Résultats de recherche :

×
S'inscrire Contactez-Nous

Office 365 Authentification unique (SSO) TYPO3 OAuth et OpenID | TYPO3 Office 365 SSO

L'intégration de Office 365 Connexion (authentification unique Office 365 OAuth) avec Typo3 à l'aide du protocole OAuth 2.0.
L'extension Typo3 OAuth / OpenID Connect Single Sign-On (SSO) facilite l'utilisation d'OAuth2 pour configurer la connexion Office 365 sur Typo3 (Office 365 Single Sign-on).

L'extension peut être configurée à l'aide d'autres sources de réseaux sociaux, ainsi que de fournisseurs OAuth et OIDC personnalisés. Elle intègre de nombreuses fonctionnalités d'authentification unique (SSO), telles que le mappage des attributs pour les profils utilisateur, le mappage des rôles, etc. Ce guide explique comment configurer l'authentification unique entre Typo3 et Office 365. À la fin de cet article, les utilisateurs pourront se connecter à Typo3 via Office 365. Cliquez ici pour en savoir plus sur les fonctionnalités supplémentaires de l'extension d'authentification unique OAuth de Typo3 (client OAuth et OpenID Connect).

L'extension Typo3 OAuth & OpenID Connect Single Sign-On (SSO) permet de se connecter en toute sécurité à Typo3 en utilisant Office 365 en tant que fournisseur OAuth et OpenID Connect. Vous pouvez également utiliser d'autres fournisseurs Oauth, tels qu'Azure B2C, Office 365 et d'autres fournisseurs personnalisés, pour configurer le plug-in. Les fonctionnalités avancées d'authentification unique telles que le mappage d'attributs de profil utilisateur, le mappage de rôles, etc. sont prises en charge. Nous verrons comment configurer le SSO entre Typo3 et Office 365 dans cet article. Les utilisateurs devraient pouvoir se connecter à Typo3 via Office 365 à la fin de ce guide.

Cliquez ici pour en savoir plus sur les autres fonctionnalités de l'extension Typo3 OAuth Single Sign-On (OAuth et OpenID Connect SSO).

Pré-requis : Téléchargement Et Installation

img Installation de l'extension OAuth Client / OpenID Connect dans TYPO3


  • Utilisez la commande ci-dessous pour installer l'extension à l'aide de composer :
    composer req miniorange/miniorange_oidc
  • Cherchez maintenant le "miniOrange OpenIDConnect" dans la section Extensions installées et activez l’extension en cliquant sur le bouton Activer.
  • Après l'installation, cliquez sur l'extension nouvellement installée "miniOrange OpenIDConnect" pour TYPO3 SSO et connectez-vous avec vos identifiants miniOrange enregistrés.
    • Paramètres OpenIDCconnect Typo3 miniorange
  • Après avoir entré le nom d'utilisateur et le mot de passe, vous aurez besoin d'une clé de licence pour continuer si vous êtes un client premium. (Vous obtiendrez cette clé de l'équipe miniOrange. Après avoir entré la clé de licence, vous pouvez activer la licence et continuer.)
    • licence miniorange connexion oauth oidc
  • Si vous n'êtes pas un client premium, vous pouvez vous connecter en toute transparence en soumettant vos informations d'identification miniOrange.
  • Après une connexion réussie, vous pouvez voir les détails liés à votre compte.
    • Détails du compte Typo3 OAuth Single Sign-On
  • Vous êtes maintenant prêt à configurer votre IdP. Mais il est important d’intégrer d’abord le frontend.
  • Téléchargez le fichier zip de l'extension OAuth / OIDC depuis la place de marché TYPO3
  • Accédez à votre backend TYPO3 et cliquez sur la section Extensions sur le côté gauche de votre écran.
  • Téléchargez le fichier zip, comme représenté dans l'image ci-dessous.
    • Plugin de téléchargement Typo3 OAuth OIDC SSO
  • Cherchez maintenant le "miniOrange OpenIDConnect" dans la section Extensions installées et activez l’extension en cliquant sur le bouton Activer.
  • Après l'installation, cliquez sur l'extension nouvellement installée "miniOrange OpenIDConnect" pour TYPO3 SSO et connectez-vous avec vos identifiants miniOrange enregistrés.
    • Paramètres OpenIDCconnect Typo3 miniorange
  • Après avoir entré le nom d'utilisateur et le mot de passe, vous aurez besoin d'une clé de licence pour continuer si vous êtes un client premium. (Vous obtiendrez cette clé de l'équipe miniOrange. Après avoir entré la clé de licence, vous pouvez activer la licence et continuer.)
    • licence minorange connexion oauth oidc
  • Si vous n'êtes pas un client premium, vous pouvez vous connecter directement en soumettant vos informations d'identification miniOrange.
  • Après une connexion réussie, vous pouvez voir les détails liés à votre compte.
  • Vous êtes maintenant prêt à configurer votre IdP. Mais il est important d’intégrer d’abord le frontend.

