Azure AD B2C SSO OAuth / OpenID TYPO3 へのシングル サインオン接続 | Azure AD B2C ログイン

Typo3 OAuth 2.0認証および認可シングルサインオン（SSO）拡張機能を使用すると、フロントエンドおよびバックエンド（管理者および顧客）のユーザーがAzure Active Directory B2C（Azure B2C）の認証情報を使用してTypo3サイトにシームレスにログインできます。Azure B2Cログイン（Azure Active Directory OAuthシングルサインオン）とTypo3の統合は、OAuth 2.0プロトコルを使用して行われます。

Typo3 OAuth & OpenID Connect シングルサインオン (SSO) 拡張機能を使用すると、Azure AD、Okta、Keycloak、Salesforce など、あらゆる OAuth および OpenID Connect プロバイダーを使用して Typo3 に安全にログインできます。この拡張機能では、ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能もサポートされています。Typo3 OAuth シングルサインオン (OAuth & OpenID Connect クライアント) 拡張機能のプレミアム機能の詳細については、こちらをクリックしてください。

このガイドでは、Typo3 と Azure B2C の間で SSO を設定する方法について説明します。このガイドが終わるまでに、ユーザーは Azure B3C 経由で Typo2 にログインできるようになります。

Typo2 への Azure AD B3C OAuth および OpenID シングル サインオン (SSO) ログインを構成する手順

1. Azure AD B2C を OAuth プロバイダーとしてセットアップする

次の手順に従って、Azure AD B2C を OAuth プロバイダーとして構成します

 Azure AD B2C を OAuth プロバイダーとして構成する

• にサインイン Azureのポータル.
• ノーザンダイバー社の Azureサービス メニューを選択 Azure AD B2C.

• クリック アプリの登録 左側のナビゲーション パネルで [サービス] をクリックし、 新規登録.

• 入力する アプリケーションの名前。 選択する ウェブ ドロップダウン メニューから、 リダイレクトURL。 (拡張機能の OAuth 設定タブからリダイレクト URL を取得します)。 会員登録する あなたの申請。

• アプリケーションには、Azure AD B2C によって一意のアプリケーション ID が与えられます。 コピー アプリケーションID ディレクトリID、これはあなたのものになります 顧客ID (NAIST) と テナントID 。

• 左側のナビゲーション列から、 証明書と秘密 そして新しい クライアントシークレット。 クリック 追加 説明と有効期限を入力した後、ボタンをクリックします。

• 生成されたクライアント シークレットの取得値をコピーします。 これがあなたのものになります 秘密鍵.

• MFAデバイスに移動する Azure AD B2C。 選択してください ユーザー 流れ。 そして選択します 新しいユーザーフロー プルダウンメニューから

• ユーザー フローに名前を付けます。 選ぶ メールサインアップ をクリックして 創造する

• 作成したユーザー フローをクリックします

• 置き換える ポリシー名 適切なエンドポイントに作成したばかりです。

Azure AD シングル サインオン (SSO) を使用して、Typo2 ユーザー統合のための OAuth プロバイダーとして Azure AD (Active Directory) B3C を正常に構成しました。

2. Typo3 を OAuth クライアントとして設定する

• OAuth プロバイダーの構成が正常に完了したら、 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	オープンID
  エンドポイントを承認します:	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/authorize
  アクセストークンエンドポイント:	https://{tenant-name}.b2clogin.com/{tenant-name}.onmicrosoft.com/{policy-name}/oauth2/v2.0/token
  ユーザー情報の取得エンドポイント:	https://graph.microsoft.com/v1.0/me

• 以下を行うには、 Save ボタンを押して設定を保存します。

• 以下を行うには、 テスト構成

• OAuth プロバイダーから Typo3 に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• Typo3 を OAuth クライアントとして正常に設定しました。これで、Typo3 フロントエンド サイトにカスタム SSO ボタンを作成し、それに FEOIDC ページ URL を埋め込んで SSO を開始できるようになりました。

3: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Typo3 サイトに存在する属性にマッピングできます。

4: グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより Azure AD B2C として OAuthプロバイダー (NAIST) と Typo3 として OAuth クライアント Typo3 OAuth クライアント拡張機能を使用すると、Typo3 Azure AD B2C シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Azure AD B3C ログイン資格情報を利用して Typo2 サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• Azure AD SSO | Azure シングル サインオン (SSO) ログイン
• SSO ログイン用の ID プロバイダー (IdP) として Azure AD を構成する
• Azure AD - Azure Active Directory とは何ですか?
• Typo3 OAuth および OpenID シングル サインオン (SSO) 拡張機能。
• Typo3 SAML シングル サインオン (SSO) 拡張機能。

お探しのものが見つからない場合は、info@xecurify.comまでメールでお問い合わせください。