Contenido

Inicio de sesión único (SSO) de Office 365 TYPO3 OAuth y OpenID | TYPO3 Office 365 SSO

Integración de Office 365 Inicie sesión (inicio de sesión único de Office 365 OAuth) con Typo3 utilizando el protocolo OAuth 2.0.
La extensión Typo3 OAuth / OpenID Connect Single Sign-On (SSO) facilita el uso de OAuth2 para configurar el inicio de sesión de Office 365 en Typo3 (Office 365 Single Sign-on).

La extensión se puede configurar utilizando otras fuentes de redes sociales, así como proveedores personalizados de OAuth y OIDC. Contiene muchas funciones de inicio de sesión único (SSO), como mapeo de atributos para perfiles de usuario, mapeo de roles, etc. En esta guía, veremos cómo configurar SSO entre Typo3 y Office 365. Al final de este artículo, los usuarios deberían poder iniciar sesión en Typo3 usando Office 365. Haga clic aquí para leer más sobre las funciones adicionales de las extensiones Typo3 OAuth Single Sign-On (OAuth y OpenID Connect Client).

La extensión Typo3 OAuth & OpenID Connect Single Sign-On (SSO) permite iniciar sesión en Typo3 de forma segura utilizando Office 365 como proveedor de OAuth y OpenID Connect. También puede utilizar proveedores de Oauth alternativos, como Azure B2C, Office 365 y otros proveedores personalizados, para configurar el complemento. Se admiten funciones avanzadas de inicio de sesión único, como la asignación de atributos del perfil de usuario, la asignación de roles, etc. En este artículo veremos cómo configurar SSO entre Typo3 y Office 365. Los usuarios deberían poder iniciar sesión en Typo3 a través de Office 365 al final de esta guía.

Haga clic aquí para saber más sobre otras funciones que ofrecemos en la extensión Typo3 OAuth Single Sign-On (OAuth y OpenID Connect SSO)

Requisitos previos: descarga e instalación

Instalación de la extensión OAuth Client / OpenID Connect en TYPO3

Usando el compositor
Instalación manual

Utilice el siguiente comando para instalar la extensión usando Composer:
composer req miniorange/miniorange_oidc
Ahora busca el "miniOrange OpenIDConnect" en la sección Extensiones instaladas y active la extensión haciendo clic en el botón Activar.
Después de la instalación, haga clic en la extensión recién instalada "miniOrange OpenIDConnect" para TYPO3 SSO e inicie sesión con sus credenciales miniOrange registradas.

Configuración de OpenIDCconnect de Typo3 miniorange

Después de ingresar el nombre de usuario y la contraseña, necesitará la clave de licencia para continuar si es un cliente premium. (Obtendrá esta clave del equipo de miniOrange. Después de ingresar la clave de licencia, puede activar la licencia y continuar).

licencia miniorange oauth oidc inicio de sesión

Si no es un cliente premium, puede iniciar sesión sin problemas enviando las credenciales de miniOrange.
Después de iniciar sesión correctamente, podrá ver los detalles relacionados con su cuenta.

Detalles de la cuenta de inicio de sesión único de Typo3 OAuth

Ahora está listo para configurar su IdP. Pero es importante integrar primero la interfaz.

Descargue el archivo zip de la extensión OAuth/OIDC del mercado TYPO3
Vaya a su backend de TYPO3 y haga clic en la sección Extensiones en el lado izquierdo de su pantalla.
Cargue el archivo zip, como se representa en la imagen de abajo.

Complemento de carga SSO Typo3 OAuth OIDC

Ahora busca el "miniOrange OpenIDConnect" en la sección Extensiones instaladas y active la extensión haciendo clic en el botón Activar.
Después de la instalación, haga clic en la extensión recién instalada "miniOrange OpenIDConnect" para TYPO3 SSO e inicie sesión con sus credenciales miniOrange registradas.

