Die Typo3 OAuth 2.0-Authentifizierungs- und Autorisierungs-Single-Sign-On-Erweiterung (SSO) ermöglicht Ihren Frontend- und Backend-Benutzern (Administrator und Kunden) die nahtlose Anmeldung bei der Typo3-Site mit Onelogin-Anmeldeinformationen. Die Typo3 OAuth / OpenID Connect Single Sign-On (SSO)-Erweiterung ermöglicht die einfache Verwendung von OAuth2 zur Einrichtung von Onelogin Login auf Typo3 (Onelogin Single Sign on).

Die Typo3 OAuth & OpenID Connect Single Sign-On (SSO)-Erweiterung ermöglicht die sichere Anmeldung bei Typo3 über jeden OAuth- und OpenID Connect-Anbieter wie Azure AD, Azure B2C, Okta, Keycloak, Salesforce usw. Erweitertes Single Sign-On ( SSO-Funktionen wie Benutzerprofil-Attributzuordnung, Rollenzuordnung usw. werden in dieser Erweiterung ebenfalls unterstützt. Hier geht es weiter. um mehr über die Premium-Funktionen der Typo3 OAuth Single Sign-On (OAuth & OpenID Connect Client)-Erweiterungen zu erfahren.

In dieser Anleitung erfahren Sie, wie Sie SSO zwischen Typo3 und Onelogin einrichten. Am Ende dieser Anleitung sollten sich Benutzer über Onelogin bei Typo3 anmelden können.

Schritte zum Konfigurieren von Onelogin OAuth und OpenID Single Sign-On (SSO) Anmeldung bei Typo3

1. Richten Sie Onelogin als OAuth-Anbieter ein

Führen Sie die folgenden Schritte aus, um Onelogin als OAuth-Anbieter zu konfigurieren

 Konfigurieren Sie Onelogin als OAuth-Anbieter

• Navigieren https://app.onelogin.com/login und melden Sie sich bei Ihrem Onelogin-Konto an.
• Klicken Sie auf Verwaltung Tab.

• Der folgende Bildschirm wird angezeigt. Schweben Sie weiter Anwendungen und dann auf klicken Anwendungen.

• Klicken Sie auf App hinzufügen Taste.

• Ihnen wird eine Suchliste angezeigt. Suchen nach „OIDC“ (OpenID Connect) und klicken Sie wie unten gezeigt auf das Suchergebnis.

• Sie werden zum Konfigurationsbildschirm weitergeleitet. Geben Sie den Anwendungsnamen und ggf. weitere Details ein und klicken Sie dann auf Speichern.

• Sie werden zur App-Detailseite weitergeleitet. Gehe zu Konfiguration Tab und geben Sie ein Umleitungs-URI für MO OAuth/OpenID Connect Plugin und klicken Sie auf Speichern.

• Gehen Sie zu SSO Tab. Dort finden Sie die Kunden-ID und Kundengeheimnis Felder. Kopieren Sie diese Anmeldeinformationen MO OAuth/OpenID Connect Plugin-Konfiguration auf entsprechenden Feldern.



Schritt 1.1: Weisen Sie die Benutzer der OneLogin SSO-Anwendung zu:

• Bewegen Sie den Mauszeiger auf die Nutzer und klicken Sie auf Nutzer Reiter im Menü.

• Ihnen wird die auf Ihrer onelogin-Plattform verfügbare Benutzerliste angezeigt. Wählen Sie einen Benutzer aus, dem Sie Zugriff auf Ihre Anwendung gewähren möchten.

• Gehen Sie nun für diesen Benutzer zu Anwendungen Klicken Sie im linken Menü auf die Registerkarte und klicken Sie auf das blaue +-Symbol, um die Anwendung hinzuzufügen.

• Wählen Sie aus der Dropdown-Liste die Anwendungsoption aus, für die Sie SSO für diesen Benutzer zulassen möchten, und klicken Sie auf Fortfahren.

• Vervollständigen Sie die Konfigurationen und klicken Sie auf Speichern .

• Die Anwendung wird im Benutzerprofil aufgeführt, wie im Bild unten gezeigt, und dieser Benutzer kann sich nun mit seinen OneLogin-Anmeldeinformationen für diese Anwendung per SSO bei Ihrer Typo3-Site anmelden.


Sie haben erfolgreich konfiguriert Onelogin als OAuth-Anbieter zur Erreichung von Onelogin Single Sign-On (SSO) mit Typo3 zur Benutzerauthentifizierung.

2. Typo3 als OAuth-Client konfigurieren

• Geben Sie nach erfolgreicher Konfiguration des OAuth-Anbieters Folgendes ein Name des OAuth-Anbieters, Kunden-ID, Kundengeheimnis, Geltungsbereich und bereitgestellte Endpunkte.
  
  

  Informationen zur Konfiguration des OAuth-Clients finden Sie unten unter „Endpunkte“.

  
  

  Umfang:	openid
  Endpunkt autorisieren:	https://<site-url>.onelogin.com/oidc/auth
  Zugriffstoken-Endpunkt:	https://<site-url>.onelogin.com/oidc/token
  Endpunkt zum Abrufen von Benutzerinformationen:	https://<site-url>.onelogin.com/oidc/me

• Klicken Sie auf Speichern Schaltfläche, um die Einstellungen zu speichern.

• Klicken Sie auf Testkonfiguration .

• Sie sehen alle von Ihrem OAuth-Provider an Typo3 zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.
• Sie haben Ihr Typo3 erfolgreich als OAuth-Client konfiguriert. Jetzt können Sie Ihre benutzerdefinierte SSO-Schaltfläche auf Ihrer Typo3-Frontend-Site erstellen und die FEOIDC-Seiten-URL darin einbetten, um die SSO zu initiieren.


3: Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können Attribute auf der Registerkarte „Attributzuordnung“ zuordnen. In der kostenlosen Version der Erweiterung dürfen nur Benutzername und E-Mail zugeordnet werden. In der Premium-Version der Erweiterung können Sie jedoch verschiedene Attribute, die von Ihrem OAuth-Anbieter stammen, den auf Ihrer Typo3-Site vorhandenen Attributen zuordnen.


4: Gruppenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können in der kostenlosen Erweiterung eine Standardrolle angeben, die allen Nicht-Administratorbenutzern zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Gruppenzuordnung“ und navigieren Sie zum Abschnitt „Gruppenzuordnung“.
• Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.


Durch die Konfiguration Onelogin als OAuth-Anbieter und Typo3 als OAuth-Client Mit unserer Typo3 OAuth Client-Erweiterung haben Sie Typo3 Onelogin Single Sign-On (SSO) erfolgreich installiert. Dank dieser Lösung können Sie innerhalb weniger Minuten mithilfe der Onelogin-Anmeldeinformationen einen sicheren Zugriff auf Ihre Typo3-Site bereitstellen.


Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• OneLogin als OAuth-Anbieter / OpenID Connect
• OneLogin SSO-Integration
• OneLogin Single Sign-On (SSO)-Integration mit OAuth
• Was ist OAuth 2.0?
• Wie funktioniert OAuth?
• Typo3 OAuth- und OpenID Single Sign On (SSO)-Plugin.
• Typo3 SAML Single Sign On (SSO) Plugin.




Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an info@xecurify.com