L'extension d'authentification et d'autorisation unique (SSO) Typo3 OAuth 2.0 permet à vos utilisateurs frontend et backend (administrateur et client) de se connecter de manière transparente au site Typo3 à l'aide des informations d'identification Azure Active Directory B2C (Azure B2C). L'intégration de Azur B2C Connexion (authentification unique OAuth Azure Active Directory) avec Typo3 à l'aide du protocole OAuth 2.0.

L'extension Typo3 OAuth & OpenID Connect Single Sign-On (SSO) permet de se connecter à Typo3 en toute sécurité à l'aide de n'importe quel fournisseur OAuth et OpenID Connect tel qu'Azure AD, Okta, Keycloak, Salesforce, etc. Fonctionnalités avancées d'authentification unique (SSO) tels que le mappage d'attributs de profil utilisateur, le mappage de rôles, etc. sont également pris en charge dans cette extension. Cliquez ici pour en savoir plus sur les fonctionnalités premium des extensions Typo3 OAuth Single Sign-On (OAuth & OpenID Connect Client).

Dans ce guide, nous verrons comment configurer le SSO entre Typo3 et Azure B2C. Les utilisateurs devraient pouvoir se connecter à Typo3 via Azure B2C à la fin de ce guide.

Étapes pour configurer la connexion Azure AD B2C OAuth et OpenID Single Sign-On (SSO) dans Typo3

1. Configurer Azure AD B2C en tant que fournisseur OAuth

Suivez les étapes ci-dessous pour configurer Azure AD B2C en tant que fournisseur OAuth

 Configurer Azure AD B2C en tant que fournisseur OAuth

• Connectez-vous à Portail Azure.
• Extrait du Services Azure menu, sélectionnez Azure AD B2C.

• Cliquez Inscriptions d'applications service dans le panneau de navigation de gauche, puis cliquez sur Nouvelle inscription.

• Entrer le Nom de la demande. Sélectionner DÉVELOPPEMENT dans le menu déroulant et entrez le URL de redirection. (Vous obtiendrez l'URL de redirection à partir de l'onglet des paramètres OAuth de l'extension). Inscription ton application.

• Votre application reçoit un ID d'application unique par Azure AD B2C. Copie ID d'application et par ID de répertoire, ce sera votre identité du client ainsi que ID du locataire respectivement.

• Dans la colonne de navigation de gauche, sélectionnez Certificats et secrets et puis Nouveau Secret client. Clique le ADD après avoir saisi une description et un délai d'expiration.

• Copiez la valeur obtenue du secret client généré. Ce sera votre Clef secrète.

• Accédez à Azure AD B2C. Choisir Utilisateur les flux. et sélectionnez Nouveau flux d'utilisateurs Dans le menu déroulant.

• Nommez le flux utilisateur. Choisir Email Inscription Et cliquez sur le Création .

• Cliquez sur votre flux d'utilisateurs créé

• Remplacez le Nom de la politique vous venez de créer dans les points de terminaison appropriés.

Vous avez configuré avec succès Azure AD (Active Directory) B2C en tant que fournisseur OAuth pour l'intégration des utilisateurs Typo3 à l'aide de l'authentification unique (SSO) Azure AD.

2. Configuration de Typo3 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, entrez le Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison.
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	ouvert
  Autoriser le point de terminaison :	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/authorize
  Point de terminaison du jeton d’accès :	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/token
  Obtenir le point de terminaison des informations utilisateur :	https://graph.microsoft.com/v1.0/me

• Cliquez sur le Épargnez bouton pour enregistrer les paramètres.

• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Typo3 dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Vous avez configuré avec succès votre Typo3 en tant que client OAuth. Vous pouvez maintenant créer votre bouton SSO personnalisé dans votre site frontal Typo3 et y intégrer l'URL de la page FEOIDC pour lancer le SSO.

3 : Mappage d'attributs (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d'utilisateur et l'adresse e-mail peuvent être mappés dans la version gratuite de l'extension. Cependant, dans la version premium de l'extension, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Typo3.

4 : Cartographie de groupe (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans l'extension gratuite qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage de groupe et accédez à la section Mappage de groupe.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant Azure AD B2C en tant que Fournisseur OAuth ainsi que Typo3 en tant que Client OAuth En utilisant notre extension client Typo3 OAuth, vous avez installé avec succès Typo3 Azure AD B2C Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Typo3 en utilisant les informations de connexion Azure AD B2C grâce à cette solution.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Azure AD SSO | Connexion à Azure Single Sign-On (SSO)
• Configurer Azure AD en tant que fournisseur d'identité (IdP) pour la connexion SSO
• Azure AD – Qu’est-ce qu’Azure Active Directory ?
• Extension Typo3 OAuth et OpenID Single Sign On (SSO).
• Extension d'authentification unique (SSO) Typo3 SAML.

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à info@xecurify.com