TYPO3 OneLogin シングル サインオン (SSO) OAuth / OpenID Connect | OneLogin SSO ログイン

Typo3 OAuth 2.0 認証および認可シングル サインオン (SSO) 拡張機能を使用すると、フロントエンドおよびバックエンド (管理者および顧客) ユーザーが Onelogin 認証情報を使用して Typo3 サイトにシームレスにログインできるようになります。 Typo3 OAuth / OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、OAuth2 を使用して Typo3 で Onelogin Login (Onelogin シングル サインオン) をセットアップすることが簡単になります。

Typo3 OAuth & OpenID Connect シングルサインオン (SSO) 拡張機能を使用すると、Azure AD、Azure B2C、Okta、Keycloak、Salesforce など、あらゆる OAuth および OpenID Connect プロバイダーを使用して Typo3 に安全にログインできます。この拡張機能では、ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能もサポートされています。Typo3 OAuth シングルサインオン (OAuth & OpenID Connect クライアント) 拡張機能のプレミアム機能の詳細については、こちらをクリックしてください。

このガイドでは、Typo3 と Onelogin の間で SSO を設定する方法について説明します。このガイドが終わるまでに、ユーザーは Onelogin を通じて Typo3 にログインできるようになります。

Onelogin OAuth および OpenID シングル サインオン (SSO) ログインを Typo3 に設定する手順

1. Onelogin を OAuth プロバイダーとしてセットアップする

以下の手順に従って、Onelogin を OAuth プロバイダーとして構成します

 Onelogin を OAuth プロバイダーとして構成する

• MFAデバイスに移動する https://app.onelogin.com/login Onelogin アカウントにログインします。
• 以下を行うには、 管理部門 タブには何も表示されないことに注意してください。

• 次の画面が表示されます。 ホバーオン 用途 クリックして アプリケーション。

• ソフトウェアの制限をクリック アプリを追加 ボタン。

• 検索リストが表示されます。 検索する 「OIDC」 (OpenID Connect) を選択し、以下に示すように検索結果をクリックします。

• 設定画面にリダイレクトされます。 必要に応じてアプリケーション名とその他の詳細を入力し、 をクリックします。 Save.

• アプリの詳細ページにリダイレクトされます。 に行く 　 タブを押して入力します URIをリダイレクトする from MO OAuth/OpenID Connect プラグインを選択してクリックします Save.

• に行く SSO タブ。 そこで見つかります。 顧客ID (NAIST) と クライアントシークレット これらの資格情報をフィールドにコピーします。 MO OAuth/OpenID Connect 対応するフィールドのプラグイン設定。



ステップ 1.1: ユーザーを OneLogin SSO アプリケーションに割り当てます。

• にカーソルを合わせる ユーザー タブをクリックして ユーザー メニューからオプションを選択します。

• onelogin プラットフォームで利用可能なユーザーのリストが表示されます。 アプリケーションへのアクセスを許可するユーザーを選択します。

• そのユーザーについては、 用途 左側のメニューからタブをクリックし、青い + アイコンをクリックしてアプリケーションを追加します。

• そのユーザーに SSO を許可するアプリケーション オプションをドロップダウン リストから選択し、クリックします。 続ける.

• 設定を完了し、 Save

• 以下の画像に示すように、アプリケーションがユーザー プロファイルにリストされ、このユーザーはこのアプリケーションの OneLogin 資格情報を使用して Typo3 サイトに SSO できるようになります。


ユーザー認証のためにTypo3と連携したOneloginシングルサインオン（SSO）を実現するため、OneloginをOAuthプロバイダーとして正常に設定しました。

2. Typo3 を OAuth クライアントとして設定する

• OAuth プロバイダーの構成が正常に完了したら、 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	オープンID
  エンドポイントを承認します:	https://<site-url>.onelogin.com/oidc/auth
  アクセストークンエンドポイント:	https://<site-url>.onelogin.com/oidc/token
  ユーザー情報の取得エンドポイント:	https://<site-url>.onelogin.com/oidc/me

• 以下を行うには、 Save ボタンを押して設定を保存します。

• 以下を行うには、 テスト構成

• OAuth プロバイダーから Typo3 に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• Typo3 を OAuth クライアントとして正常に設定しました。これで、Typo3 フロントエンド サイトにカスタム SSO ボタンを作成し、それに FEOIDC ページ URL を埋め込んで SSO を開始できるようになりました。


3: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Typo3 サイトに存在する属性にマッピングできます。


4: グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。


設定することにより ワンログイン として OAuthプロバイダー (NAIST) と Typo3 として OAuth クライアント Typo3 OAuth クライアント拡張機能を使用すると、Typo3 Onelogin Single Sign-On (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Onelogin ログイン資格情報を利用して Typo3 サイトに安全にアクセスできるようになります。


その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth プロバイダー / OpenID Connect としての OneLogin
• OneLogin SSO 統合
• OneLogin シングル サインオン (SSO) と OAuth の統合
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Typo3 OAuth および OpenID シングル サインオン (SSO) プラグイン。
• Typo3 SAML シングル サインオン (SSO) プラグイン。




お探しのものが見つからない場合は、info@xecurify.comまでメールでお問い合わせください。