Microsoft · Server

CodiMDでEntra IDを使う

2024年1月30日 by おきん(blog)

出来ること

CodiMDのログインにMicrosoft Entra ID (旧 Azure AD)を使ったSSO(Single Sign-On)を追加します

公式ドキュメント

Generic OAuth 2.0 – HackMD

Entra ID設定

アプリケーションの登録 – Microsoft Azure からアプリを作成
概要のアプリケーション (クライアント) IDをメモ
概要>エンドポイントの以下の項目をメモ
1. OAuth 2.0 承認エンドポイント (v2)
2. OAuth 2.0 トークンエンドポイント (v2)
認証からプラットフォームを追加>WebでリダイレクトURIとしてhttps://<使うドメイン名>/auth/oauth2/callbackを設定
証明書とシークレットからクライアントシークレットを作成して値をメモ

メモしたものを使ってCodiMDの設定を作ります

CodiMD設定

これらのCodiMDの設定を環境変数として渡します

CMD_OAUTH2_PROVIDERNAME=Microsoft<表示上の名前>
CMD_OAUTH2_SCOPE=User.Read
CMD_OAUTH2_CLIENT_ID=<アプリケーション (クライアント) ID>
CMD_OAUTH2_CLIENT_SECRET=<クライアントシークレット>
CMD_OAUTH2_AUTHORIZATION_URL=<OAuth 2.0 承認エンドポイント (v2)>
CMD_OAUTH2_TOKEN_URL=<OAuth 2.0 トークン エンドポイント (v2)>
CMD_OAUTH2_USER_PROFILE_URL=https://graph.microsoft.com/v1.0/me
CMD_OAUTH2_USER_PROFILE_DISPLAY_NAME_ATTR=displayName
CMD_OAUTH2_USER_PROFILE_USERNAME_ATTR=userPrincipalName
CMD_OAUTH2_USER_PROFILE_EMAIL_ATTR=mail

CMD_OAUTH2_PROVIDERNAME=Microsoft<表示上の名前>

CMD_OAUTH2_SCOPE=User.Read

CMD_OAUTH2_CLIENT_ID=<アプリケーション (クライアント) ID>

CMD_OAUTH2_CLIENT_SECRET=<クライアントシークレット>

CMD_OAUTH2_AUTHORIZATION_URL=<OAuth 2.0 承認エンドポイント (v2)>

CMD_OAUTH2_TOKEN_URL=<OAuth 2.0 トークンエンドポイント (v2)>

CMD_OAUTH2_USER_PROFILE_URL=https://graph.microsoft.com/v1.0/me

CMD_OAUTH2_USER_PROFILE_DISPLAY_NAME_ATTR=displayName

CMD_OAUTH2_USER_PROFILE_USERNAME_ATTR=userPrincipalName

CMD_OAUTH2_USER_PROFILE_EMAIL_ATTR=mail

イメージ

おきん(blog)

https://mi.okin-jp.net/@okin_p(Misskey)
https://fi.okin-jp.net/@okin_p(Firefish)
https://si.okin-jp.net/@okin_p(Mastodon)

https://fedifile.net/@okin_p/profile/
https://twpf.jp/okin_p
http://profile.hatena.ne.jp/okin_p/

名前：おきん
やってること：面倒なことをPHPにやらせる、IPv6でなにかする、車で移動する
主なガジェット：Google Pixel 4a (5G) ,iPhone XS(ジャンク), iPad mini5, その他

種別：猫 over IPv6 run on PHP

パソコンやガジェットについて書いていく…予定。

OopsOkinTP