Después de ingresar el nombre de usuario y la contraseña, necesitará la clave de licencia para continuar si es un cliente premium. (Obtendrá esta clave del equipo de miniOrange. Después de ingresar la clave de licencia, puede activar la licencia y continuar).

licencia menorange oauth oidc inicio de sesión

Si no es un cliente premium, puede iniciar sesión directamente enviando las credenciales de miniOrange.
Después de iniciar sesión correctamente, podrá ver los detalles relacionados con su cuenta.
Ahora está listo para configurar su IdP. Pero es importante integrar primero la interfaz.

Integrar extensión con TYPO3

Haga clic en el Páginas desde la navegación izquierda.
Luego debe crear una carpeta para almacenar a los usuarios del frontend en ella haciendo clic derecho en el Inicio página y seleccione Nueva subpágina.

Seleccione carpeta escriba en el menú desplegable.

Nombra la carpeta como Usuarios del sitio web y haga clic en el Guardar.

Typo3 OAuth Single Sign-On crear interfaz

Vaya a la pestaña de comportamiento y agregue Usuarios del sitio web en ella.

Typo3 OAuth SSO agrega usuarios del sitio web

Si ve un guión rojo en la carpeta creada, significa que la carpeta no está habilitada. Luego puede habilitarlo haciendo clic derecho en esa carpeta y haciendo clic permitir.
Necesitas agregar dos ESTANDAR páginas dentro del INICIO página. Si está utilizando el complemento Premium, puede crear tres páginas.
Aquí consideraremos los nombres de páginas como: FEOIDC, RESPUESTA, CIERRE DE SESIÓN (Cerrar sesión es opcional para clientes premium).
Para crear un FEOIDC página, haga clic derecho en Inicio página y luego seleccione Nueva subpágina y seleccionar ESTANDAR escriba desde el menú desplegable.

Agregar título de página como FEOIDC y haga clic Guardar.

Luego haga clic nuevamente en Página de FEOIDC y haga clic en Añadir contenido. Vaya a complementos y agregue Complemento FEOIDC y haga clic en el Guardar.

Complemento de selección de inicio de sesión único Typo3 OAuth

Navegue a la pestaña de complementos y seleccione el complemento FEOIDC.

Agregar usuarios del sitio web en Página de almacenamiento de registros y guarde la configuración.

Puedes habilitar el FEOIDC página haciendo clic derecho y seleccionando permitir .

Si necesita realizar cambios en el segmento de URL, que también será su URL de SSO inicial, haga clic derecho en la página FEOIDC, seleccione editar y haga clic en el botón "alternar URL" para configurar la URL a su manera.
Siga los mismos pasos para crear y configurar páginas estándar de respuesta.
Asegúrese de seleccionar el complemento de respuesta para la página de respuesta.
Mantenga el FEOIDC y RESPUESTA Las URL de las páginas son útiles, ya que las necesitará al configurar la extensión OAuth/OpenID Connect.

Pasos para configurar el inicio de sesión único (SSO) de Office 365 OAuth y OpenID en Typo3

1. Configurar Office 365 como proveedor de OAuth

Siga los pasos a continuación para configurar Office 365 como proveedor OAuth

Configurar Office 365 como proveedor OAuth

Registrarse en Portal Azure.
Haga clic en Servicios de aplicaciones e ir a Administrar Azure Active Directory.

Acceso seguro con inicio de sesión único (SSO) de Office 365-Inicio-Microsoft-Azure

En el panel de navegación de la izquierda, haga clic en el Registros de aplicaciones servicio y haga clic Nuevo registro.

Inicio de sesión único (SSO) de Azure AD: registro de aplicaciones

Cuando aparezca la página Crear, ingrese la información de registro de su aplicación (consulte la siguiente tabla).

Nombre:	Nombre de su aplicación.
Tipo de aplicacion :	Seleccione "Aplicación web/API" para aplicaciones cliente y aplicaciones de recursos/API que están instalados en un servidor seguro. Esta configuración se utiliza para OAuth confidencial clientes web y público clientes basados en agentes de usuario. La misma aplicación también puede exponer tanto un cliente como un recurso/API.
URL de inicio de sesión:	Para aplicaciones de "aplicación web/API", proporcione la URL base de su aplicación. por ejemplo, https:// podría ser la URL de una aplicación web que se ejecuta en su máquina local. Los usuarios usarían esta URL para iniciar sesión en una aplicación de cliente web.

