplats inloggningssida. Där hittar du automatiskt en länk för att logga in med OAuth-leverantör. Om du vill lägga till SSO-länken på andra sidor även, följ stegen i bilden nedan:

Behöva hjälp?

Om du stöter på några problem under konfigurationen eller om du vill ha ytterligare funktioner, vänligen kontakta oss på drupalsupport@xecurify.com.

Ytterligare egenskaper:

Felsökning:

Fler vanliga frågor ➔

Får fel: 'Användarnamn har inte tagits emot. Kontrollera din Attribut Mapping-konfiguration.' ELLER Får fel: 'E-postmeddelande har inte tagits emot. Kontrollera din Attribut Mapping-konfiguration.'

Följ stegen som nämns HÄR

Jag får "Klientuppgifter hittades inte i rubrikerna eller brödtexten"
när jag försöker utföra testkonfiguration

Följ stegen som nämns HÄR

Efter att jag klickat på utloggningen i Drupal skickas jag tillbaka till Drupals hemsida. Men när jag försöker logga in med en annan användare, ber den mig inte att logga in utan loggar mig automatiskt in med samma användare

Utloggningsfunktionen du nämner här är standardbeteendet för en modul. Den loggar ut dig från Drupal men inte från din applikation/leverantör. För att tillåta att modulen loggar ut från ditt leverantörs-/applikationskonto (det du letar efter) måste du göra följande konfigurationer: [ läs mer ]

Jag köpte den betalda Drupal-modulen och ersatte den med den kostnadsfria modulen, men jag kan fortfarande inte använda betalda funktioner.

Eftersom du har uppgraderat till en av våra betalda versioner av Drupal-modulen och ersatt gratismodulen med en betalmodul måste du först aktivera den betalda modulen. Se stegen nedan. [ Läs mer ]

Tack för ditt svar. Vi återkommer snart.

Något gick fel. Skicka din fråga igen

Innehåll

SSO Logga in på Drupal med Microsoft Entra ID som OAuth/OpenID Connect Provider