TYPO3 への Google Apps OAuth シングル サインオン (SSO) | TYPO3 Google OAuth ログイン

Typo3 OAuth 2.0 認証および認可シングル サインオン (SSO) 拡張機能を使用すると、フロントエンドおよびバックエンド (管理者および顧客) ユーザーが Google Apps 認証情報を使用して Typo3 サイトにシームレスにログインできるようになります。 Typo3 OAuth / OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、OAuth2 を使用して Typo3 で Google Apps ログイン (Google Apps シングル サインオン) をセットアップすることが簡単になります。

Typo3 OAuth & OpenID Connect シングルサインオン (SSO) 拡張機能を使用すると、Azure AD、Azure B2C、Okta、Keycloak、Salesforce など、あらゆる OAuth および OpenID Connect プロバイダーを使用して Typo3 に安全にログインできます。この拡張機能では、ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能もサポートされています。Typo3 OAuth シングルサインオン (OAuth & OpenID Connect クライアント) 拡張機能のプレミアム機能の詳細については、こちらをクリックしてください。

このガイドでは、Typo3 と Google Apps の間で SSO を設定する方法について説明します。このガイドが終わるまでに、ユーザーは Google Apps を通じて Typo3 にログインできるようになります。

Google Apps OAuth および OpenID シングル サインオン (SSO) を構成する手順 Typo3 へのログイン

1.Google AppsをOAuthプロバイダーとして設定する

Google Apps を OAuth プロバイダーとして構成するには、次の手順に従います。

 Google Apps を OAuth プロバイダーとして構成する

• に行く https://console.developers.google.com/ そしてサインアップ/ログインします。
• ソフトウェアの制限をクリック プロジェクトの選択 新しい Google Appsの Typo3 OAuth クライアントのプロジェクトを選択すると、すべてのプロジェクトのリストを含むポップアップが表示されます。

• 以下を行うには、 新しいプロジェクト ボタンをクリックして新しいプロジェクトを作成します。

• あなたの〜を入力してください プロジェクト名 プロジェクト名フィールドで をクリックします 創造する.

• に行く ナビゲーションメニューAPIServices資格情報。

• ソフトウェアの制限をクリック 資格情報を作成します。 ボタンをクリックして選択 OAuthクライアントID ドロップダウン メニューにあるオプションから選択します。

• アプリの構成および登録方法 (ユーザー タイプ) を選択し、 をクリックします。 作ります

• OAuth クライアント ID を作成するには、同意画面で製品名を設定する必要があるという警告が表示された場合 (下の図を参照)。 クリックしてください 同意画面の設定

• などの必要な情報を入力します。 アプリ名とユーザーサポートメールアドレス。 次に、「保存して続行」オプションを選択します。

• 次にスコープを設定します。 スコープの追加または削除

• ここで、 スコープ プロジェクトが Google アカウントから特定の種類のプライベート ユーザー データにアクセスできるようにし、[ 保存して続行

• に行きます 「認証情報」タブ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 資格情報を作成します。 ボタン。 選択 Webアプリケーション ドロップダウン リストから新しいアプリケーションを作成します。

• 名前フィールドの下にクライアント ID に使用する名前を入力し、 リダイレクト/コールバック URI Typo3 OAuth および OpenID シングル サインオン (SSO) プラグインから 承認されたリダイレクト 「URI」フィールドをクリックして、 創造する

• クライアント ID とクライアント シークレットを含むポップアップが表示されます。 顧客ID (NAIST) と クライアントシークレット それを Typo3 OAuth および OpenID シングル サインオン (SSO) プラグイン設定に保存します。

ユーザー認証にTypo3を使用し、Google Appsのシングルサインオン（SSO）を実現するために、Google AppsをOAuthプロバイダーとして正常に設定しました。

2. Typo3 を OAuth クライアントとして設定する

• OAuth プロバイダーの構成が正常に完了したら、 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	OpenID メール プロファイル
  エンドポイントを承認します:	https://accounts.google.com/o/oauth2/auth
  アクセストークンエンドポイント:	https://www.googleapis.com/oauth2/v4/token
  ユーザー情報の取得エンドポイント:	https://www.googleapis.com/oauth2/v1/userinfo

• 以下を行うには、 Save ボタンを押して設定を保存します。

• 以下を行うには、 テスト構成

• OAuth プロバイダーから Typo3 に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• Typo3 を OAuth クライアントとして正常に設定しました。これで、Typo3 フロントエンド サイトにカスタム SSO ボタンを作成し、それに FEOIDC ページ URL を埋め込んで SSO を開始できるようになりました。

3: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Typo3 サイトに存在する属性にマッピングできます。

4: グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより Google Appsの として OAuthプロバイダー (NAIST) と Typo3 として OAuth クライアント Typo3 OAuth クライアント拡張機能を使用すると、Typo3 Google Apps シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に Google Apps のログイン認証情報を利用して Typo3 サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Typo3 OAuth および OpenID シングル サインオン (SSO) 拡張機能。
• Typo3 SAML シングル サインオン (SSO) 拡張機能。

お探しのものが見つからない場合は、info@xecurify.comまでメールでお問い合わせください。