Cuando termine, haga clic Registro.

Inicio de sesión único (SSO) de Azure AD: descripción general

Azure AD asigna un ID de aplicación único a su aplicación. Mantener el ID de aplicación e ID de directorio útiles, se convertirán en tus ID de cliente e ID de inquilino, que será necesario más adelante para configurar el cliente OAuth miniOrange Typo3.

Acceso seguro con la aplicación de registro de inicio de sesión único (SSO) de Office 365

Ve a Permisos de API desde el panel de navegación izquierdo y haga clic en Agregar permisos. Luego seleccione Office 365.

Acceso seguro con el inicio de sesión único (SSO) de Office 365: descripción general

Seleccione permisos y haga clic en Agregar permisos del botón.

Acceso seguro con inicio de sesión único (SSO) de Office 365: solicitud de permisos de API

Ve a Certificados y secretos desde el panel de navegación izquierdo y haga clic en Nuevo secreto de cliente. Ingrese la descripción y el tiempo de vencimiento y haga clic en ADD .

Inicio de sesión único (SSO) de Azure AD: clave secreta

Copia la clave secreta "valor" y tenga el valor a mano, será necesario configurarlo más adelante Secreto del cliente bajo el cliente OAuth miniOrange Typo3.

Inicio de sesión único (SSO) de Azure AD: clave secreta 2

Ha completado con éxito las configuraciones laterales de Office 365.

2. Configurar Typo3 como cliente OAuth

Después de configurar exitosamente el proveedor OAuth, ingrese el Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, Lo que hacemos y puntos finales proporcionados.
Haga clic en el Guardar para guardar la configuración

Credenciales SSO de Typo3 OAuth 2.0 SSO de Office 365

Haga clic en el Configuración de prueba del botón.

Credenciales Typo3 OAuth Office 365 SSO OAuth | Typo3 O365 SSO

Verá todos los valores devueltos por su proveedor de OAuth a Typo3 en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
Ha configurado correctamente su Typo3 como cliente OAuth. Ahora puede crear su botón SSO personalizado en su sitio Typo3 Frontend e incrustar la URL de la página FEOIDC para iniciar el SSO.

3: Mapeo de atributos (opcional). *Esta es la función Premium.

Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita de la extensión. Sin embargo, en la versión premium de la extensión, puede asignar varios atributos provenientes de su proveedor OAuth a los atributos presentes en su sitio Typo3.

Asignación de atributos Typo3 OAuth Typo3 SSO

4: Mapeo de grupo (opcional). *Esta es la función Premium.

Puede especificar una función predeterminada en la extensión gratuita que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
Vaya a la pestaña Mapeo de grupo y navegue hasta la sección Mapeo de grupo.
Seleccione la función predeterminada y haga clic en el botón Guardar.

Office 365 Typo3 SSO - Inicio de sesión único (SSO) de Office 365 en Typo3 - asignación de roles

Configurando Office 365 como una Proveedor de OAuth y Typo3 como una Cliente OAuth Al utilizar nuestra extensión Typo3 OAuth Client, ha instalado correctamente el inicio de sesión único (SSO) de Typo3 Office 365. En cuestión de minutos, podrá proporcionar acceso seguro a su sitio Typo3 utilizando las credenciales de inicio de sesión de Office 365 gracias a esta solución.

Recursos adicionales

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a info@xecurify.com

Inicio de sesión único (SSO) de Office 365 TYPO3 OAuth y OpenID | TYPO3 Office 365 SSO

Contenido

Inicio de sesión único (SSO) de Office 365 TYPO3 OAuth y OpenID | TYPO3 Office 365 SSO

Requisitos previos: descarga e instalación