Typo3 OAuth 2.0 認証および認可シングル サインオン (SSO) 拡張機能を使用すると、フロントエンドおよびバックエンド (管理者および顧客) ユーザーが Okta 資格情報を使用して Typo3 サイトにシームレスにログインできるようになります。 Typo3 OAuth / OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、OAuth2 を使用して Typo3 で Okta Login (Okta シングル サインオン) をセットアップすることが簡単になります。

Typo3 OAuth および OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、Azure AD、Azure B3C、Okta、Keycloak、Salesforce などの OAuth および OpenID Connect プロバイダーを使用して Typo2 に安全にログインできるようになります。 高度なシングル サインオン (ユーザー プロファイルの属性マッピング、ロール マッピングなどの SSO) 機能も、この拡張機能でサポートされています。 こちらをクリックしてください Typo3 OAuth シングル サインオン (OAuth および OpenID Connect クライアント) 拡張機能のプレミアム機能の詳細を参照してください。

このガイドでは、Typo3 と Okta の間で SSO を設定する方法について説明します。このガイドが終わるまでに、ユーザーは Okta 経由で Typo3 にログインできるようになります。

こちらをクリックしてください Typo3 OAuth シングル サインオン (OAuth および OpenID Connect SSO) 拡張機能で提供される他の機能について詳しく知るには

Typo3 への Okta OAuth および OpenID シングル サインオン (SSO) ログインを構成する手順

1. Okta を OAuth プロバイダーとしてセットアップする

Okta を OAuth プロバイダーとして構成するには、以下の手順に従ってください

 Okta を OAuth プロバイダーとして構成する

• まず、に行きます https://www.okta.com/login Okta アカウントにログインします。
• に行きます Okta 管理パネル。 に行く アプリケーション -> アプリケーション.

• 次の画面が表示されます。 クリック アプリケーションを追加

• ソフトウェアの制限をクリック 新しいアプリを作成 アプリを作成します。

• 選択する ウエブサイト プラットフォームとして、 OpenID Connect サインオン方法としてクリックし、 作成します。

• アプリの詳細ページにリダイレクトされます。 入力 アプリケーション名 & ログインリダイレクト URI。 コピー リダイレクト/コールバック URL プラグインから設定へ ログインリダイレクトURL。 をクリックしてください Save.

• アプリの詳細ページが表示されます。 下にスクロールして、 クライアントの資格情報 のセクションから無料でダウンロードできます。

• これらの資格情報をコピーします Typo3 OAuth シングル サインオン (SSO) プラグイン 対応するフィールドの設定。

正常に設定されました OAuth プロバイダーとしての Okta ユーザー認証に Typo3 を使用して Okta シングル サインオン (SSO) を実現します。

2. Typo3 を OAuth クライアントとして設定する

• OAuth プロバイダーの構成が正常に完了したら、 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	オープンIDメール
  エンドポイントを承認します:	https://{yourOktaDomain}.com/oauth2/default/v1/authorize
  アクセストークンエンドポイント:	https://{yourOktaDomain}.com/oauth2/default/v1/token
  ユーザー情報の取得エンドポイント:	https://{yourOktaDomain}.com/oauth2/default/v1/userinfo

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンを押して設定を保存します。

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成

• OAuth プロバイダーから Typo3 に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• Typo3 を OAuth クライアントとして正常に設定しました。これで、Typo3 フロントエンド サイトにカスタム SSO ボタンを作成し、それに FEOIDC ページ URL を埋め込んで SSO を開始できるようになりました。

3: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Typo3 サイトに存在する属性にマッピングできます。

4: グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより として OAuthプロバイダー & Typo3 として OAuth クライアント Typo3 OAuth クライアント拡張機能を使用すると、Typo3 Okta シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Okta ログイン資格情報を利用して Typo3 サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Typo3 OAuth および OpenID シングル サインオン (SSO) プラグイン。
• Typo3 SAML シングル サインオン (SSO) プラグイン。

見つからないものをお探しの場合は、メールでお問い合わせください。 info@xecurify.com