Auth0 シングル サインオン (SSO) | TYPO3 Auth0を使用したログイン

OAuth 2.0プロトコルを使用したAuth0ログイン（Auth0 OAuthシングルサインオン）とTypo3の統合。Typo3のOAuth / OpenID Connectシングルサインオン（SSO）拡張機能を使用すると、OAuth2を使用してTypo3上でAuth0ログイン（Auth0シングルサインオン）を簡単に設定できます。

この拡張機能は、他のソーシャルメディアソースや、カスタムのOAuthおよびOIDCプロバイダーを使用して設定できます。ユーザープロファイルの属性マッピング、ロールマッピングなど、多くのシングルサインオン（SSO）機能が含まれています。このガイドでは、Typo3とAuth0間のSSOの設定方法について説明します。この記事を読み終えると、ユーザーはAuth0を使用してTypo3にログインできるようになります。Typo3 OAuthシングルサインオン（OAuthおよびOpenID Connectクライアント）拡張機能の追加機能の詳細については、こちらをクリックしてください。

Typo3 OAuth & OpenID Connect シングル サインオン (SSO) 拡張機能により、OAuth および OpenID Connect プロバイダーとして Auth3 を使用して Typo0 に安全にログインできるようになります。 Azure B2C、Office 365、その他のカスタム プロバイダーなどの代替 Oauth プロバイダーを使用してプラグインを構成することもできます。 ユーザー プロファイルの属性マッピング、ロール マッピングなどの高度なシングル サインオン機能がサポートされています。 この記事では、Typo3 と Auth0 の間で SSO を設定する方法について説明します。 このガイドが終わるまでに、ユーザーは Auth3 経由で Typo0 にログインできるようになります。

Typo3 OAuth シングルサインオン (OAuth および OpenID Connect SSO) 拡張機能で提供されるその他の機能の詳細については、こちらをクリックしてください。

Auth0 OAuth および OpenID シングル サインオン (SSO) ログインを Typo3 に設定する手順

1. Auth0 を OAuth プロバイダーとして設定する

以下の手順に従って、Auth0 を OAuth プロバイダーとして構成します

 Auth0 を OAuth プロバイダーとして構成する

• に行く https://auth0.com/auth/login そしてサインアップまたはログインします。
• に行く 用途 左側のパネルから タブを選択し、 をクリックします 用途.

• ソフトウェアの制限をクリック アプリケーションの作成 ボタンをクリックして新しいアプリケーションを作成します。

• 選択 通常のWebアプリケーション をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 創造する ボタンを押します。

• 今すぐに移動する 設定 タブには何も表示されないことに注意してください。

• 下にスクロールします アプリケーション URI セクションを入力し、 コールバック URL これはプラグインで提供されます。 次に、下にスクロールして「変更を保存」をクリックします。

• 次に、下にスクロールしてクリックします 変更を保存 (Comma Separated Values) ボタンをクリックして、各々のジョブ実行の詳細（開始/停止時間、変数値など）のCSVファイルをダウンロードします。

• コピー 顧客ID (NAIST) と クライアントシークレット 設定タブの基本情報から選択し、miniOrange Typo3 OAuth クライアント プラグイン設定に保存します。

• さあ行く ユーザー 左側のパネルからユーザー管理のタブをクリックします。

• ソフトウェアの制限をクリック ユーザーの作成 新しいユーザーを作成します。

• 必要な詳細をすべて入力し、 をクリックします 創造する.

Typo3を使用したAuth0シングルサインオン（SSO）によるユーザー認証を実現するため、Auth0をOAuthプロバイダーとして正常に設定しました。

2. Typo3 を OAuth クライアントとして設定する

• OAuth プロバイダーの構成が正常に完了したら、 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	オープンIDメール
  エンドポイントを承認します:	https:// < your Auth0 domain > /authorize
  アクセストークンエンドポイント:	https:// < your Auth0 domain > /oauth/token
  ユーザー情報の取得エンドポイント:	https:// < your Auth0 domain > /userinfo

• 以下を行うには、 Save ボタンを押して設定を保存します。

• 以下を行うには、 テスト構成

• OAuth プロバイダーから Typo3 に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• Typo3 を OAuth クライアントとして正常に設定しました。これで、Typo3 フロントエンド サイトにカスタム SSO ボタンを作成し、それに FEOIDC ページ URL を埋め込んで SSO を開始できるようになりました。

3: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Typo3 サイトに存在する属性にマッピングできます。

4: グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより Auth0 として OAuthプロバイダー (NAIST) と Typo3 として OAuth クライアント Typo3 OAuth クライアント拡張機能を使用すると、Typo3 Auth0 シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Auth3 ログイン資格情報を利用して Typo0 サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth 2.0 認証フレームワーク
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Typo3 OAuth および OpenID シングル サインオン (SSO) プラグイン。
• Typo3 SAML シングル サインオン (SSO) プラグイン。

お探しのものが見つからない場合は、info@xecurify.comまでメールでお問い合わせください。