La extensión de inicio de sesión único (SSO) de autenticación y autorización OAuth 3 de Typo2.0 permite a sus usuarios de frontend y backend (administrador y cliente) iniciar sesión sin problemas en el sitio de Typo3 utilizando las credenciales de Azure Active Directory (Azure AD). Integración de Azure AD Inicie sesión (inicio de sesión único OAuth de Azure Active Directory) con Typo3 utilizando el protocolo OAuth 2.0.

La extensión Typo3 OAuth y OpenID Connect Single Sign-On (SSO) permite iniciar sesión en Typo3 de forma segura utilizando cualquier proveedor de OAuth y OpenID Connect, como Azure B2C, Okta, Keycloak, Salesforce, etc. Funciones avanzadas de inicio de sesión único (SSO) Esta extensión también admite la asignación de atributos de perfil de usuario, la asignación de roles, etc. Haga clic aquí para leer más sobre las funciones premium de las extensiones Typo3 OAuth Single Sign-On (OAuth y OpenID Connect Client).

En esta guía, veremos cómo configurar SSO entre Typo3 y Azure AD. Los usuarios deberían poder iniciar sesión en Typo3 a través de Azure AD al final de esta guía.

Pasos para configurar el inicio de sesión único (SSO) de Azure AD OAuth y OpenID en Typo3

1. Configure Azure AD como proveedor de OAuth

Siga los pasos a continuación para configurar Azure AD como proveedor de OAuth

 Configurar Azure AD como proveedor de OAuth

• Registrarse en Portal Azure.
• Seleccione Directorio activo de Azure.

• En el panel de navegación de la izquierda, haga clic en el Registros de aplicaciones servicio y haga clic Nuevo registro.

• Cuando aparezca la página Crear, ingrese la información de registro de su aplicación (consulte la siguiente tabla).

Nombre:	Nombre de su aplicación.
Tipo de aplicacion :	Seleccione "Aplicación web/API" para aplicaciones cliente y aplicaciones de recursos/API que están instalados en un servidor seguro. Esta configuración se utiliza para OAuth confidencial clientes web y público clientes basados ​​en agentes de usuario. La misma aplicación también puede exponer tanto un cliente como un recurso/API.
URI de redireccionamiento:	Para aplicaciones de "aplicación web/API", proporcione la URL base de su aplicación. por ejemplo, https:// podría ser la URL de una aplicación web que se ejecuta en su máquina local. Los usuarios usarían esta URL para iniciar sesión en una aplicación de cliente web.

• Copie la URL de devolución de llamada de la extensión miniOrange OAuth Client y guárdela en el cuadro de texto URL de redireccionamiento.

• Asegúrese de que el "Otorgar consentimiento al administrador para los permisos openid y offline_access" La opción está habilitada. Cuando termine, haga clic en Registro.

• Azure AD asigna un ID de aplicación único a su aplicación. El ID de aplicación es tuyo ID de cliente y del Id. de directorio es tuyo Identificación del inquilino, tenga estos valores a mano, ya que los necesitará para configurar la extensión miniOrange OAuth Client.

• Ve a Certificados y secretos desde el panel de navegación izquierdo y haga clic en Nuevo secreto de cliente. Ingrese la descripción y el tiempo de vencimiento y haga clic en ADD .

• Copia la clave secreta "valor" y tenga el valor a mano, será necesario configurarlo más adelante Secreto del cliente bajo la extensión miniOrange OAuth Client.

Has configurado correctamente Azure AD como proveedor de OAuth para lograr el inicio de sesión único (SSO) de Azure AD con Typo3 para la autenticación de usuarios.

2. Configurar Typo3 2 como cliente OAuth

• Después de configurar exitosamente el proveedor OAuth, ingrese el Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, Lo que hacemos y puntos finales proporcionados.
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	abierto
  Autorizar punto final:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
  Punto final del token de acceso:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
  Obtener punto final de información del usuario:	https://graph.microsoft.com/beta/me

• Haga clic en el Guardar para guardar la configuración

• Haga clic en el Configuración de prueba del botón.

• Verá todos los valores devueltos por su proveedor de OAuth a Typo3 en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• Ha configurado correctamente su Typo3 como cliente OAuth. Ahora puede crear su botón SSO personalizado en su sitio Typo3 Frontend e incrustar la URL de la página FEOIDC para iniciar el SSO.

3: Mapeo de atributos (opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita de la extensión. Sin embargo, en la versión premium de la extensión, puede asignar varios atributos provenientes de su proveedor OAuth a los atributos presentes en su sitio Typo3.

4: Mapeo de grupo (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en la extensión gratuita que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Mapeo de grupo y navegue hasta la sección Mapeo de grupo.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando Azure AD como una Proveedor de OAuth y Typo3 como una Cliente OAuth Al utilizar nuestra extensión Typo3 OAuth Client, ha instalado correctamente el inicio de sesión único (SSO) de Typo3 Azure AD. En cuestión de minutos, podrá proporcionar acceso seguro a su sitio Typo3 utilizando las credenciales de inicio de sesión de Azure AD gracias a esta solución.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• SSO de Azure AD | Inicio de sesión único (SSO) de Azure
• Azure AD: descripción general
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Azure AD: ¿Qué es Azure Active Directory?

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a magentosupport@xecurify.com