AWS Cognito SSO(Single Sign-On) TYPO3 OAuth 및 OpenID | AWS 코그니토 SSO

Typo3 OAuth 2.0 인증 및 권한 부여 싱글 사인온(SSO) 확장 프로그램을 사용하면 프런트엔드 및 백엔드(관리자 및 고객) 사용자가 AWS Cognito 자격 증명을 사용하여 Typo3 사이트에 원활하게 로그인할 수 있습니다. AWS Cognito 로그인(AWS Cognito OAuth 싱글 사인온)을 OAuth 2.0 프로토콜을 사용하여 Typo3와 통합합니다.

Typo3 OAuth 및 OpenID Connect 싱글 사인온(SSO) 확장 프로그램을 사용하면 Azure AD, Azure B2C, Okta, Keycloak, Salesforce 등과 같은 모든 OAuth 및 OpenID Connect 공급자를 사용하여 Typo3에 안전하게 로그인할 수 있습니다. 이 확장 프로그램은 사용자 프로필 속성 매핑, 역할 매핑 등과 같은 고급 싱글 사인온(SSO) 기능도 지원합니다. Typo3 OAuth 싱글 사인온(OAuth 및 OpenID Connect 클라이언트) 확장 프로그램의 프리미엄 기능에 대한 자세한 내용은 여기를 클릭하십시오 .

이 가이드에서는 Typo3와 AWS Cognito 간에 SSO를 설정하는 방법을 살펴보겠습니다. 이 가이드가 끝날 때까지 사용자는 AWS Cognito를 통해 Typo3에 로그인할 수 있어야 합니다.

AWS Cognito OAuth 및 OpenID Single Sign-On(SSO)을 구성하는 단계 Typo3에 로그인

1. AWS Cognito를 OAuth 공급자로 설정

아래 단계에 따라 AWS Cognito를 OAuth 공급자로 구성하세요.

 AWS Cognito를 OAuth 공급자로 구성

• We Buy Orders 신청서를 클릭하세요. 아마존 콘솔 AWS Cognito 구성을 위해 계정에 가입/로그인하세요.

• 에 대한 검색 코 그니 토 인간을 AWS 서비스 검색 창.

• 사용자 풀 목록을 보려면 다음을 클릭하세요. 사용자 풀 관리 버튼을 클릭합니다.

• 새 사용자 풀을 만들려면 사용자 풀 생성.

• 줘 풀 이름 그리고 클릭 기본값 검토 버튼을 계속합니다.

• 아래로 스크롤하여 클릭하십시오 “앱 클라이언트 추가” 그런 다음 다시 클릭하세요. 앱 클라이언트 추가.

• 만들려면 앱 클라이언트을 클릭하고 이름을 입력한 다음 앱 클라이언트 만들기.

• 설정으로 돌아가려면 풀 세부정보로 돌아가기.

• 설정을 저장하고 사용자 풀을 설정하려면 풀 만들기 버튼을 클릭합니다.

• 왼쪽에 있는 탐색 모음에서 앱 클라이언트 설정 옵션 아래의 앱 통합 메뉴를 선택합니다.

• 콜백 URL 텍스트 필드에서 ID 공급자를 다음과 같이 활성화합니다. Cognito 사용자 풀 그리고 당신의 콜백/리디렉션 URL OAuth 공급자 탭의 miniOrange 플러그인에서 가져옵니다. 아래의 허용된 OAuth 흐름 옵션에서 인증 코드 부여 확인란뿐만 아니라 openid 윤곽 아래의 확인란 허용된 OAuth 범위 옵션(아래 이미지 참고) 변경 사항을 저장하려면 저장 (Save Changes) 버튼을 클릭합니다.

• 앱의 도메인 이름을 선택하려면 다음으로 이동하세요. 도메인 이름 선택 옵션을 선택합니다.

