Keycloak Authentification unique (SSO) TYPO3 OAuth et OpenID | TYPO3 KeycloakSSO

L'extension d'authentification et d'autorisation unique (SSO) Typo3 OAuth 2.0 permet à vos utilisateurs frontend et backend (administrateur et client) de se connecter de manière transparente au site Typo3 à l'aide des informations d'identification Keycloak. L'extension Typo3 OAuth / OpenID Connect Single Sign-On (SSO) facilite l'utilisation d'OAuth2 pour configurer la connexion Keycloak sur Typo3 (Keycloak Single Sign-on).

L'extension Typo3 OAuth & OpenID Connect Single Sign-On (SSO) permet de se connecter à Typo3 en toute sécurité via n'importe quel fournisseur OAuth et OpenID Connect, comme Azure AD, Azure B2C, Okta, Keycloak, Salesforce, etc. Elle prend également en charge des fonctionnalités SSO avancées, telles que le mappage des attributs de profil utilisateur et le mappage des rôles. Cliquez ici pour en savoir plus sur les fonctionnalités premium de l'extension Typo3 OAuth Single Sign-On (client OAuth & OpenID Connect).

Dans ce guide, nous verrons comment configurer le SSO entre Typo3 et Keycloak. Les utilisateurs devraient pouvoir se connecter à Typo3 via Keycloak à la fin de ce guide.

Étapes pour configurer la connexion Keycloak OAuth et OpenID Single Sign-On (SSO) à Typo3

1. Configurer Keycloak en tant que fournisseur OAuth

Suivez les étapes ci-dessous pour configurer Keycloak en tant que fournisseur OAuth

 Configurer Keycloak en tant que fournisseur OAuth

• Tout d'abord, Télécharger Keycloak et l'installer.
• Démarrer le serveur : Démarrez le serveur keycloak en exécutant le fichier _standalone.sh_

  Répertoire racine de keycloak/bin/standalone.sh

• Ajouter un royaume : Connectez-vous maintenant à la console d'administration keycloak et accédez au domaine souhaité. Vous pouvez ajouter un nouveau domaine en sélectionnant Ajouter un royaume option.

• Créer un royaume : Entrez le nom du domaine et cliquez sur CREATE pour ajouter un royaume.
• Créer un rôle : Le Rôle sera utilisé par vos applications pour définir quels utilisateurs seront autorisés à accéder à l'application. Clique sur le Rôles et choisissez Ajouter Rôle.

• Ajouter un utilisateur : Nous devons ajouter des utilisateurs au royaume qui pourront accéder aux ressources du royaume. Clique sur le Utilisateurs et choisissez de Ajouter un nouvel utilisateur.

• Configuration utilisateur: Une fois l’utilisateur créé, l’action suivante doit être effectuée.
• En définissant un mot de passe, cliquez sur Informations d'identification et définissez un nouveau mot de passe pour l'utilisateur.


REMARQUE : la désactivation de Temporaire rendra le mot de passe utilisateur permanent



• Utilisateur de la carte : Nous devons mapper l'utilisateur à un rôle. Cliquer sur Mappages de rôles et attribuez à l'utilisateur le rôle souhaité parmi les rôles disponibles et en cliquant sur ajouter sélectionnée.

• Créer des groupes : Cliquez sur le Groupes et choisissez NOUVEAU créer un nouveau groupe.

• Attribuer un utilisateur au groupe : Sélectionnez l'utilisateur que vous souhaitez ajouter au groupe. Choisissez l'option Groupes dans l'onglet, puis sélectionnez le nom du groupe et cliquez sur rejoindre.

• Créez un client OpenID : Cliquez sur le ANNONCEURS et choisissez créer des pour créer un nouveau client. Entrez n'importe quelle chaîne aléatoire comme identité du client et gardez-le à portée de main car vous en aurez besoin à l'étape suivante. Sélectionnez le protocole client openeid-connecter et sélectionnez Enregistrer.

• Entrer Modifier le type d'accès : Une fois le client créé, modifiez son type d'accès en confidentielles

• Saisissez des URL de redirection valides : Copier l'URL de rappel (Entrez depuis Authentification unique OAuth (SSO) miniOrange Typo3 plugin que vous avez copié à la dernière étape) à la dernière étape puis cliquez sur ENREGISTRER.
  Ex -- https://oauth/callback
• Mappeur de groupe Keycloak : Maintenant, pour obtenir les détails du groupe, nous devons effectuer son mappage client avec l'appartenance au groupe, sinon les détails du groupe ne seront pas récupérés. Donc, dans la sélection du client Cartographes puis cliquez sur créer des . Sélectionnez le type de mappeur Appartenance à un groupe et entrez le nom et le nom de la revendication du jeton, c'est-à-dire le nom de l'attribut correspondant aux groupes qui seront récupérés et cliquez sur Enregistrer

  Remarque : -- Si le chemin complet est sur le chemin du groupe, il sera récupéré, sinon le nom du groupe sera récupéré.

• Obtenez le secret client : Nous devons maintenant obtenir le secret client. Alors sélectionnez ANNONCEURS et sélectionnez les informations d'identification et copiez votre secret à partir d'ici.

Vous avez configuré avec succès Keycloak comme fournisseur OAuth pour mettre en œuvre l'authentification unique (SSO) Keycloak avec Typo3 pour l'authentification des utilisateurs.

2. Configuration de Typo3 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, entrez le Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison.
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	profil de messagerie
  Autoriser le point de terminaison :	/realms/{nom-domaine}/protocol/openid-connect/auth
  Point de terminaison du jeton d’accès :	/realms/{nom-domaine}/protocol/openid-connect/token
  Obtenir le point de terminaison des informations utilisateur :	/realms/{nom-domaine}/protocol/openid-connect/userinfo

• Cliquez sur le Enregistrer bouton pour enregistrer les paramètres.

• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Typo3 dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Vous avez configuré avec succès votre Typo3 en tant que client OAuth. Vous pouvez maintenant créer votre bouton SSO personnalisé dans votre site frontal Typo3 et y intégrer l'URL de la page FEOIDC pour lancer le SSO.

3 : Mappage d'attributs (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d'utilisateur et l'adresse e-mail peuvent être mappés dans la version gratuite de l'extension. Cependant, dans la version premium de l'extension, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Typo3.

4 : Cartographie de groupe (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans l'extension gratuite qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage de groupe et accédez à la section Mappage de groupe.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant Cape de clé en tant que Fournisseur OAuth et Typo3 en tant que Client OAuth en utilisant notre extension Typo3 OAuth Client, vous avez installé avec succès Typo3 Keycloak Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Typo3 en utilisant les informations de connexion Keycloak grâce à cette solution.

Ressources supplémentaires

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Qu’est-ce qu’OAuth 2.0 ?
• Comment fonctionne OAuth ?
• Extension Typo3 OAuth et OpenID Single Sign On (SSO).

Si vous recherchez un produit que vous ne trouvez pas, veuillez nous envoyer un courriel à info@xecurify.com