Typo3 OAuth 2.0 認証および認可シングル サインオン (SSO) 拡張機能を使用すると、フロントエンドおよびバックエンド (管理者および顧客) ユーザーが Azure Active Directory (Azure AD) 資格情報を使用して Typo3 サイトにシームレスにログインできるようになります。の統合 アズールAD OAuth 3 プロトコルを使用して Typo2.0 でログイン (Azure Active Directory OAuth シングル サインオン)。

Typo3 OAuth および OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、Azure B3C、Okta、Keycloak、Salesforce などの OAuth および OpenID Connect プロバイダーを使用して Typo2 に安全にログインできるようになります。 高度なシングル サインオン (SSO) 機能この拡張機能では、ユーザー プロファイルの属性マッピング、ロール マッピングなどもサポートされています。 こちらをクリックしてください Typo3 OAuth シングル サインオン (OAuth および OpenID Connect クライアント) 拡張機能のプレミアム機能の詳細を参照してください。

このガイドでは、Typo3 と Azure AD の間で SSO を設定する方法について説明します。このガイドが終わるまでに、ユーザーは Azure AD 経由で Typo3 にログインできるようになります。

Typo3 への Azure AD OAuth および OpenID シングル サインオン (SSO) ログインを構成する手順

1. Azure AD を OAuth プロバイダーとしてセットアップする

次の手順に従って、Azure AD を OAuth プロバイダーとして構成します

 Azure AD を OAuth プロバイダーとして構成する

• にサインイン Azureのポータル.
• 選択 Azure Active Directory.

• 左側のナビゲーション ウィンドウで、 アプリの登録 サービスを選択し、クリックします 新規登録.

• 「作成」ページが表示されたら、アプリケーションの登録情報を入力します。(下表参照)

名前：	アプリケーションの名前。
アプリケーションタイプ ：	選択 「Webアプリ・API」 for クライアントアプリケーション および リソース/API アプリケーション 安全なサーバーにインストールされています。 この設定は OAuth 機密に使用されます Webクライアント そして公に ユーザーエージェントベースのクライアント。 同じアプリケーションでクライアントとリソース/API の両方を公開することもできます。
リダイレクト URI :	「Web アプリ / API」アプリケーションの場合は、アプリのベース URL を指定します。 例: https:// ローカル マシンで実行されている Web アプリの URL である可能性があります。 ユーザーは、この URL を使用して Web クライアント アプリケーションにサインインします。

• miniOrange OAuth クライアント拡張機能からコールバック URL をコピーし、[リダイレクト URL] テキストボックスの下に保存します。

• ことを確認してください 「openid および offline_access 権限に対する管理者の同意を与える」 オプションが有効になっています。 完了したら、クリックします 登録する.

• Azure AD は、アプリケーションに一意のアプリケーション ID を割り当てます。 の アプリケーションID あなたです 顧客ID と ディレクトリID あなたです テナントIDこれらの値は、miniOrange OAuth クライアント拡張機能を構成するために必要になるため、手元に置いておいてください。

• に行く 証明書と秘密 左側のナビゲーション ペインで をクリックし、 新しいクライアントシークレット。 説明と有効期限を入力し、クリックします。 追加 オプションを選択します。

• 秘密鍵をコピーする "値" 後で設定する必要があるので、値を手元に保管してください クライアントシークレット miniOrange OAuth クライアント拡張の下にあります。

正常に設定されました OAuth プロバイダーとしての Azure AD ユーザー認証に Typo3 を使用して Azure AD シングル サインオン (SSO) を実現します。

2. Typo3 2 を OAuth クライアントとして設定する

• OAuth プロバイダーの構成が正常に完了したら、 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	オープンID
  エンドポイントを承認します:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
  アクセストークンエンドポイント:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
  ユーザー情報の取得エンドポイント:	https://graph.microsoft.com/beta/me

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンを押して設定を保存します。

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成

• OAuth プロバイダーから Typo3 に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• Typo3 を OAuth クライアントとして正常に設定しました。これで、Typo3 フロントエンド サイトにカスタム SSO ボタンを作成し、それに FEOIDC ページ URL を埋め込んで SSO を開始できるようになりました。

3: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Typo3 サイトに存在する属性にマッピングできます。

4: グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより アズールAD として OAuthプロバイダー および Typo3 として OAuth クライアント Typo3 OAuth クライアント拡張機能を使用すると、Typo3 Azure AD シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Azure AD ログイン資格情報を利用して Typo3 サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• Azure AD SSO | Azure シングル サインオン (SSO) ログイン
• Azure AD - 概要
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Azure AD - Azure Active Directory とは何ですか?

見つからないものをお探しの場合は、メールでお問い合わせください。 magentosupport@xecurify.com