統合 Auth0 OAuth 0 プロトコルを使用して Typo3 でログイン (Auth2.0 OAuth シングル サインオン)。 Typo3 OAuth / OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、OAuth2 を使用して Typo0 で Auth3 ログイン (Auth0 シングル サインオン) をセットアップすることが簡単になります。

この拡張機能は、カスタム OAuth および OIDC プロバイダーだけでなく、他のソーシャル メディア ソースを使用してセットアップできます。 これには、ユーザー プロファイルの属性マッピング、ロール マッピングなど、多くのシングル サインオン (SSO) 機能が含まれています。 このガイドでは、Typo3 と Auth0 の間で SSO を設定する方法について説明します。 この記事の最後では、ユーザーは Auth3 を使用して Typo0 にログインできるようになります。 こちらをクリックしてください Typo3 OAuth シングル サインオン (OAuth および OpenID Connect クライアント) 拡張機能の追加機能について詳しくは、こちらをご覧ください。

Typo3 OAuth & OpenID Connect シングル サインオン (SSO) 拡張機能により、OAuth および OpenID Connect プロバイダーとして Auth3 を使用して Typo0 に安全にログインできるようになります。 Azure B2C、Office 365、その他のカスタム プロバイダーなどの代替 Oauth プロバイダーを使用してプラグインを構成することもできます。 ユーザー プロファイルの属性マッピング、ロール マッピングなどの高度なシングル サインオン機能がサポートされています。 この記事では、Typo3 と Auth0 の間で SSO を設定する方法について説明します。 このガイドが終わるまでに、ユーザーは Auth3 経由で Typo0 にログインできるようになります。

こちらをクリックしてください Typo3 OAuth シングル サインオン (OAuth および OpenID Connect SSO) 拡張機能で提供される他の機能について詳しく知るには

Auth0 OAuth および OpenID シングル サインオン (SSO) ログインを Typo3 に設定する手順

1. Auth0 を OAuth プロバイダーとして設定する

以下の手順に従って、Auth0 を OAuth プロバイダーとして構成します

 Auth0 を OAuth プロバイダーとして構成する

• に行く https://auth0.com/auth/login そしてサインアップまたはログインします。
• に行く アプリケーション 左側のパネルから タブを選択し、 をクリックします アプリケーション.

• ソフトウェアの制限をクリック アプリケーションの作成 ボタンをクリックして新しいアプリケーションを作成します。

• 選択 通常のWebアプリケーション をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 創造する ボタンを押します。

• 今すぐに移動する 設定 タブには何も表示されないことに注意してください。

• 下にスクロールします アプリケーション URI セクションを入力し、 コールバック URL これはプラグインで提供されます。 次に、下にスクロールして「変更を保存」をクリックします。

• 次に、下にスクロールしてクリックします 変更を保存 (Comma Separated Values) ボタンをクリックして、各々のジョブ実行の詳細（開始/停止時間、変数値など）のCSVファイルをダウンロードします。

• コピー 顧客ID および クライアントシークレット 設定タブの基本情報から選択し、miniOrange Typo3 OAuth クライアント プラグイン設定に保存します。

• さあ行く ユーザー 左側のパネルからユーザー管理のタブをクリックします。

• ソフトウェアの制限をクリック ユーザーの作成 新しいユーザーを作成します。

• 必要な詳細をすべて入力し、 をクリックします 創造する.

正常に設定されました OAuth プロバイダーとしての Auth0 ユーザー認証に Typo0 を使用して Auth3 シングル サインオン (SSO) を実現します。

2. Typo3 を OAuth クライアントとして設定する

• OAuth プロバイダーの構成が正常に完了したら、 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	オープンIDメール
  エンドポイントを承認します:	https:// < your Auth0 domain > /authorize
  アクセストークンエンドポイント:	https:// < your Auth0 domain > /oauth/token
  ユーザー情報の取得エンドポイント:	https:// < your Auth0 domain > /userinfo

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンを押して設定を保存します。

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成

• OAuth プロバイダーから Typo3 に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• Typo3 を OAuth クライアントとして正常に設定しました。これで、Typo3 フロントエンド サイトにカスタム SSO ボタンを作成し、それに FEOIDC ページ URL を埋め込んで SSO を開始できるようになりました。

3: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Typo3 サイトに存在する属性にマッピングできます。

4: グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより Auth0 として OAuthプロバイダー および Typo3 として OAuth クライアント Typo3 OAuth クライアント拡張機能を使用すると、Typo3 Auth0 シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Auth3 ログイン資格情報を利用して Typo0 サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth 2.0 認証フレームワーク
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Typo3 OAuth および OpenID シングル サインオン (SSO) プラグイン。
• Typo3 SAML シングル サインオン (SSO) プラグイン。

見つからないものをお探しの場合は、メールでお問い合わせください。 info@xecurify.com