img Intégrer l'extension avec TYPO3

  • Cliquez sur le Pages à partir de la navigation de gauche.
  • Ensuite, vous devez créer un dossier pour y stocker les utilisateurs du frontend en cliquant avec le bouton droit sur le Accueil page et sélectionnez Nouvelle sous-page.
    • Typo3 OAuth SSO crée une interface
  • Sélectionner Dossier tapez dans la liste déroulante.
    • Typo3 OAuth openid SSO créer une interface
  • Nommez le dossier comme Utilisateurs du site Web et cliquez sur le Enregistrer.
    • Typo3 OAuth Single Sign-On crée une interface
  • Accédez à l'onglet Comportement et ajoutez Utilisateurs du site Web dedans.
    • Typo3 OAuth SSO ajoute des utilisateurs de sites Web
  • Si vous voyez un trait d'union en rouge sur le dossier créé, cela signifie que le dossier n'est pas activé. Vous pouvez ensuite l'activer en cliquant avec le bouton droit sur ce dossier et en cliquant sur Permettre.
  • Il faut en ajouter deux STANDARD pages dans le ACCUEIL page. Si vous utilisez Premium Plugin, vous pouvez créer trois pages.
  • Ici, nous considérerons les noms de page comme : FEOIDC, RÉPONSE, DÉCONNEXION (La déconnexion est facultative pour les clients premium).
  • Créer un FEOIDC page, faites un clic droit sur Accueil page puis sélectionnez Nouvelle sous-page et sélectionnez STANDARD tapez dans la liste déroulante.
    • Typo3 OAuth SSO crée une interface
  • Ajouter le titre de la page comme FEOIDC et cliquez sur Enregistrer.
    • Typo3 OAuth SSO crée une interface
  • Puis à nouveau cliquez sur Page FEOIDC et cliquez sur Ajouter du contenu. Allez dans les plugins et ajoutez Plugin FEOIDC et cliquez sur le Enregistrer.
    • Typo3 OAuth SSO crée une interface Plugin de sélection Typo3 OAuth Single Sign-On
  • Accédez à l’onglet plugin et sélectionnez le plugin FEOIDC.
    • Typo3 OAuth SSO crée une interface
  • Ajouter des utilisateurs de sites Web dans Page de stockage des enregistrements et enregistrez les paramètres.
    • Typo3 OAuth SSO crée une interface
  • Vous pouvez activer le FEOIDC page en cliquant avec le bouton droit et en sélectionnant Permettre option.
    • Typo3 OAuth SSO crée une interface
  • Si vous devez apporter des modifications au segment d'URL, qui sera également votre URL SSO initiale, faites un clic droit sur la page FEOIDC, sélectionnez Modifier et cliquez sur le bouton « basculer l'URL » pour définir l'URL selon vos préférences.
  • Suivez les mêmes étapes pour créer et configurer les pages standard de Response.
  • Assurez-vous de sélectionner le plug-in de réponse pour la page de réponse.
  • Gardez le FEOIDC et RÉPONSE URL de page pratiques car vous en aurez besoin lors de la configuration de l’extension OAuth/OpenID Connect.

Étapes pour configurer la connexion à Office 365 OAuth et OpenID Single Sign-On (SSO) dans Typo3