• We Buy Orders 신청서를 클릭하세요. 도메인 이름 앱의 도메인 이름을 입력하세요. 도메인 이름을 추가한 후 다음을 클릭하여 가용성을 확인할 수 있습니다. “이용 가능 여부 확인” 단추. 유효한 도메인 이름을 입력한 후 클릭하세요. "변경 사항을 저장하다" 버튼을 클릭합니다.

• We Buy Orders 신청서를 클릭하세요. “앱 클라이언트” 그리고 클릭 “세부정보 표시” 클라이언트 ID와 클라이언트 비밀번호를 얻으려면 (나중에 필요하므로 클라이언트 ID와 클라이언트 비밀번호를 편리하게 보관하세요.)

• 왼쪽 탐색 모음에서 사용자 및 그룹 인사말 일반 설정 메뉴. 그런 다음 새 사용자를 생성하려면 사용자 만들기 버튼을 클릭합니다.

• 필수 세부 사항을 모두 입력하고 클릭하세요. 사용자 만들기.

• 새로운 사용자가 생성된 것을 볼 수 있습니다.

AWS Cognito를 Typo3를 사용한 AWS Cognito Single Sign-On(SSO) 사용자 인증을 위한 OAuth 공급자로 성공적으로 구성했습니다 .

2. Typo3을 OAuth 클라이언트로 구성

• OAuth 공급자를 성공적으로 구성한 후 다음을 입력합니다. OAuth 제공자 이름, 고객 ID, 고객 비밀, 범위 그리고 엔드포인트를 제공했습니다.
  
  

  OAuth 클라이언트를 구성하려면 아래 엔드포인트를 참조하세요.

  
  

  범위:	openid
  엔드포인트 승인:	https:///oauth2/승인
  액세스 토큰 엔드포인트:	https:///oauth2/토큰
  사용자 정보 가져오기 끝점:	https:///oauth2/사용자정보

• 온 클릭 찜하기 버튼을 눌러 설정을 저장하십시오.

• 온 클릭 테스트 구성 버튼을 클릭합니다.

• OAuth 공급자가 Typo3에 반환한 모든 값을 표로 볼 수 있습니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.
• Typo3를 OAuth 클라이언트로 성공적으로 구성했습니다. 이제 Typo3 프런트엔드 사이트에 사용자 정의 SSO 버튼을 만들고 여기에 FEOIDC 페이지 URL을 삽입하여 SSO를 시작할 수 있습니다.

3: 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 속성 매핑 탭에서 속성을 매핑할 수 있습니다. 무료 버전의 확장 프로그램에서는 사용자 이름과 이메일만 매핑할 수 있습니다. 그러나 확장의 프리미엄 버전에서는 OAuth 공급자에서 제공되는 다양한 속성을 Typo3 사이트에 있는 속성에 매핑할 수 있습니다.

4: 그룹 매핑(선택 사항). *프리미엄 기능입니다.

• SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당될 무료 확장에서 기본 역할을 지정할 수 있습니다.
• 그룹 매핑 탭으로 이동하여 그룹 매핑 섹션으로 이동합니다.
• 기본 역할을 선택하고 저장 버튼을 클릭합니다.

구성하여 AWS 코그니토 로 OAuth 제공자 Typo3 로 OAuth 클라이언트 Typo3 OAuth 클라이언트 확장을 사용하여 Typo3 AWS Cognito Single Sign-On(SSO)을 성공적으로 설치했습니다. 이 솔루션 덕분에 몇 분 안에 AWS Cognito 로그인 자격 증명을 활용하여 Typo3 사이트에 안전하게 액세스할 수 있습니다.

추가 자료

• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• OAuth 2.0이란 무엇입니까?
• OAuth는 어떻게 작동하나요?
• Typo3 OAuth 및 OpenID SSO(Single Sign On) 플러그인.
• Typo3 SAML 싱글 사인온(SSO) 플러그인.

찾으시는 제품이 없으시면 info@xecurify.com 으로 이메일을 보내주세요.