Typo3 OAuth 2.0 인증 및 권한 부여 Single Sign-On(SSO) 확장을 사용하면 프런트엔드 및 백엔드(관리자 및 고객) 사용자가 AWS Cognito 자격 증명을 사용하여 Typo3 사이트에 원활하게 로그인할 수 있습니다. 통합 AWS 코그니토 OAuth 3 프로토콜을 사용하여 Typo2.0으로 로그인(AWS Cognito OAuth Single Sign-On)

Typo3 OAuth 및 OpenID Connect SSO(Single Sign-On) 확장을 사용하면 Azure AD, Azure B3C, Okta, Keycloak, Salesforce 등과 같은 OAuth 및 OpenID Connect 공급자를 사용하여 Typo2에 안전하게 로그인할 수 있습니다. 고급 Single Sign-On( 사용자 프로필 속성 매핑, 역할 매핑 등과 같은 SSO) 기능도 이 확장에서 지원됩니다. 여기를 클릭하세요. Typo3 OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 확장 프로그램의 프리미엄 기능에 대해 자세히 알아보세요.

이 가이드에서는 Typo3와 AWS Cognito 간에 SSO를 설정하는 방법을 살펴보겠습니다. 이 가이드가 끝날 때까지 사용자는 AWS Cognito를 통해 Typo3에 로그인할 수 있어야 합니다.

AWS Cognito OAuth 및 OpenID Single Sign-On(SSO)을 구성하는 단계 Typo3에 로그인

1. AWS Cognito를 OAuth 공급자로 설정

아래 단계에 따라 AWS Cognito를 OAuth 공급자로 구성하세요.

 AWS Cognito를 OAuth 공급자로 구성

• We Buy Orders 신청서를 클릭하세요. 아마존 콘솔 AWS Cognito 구성을 위해 계정에 가입/로그인하세요.

• 에 대한 검색 코 그니 토 FBI 증오 범죄 보고서 AWS 서비스 검색 창.

• 사용자 풀 목록을 보려면 다음을 클릭하세요. 사용자 풀 관리 버튼을 클릭합니다.

• 새 사용자 풀을 만들려면 사용자 풀 생성.

• 줘 풀 이름 그리고 클릭 기본값 검토 버튼을 계속합니다.

• 아래로 스크롤하여 클릭하십시오 “앱 클라이언트 추가” 그런 다음 다시 클릭하세요. 앱 클라이언트 추가.

• 만들려면 앱 클라이언트을 클릭하고 이름을 입력한 다음 앱 클라이언트 만들기.

• 설정으로 돌아가려면 풀 세부정보로 돌아가기.

• 설정을 저장하고 사용자 풀을 설정하려면 풀 만들기 버튼을 클릭합니다.

• 왼쪽에 있는 탐색 모음에서 앱 클라이언트 설정 옵션 아래의 앱 통합 메뉴를 선택합니다.

• 콜백 URL 텍스트 필드에서 ID 공급자를 다음과 같이 활성화합니다. Cognito 사용자 풀 그리고 당신의 콜백/리디렉션 URL OAuth 공급자 탭의 miniOrange 플러그인에서 가져옵니다. 아래의 허용된 OAuth 흐름 옵션에서 인증 코드 부여 확인란뿐만 아니라 openid 과 윤곽 아래의 확인란 허용된 OAuth 범위 옵션(아래 이미지 참고) 변경 사항을 저장하려면 저장 (Save Changes) 버튼을 클릭합니다.

• 앱의 도메인 이름을 선택하려면 다음으로 이동하세요. 도메인 이름 선택 옵션을 선택합니다.

• We Buy Orders 신청서를 클릭하세요. 도메인 이름 앱의 도메인 이름을 입력하세요. 도메인 이름을 추가한 후 다음을 클릭하여 가용성을 확인할 수 있습니다. “이용 가능 여부 확인” 단추. 유효한 도메인 이름을 입력한 후 클릭하세요. "변경 사항을 저장하다" 버튼을 클릭합니다.

• We Buy Orders 신청서를 클릭하세요. “앱 클라이언트” 그리고 클릭 “세부정보 표시” 클라이언트 ID와 클라이언트 비밀번호를 얻으려면 (나중에 필요하므로 클라이언트 ID와 클라이언트 비밀번호를 편리하게 보관하세요.)

• 왼쪽 탐색 모음에서 사용자 및 그룹 인사말 일반 설정 메뉴. 그런 다음 새 사용자를 생성하려면 사용자 만들기 버튼을 클릭합니다.

• 필수 세부 사항을 모두 입력하고 클릭하세요. 사용자 만들기.

• 새로운 사용자가 생성된 것을 볼 수 있습니다.

성공적으로 구성되었습니다 OAuth 공급자로서의 AWS Cognito 사용자 인증을 위해 Typo3을 사용하여 AWS Cognito Single Sign-On(SSO)을 달성하기 위한 것입니다.

2. Typo3을 OAuth 클라이언트로 구성

• OAuth 공급자를 성공적으로 구성한 후 다음을 입력합니다. OAuth 제공자 이름, 고객 ID, 고객 비밀, 범위 그리고 엔드포인트를 제공했습니다.
  
  

  OAuth 클라이언트를 구성하려면 아래 엔드포인트를 참조하세요.

  
  

  범위:	openid
  엔드포인트 승인:	https:///oauth2/승인
  액세스 토큰 엔드포인트:	https:///oauth2/토큰
  사용자 정보 가져오기 끝점:	https:///oauth2/사용자정보

• 온 클릭 찜하기 버튼을 눌러 설정을 저장하십시오.

• 온 클릭 테스트 구성 버튼을 클릭합니다.

• OAuth 공급자가 Typo3에 반환한 모든 값을 표로 볼 수 있습니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.
• Typo3를 OAuth 클라이언트로 성공적으로 구성했습니다. 이제 Typo3 프런트엔드 사이트에 사용자 정의 SSO 버튼을 만들고 여기에 FEOIDC 페이지 URL을 삽입하여 SSO를 시작할 수 있습니다.

3: 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 속성 매핑 탭에서 속성을 매핑할 수 있습니다. 무료 버전의 확장 프로그램에서는 사용자 이름과 이메일만 매핑할 수 있습니다. 그러나 확장의 프리미엄 버전에서는 OAuth 공급자에서 제공되는 다양한 속성을 Typo3 사이트에 있는 속성에 매핑할 수 있습니다.

4: 그룹 매핑(선택 사항). *프리미엄 기능입니다.

• SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당될 무료 확장에서 기본 역할을 지정할 수 있습니다.
• 그룹 매핑 탭으로 이동하여 그룹 매핑 섹션으로 이동합니다.
• 기본 역할을 선택하고 저장 버튼을 클릭합니다.

구성하여 AWS 코그니토 로 OAuth 제공자 과 Typo3 로 OAuth 클라이언트 Typo3 OAuth 클라이언트 확장을 사용하여 Typo3 AWS Cognito Single Sign-On(SSO)을 성공적으로 설치했습니다. 이 솔루션 덕분에 몇 분 안에 AWS Cognito 로그인 자격 증명을 활용하여 Typo3 사이트에 안전하게 액세스할 수 있습니다.

추가 자료

• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• OAuth 2.0이란 무엇입니까?
• OAuth는 어떻게 작동하나요?
• Typo3 OAuth 및 OpenID SSO(Single Sign On) 플러그인.
• Typo3 SAML 싱글 사인온(SSO) 플러그인.

찾을 수 없는 내용이 있으면 다음 주소로 이메일을 보내주세요. info@xecurify.com