1. Configurer Office 365 en tant que fournisseur OAuth

Suivez les étapes ci-dessous pour configurer Office 365 en tant que fournisseur OAuth

img Configurer Office 365 en tant que fournisseur OAuth
  • Connectez-vous à Portail Azure.
  • Cliquez sur Services d'application et aller à Gérer Azure Active Directory.
    • Accès sécurisé avec Office 365 Single Sign-On (SSO)-Accueil-Microsoft-Azure
  • Dans le volet de navigation de gauche, cliquez sur l'icône Inscriptions d'applications service, puis cliquez sur Nouvelle inscription.
    • Azure AD Single Sign-On (SSO) - Enregistrement de l'application
  • Lorsque la page Créer apparaît, entrez les informations d'enregistrement de votre application. (Reportez-vous au tableau ci-dessous)
    • Nom: Nom de votre candidature.
    Type de candidature :
    1. Sélectionner "Application Web/API" pour applications clientes et applications de ressources/API qui sont installés sur un serveur sécurisé. Ce paramètre est utilisé pour la confidentialité OAuth clients web et public clients basés sur un agent utilisateur. La même application peut également exposer à la fois un client et une ressource/API.
    URL de connexion :
    1. Pour les applications "Application Web/API", indiquez l'URL de base de votre application. par exemple, https:// Il peut s'agir de l'URL d'une application Web exécutée sur votre ordinateur local. Les utilisateurs utiliseraient cette URL pour se connecter à une application client Web.
  • Lorsque vous avez terminé, cliquez S'enregistrer.
    • Authentification unique Azure AD (SSO) - Présentation
  • Un ID d'application unique est attribué à votre application par Azure AD. Garder le ID d'application et ID d'annuaire pratiques, ils deviendront votre ID client et ID locataire, qui sera nécessaire ultérieurement pour configurer le client OAuth miniOrange Typo3.
    • Accès sécurisé avec l'application d'enregistrement Office 365 Single Sign-On (SSO)
  • Allez dans Autorisations API dans le volet de navigation de gauche et cliquez sur Ajouter des autorisations. Ensuite, sélectionnez Office 365.
    • Accès sécurisé avec Office 365 Single Sign-On (SSO) - Présentation
  • Sélectionnez les autorisations et cliquez sur Ajouter des autorisations .
    • Accès sécurisé avec Office 365 Single Sign-On (SSO)-Request-api-permissions
  • Allez dans Certificats et secrets dans le volet de navigation de gauche et cliquez sur Nouveau secret client. Entrez la description et l'heure d'expiration et cliquez sur ADD option.
    • Azure AD Single Sign-On (SSO) - clé secrète
  • Copiez la clé secrète "valeur" et gardez la valeur à portée de main, elle sera nécessaire plus tard pour configurer Secret client sous le client OAuth miniOrange Typo3.
    • Authentification unique Azure AD (SSO) - Secret-Key-2
  • Vous avez terminé avec succès vos configurations côté Office 365.

2. Configuration de Typo3 en tant que client OAuth

  • Après avoir configuré avec succès le fournisseur OAuth, entrez le Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison.
  • Cliquez sur le Enregistrer bouton pour enregistrer les paramètres.
    • Typo3 SSO OAuth 2.0 Identifiants SSO Office 365 SSO
  • Cliquez sur le Configuration du test .
    • Informations d'identification OAuth Typo3 Office 365 SSO OAuth | Typo3 O365 SSO
  • Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Typo3 dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
  • Vous avez configuré avec succès votre Typo3 en tant que client OAuth. Vous pouvez maintenant créer votre bouton SSO personnalisé dans votre site frontal Typo3 et y intégrer l'URL de la page FEOIDC pour lancer le SSO.
    • Typo3 OAuth 2.0 SSO Office 365 SSO

3 : Mappage d'attributs (facultatif). *Il s'agit d'une fonctionnalité Premium.

  • Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d'utilisateur et l'adresse e-mail peuvent être mappés dans la version gratuite de l'extension. Cependant, dans la version premium de l'extension, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Typo3.
    • Mappage d'attributs Typo3 OAuth Typo3 SSO

4 : Cartographie de groupe (facultatif). *Il s'agit d'une fonctionnalité Premium.

  • Vous pouvez spécifier un rôle par défaut dans l'extension gratuite qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
  • Accédez à l’onglet Mappage de groupe et accédez à la section Mappage de groupe.
  • Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.
    • Office 365 Typo3 SSO - Connexion à authentification unique (SSO) Office 365 dans Typo3 - mappage des rôles

En configurant Office 365 en tant que Fournisseur OAuth et Typo3 en tant que Client OAuth en utilisant notre extension Typo3 OAuth Client, vous avez installé avec succès Typo3 Office 365 Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Typo3 en utilisant les informations de connexion Office 365 grâce à cette solution.

Ressources supplémentaires


Si vous recherchez un produit que vous ne trouvez pas, veuillez nous envoyer un courriel à info@xecurify.com

Bonjour!

Besoin d'aide? Nous sommes ici !

soutenez