Login único (SSO) do Google Apps OAuth no TYPO3 | Login do Google OAuth no TYPO3

A extensão Typo3 OAuth 2.0 Authentication and Authorization Single Sign-On (SSO) permite que seus usuários de Frontend e Backend (Administradores e Clientes) façam login facilmente no site Typo3 usando as credenciais do Google Apps. A extensão Typo3 OAuth / OpenID Connect Single Sign-On (SSO) facilita o uso do OAuth2 para configurar o login do Google Apps no Typo3 (Google Apps Single Sign-On).

A extensão Typo3 OAuth & OpenID Connect Single Sign-On (SSO) permite o login seguro no Typo3 usando qualquer provedor OAuth e OpenID Connect, como Azure AD, Azure B2C, Okta, Keycloak, Salesforce, etc. Recursos avançados de Single Sign-On (SSO), como mapeamento de atributos de perfil de usuário, mapeamento de funções e outros, também são suportados nesta extensão. Clique aqui para saber mais sobre os recursos premium da extensão Typo3 OAuth Single Sign-On (Cliente OAuth & OpenID Connect).

Neste guia, mostraremos como configurar o SSO entre o Typo3 e o Google Apps. Os usuários deverão conseguir fazer login no Typo3 através do Google Apps ao final deste guia.

Etapas para configurar o login único (SSO) do Google Apps OAuth e OpenID no Typo3

1. Configure o Google Apps como provedor OAuth

Siga as etapas abaixo para configurar o Google Apps como Provedor OAuth

 Configurar o Google Apps como provedor OAuth

• Acesse https://console.developers.google.com/ e inscreva-se/faça login.
• Clique em Selecionar projeto para criar um novo Google Apps Projeto para o cliente Typo3 OAuth, você verá um pop-up com a lista de todos os seus projetos.

• Clique no Novo projeto botão para criar novo projeto.

• Digite seu Nome do projeto no campo de nome do projeto e clique em Criar.

• Acesse menu de navegaçãoAPIsServiçosCredenciais.

• Clique em Criar Certificações botão e selecione ID do cliente OAuth nas opções fornecidas no menu suspenso.

• Escolha como deseja configurar e registrar seu aplicativo (Tipo de Usuário) e clique em cria botão.

• Caso você esteja recebendo um aviso informando que, para criar um ID de cliente OAuth, é necessário definir um nome de produto na tela de consentimento (conforme mostrado na imagem abaixo), clique em Configurar tela de consentimento botão.

• Preencha as informações necessárias, como Nome do aplicativo e e-mail de suporte ao usuário. e então selecione a opção Salvar e Continuar.

• Agora para configurar os escopos, clique em Adicionar ou remover os escopos botão.

• Agora, selecione o Scopes para permitir que seu projeto acesse tipos específicos de dados privados de usuários de sua Conta do Google e clique em Salvar e Continuar botão.

• Vou ao Guia Credenciais e clique em Criar Certificações botão. Selecione Aplicativo Web da lista suspensa para criar um novo aplicativo.

• Digite o nome que deseja para o seu ID do cliente no campo de nome e digite o URI de redirecionamento/retorno de chamada do plugin Typo3 OAuth e OpenID Single Sign On (SSO) sob o Redirecionamento autorizado Campo URIs e clique em Criar botão.

• Você verá um pop-up com o ID do cliente e o segredo do cliente. Copie seu ID do cliente e Segredo do cliente e salve-o na configuração do plugin Typo3 OAuth e OpenID Single Sign On (SSO).

Você configurou com sucesso o Google Apps como provedor OAuth para habilitar o Single Sign-On (SSO) do Google Apps com o Typo3 para autenticação de usuários.

2. Configurando o Typo3 como cliente OAuth

• Após configurar com sucesso o Provedor OAuth, insira o Nome do provedor OAuth, ID do cliente, Segredo do cliente, Objetivo e pontos finais fornecidos.
  
  

  Consulte abaixo os Endpoints para configurar o cliente OAuth

  
  

  Escopo:	Perfil de e-mail Openid
  Autorizar ponto final:	https://accounts.google.com/o/oauth2/auth
  Ponto final do token de acesso:	https://www.googleapis.com/oauth2/v4/token
  Obter informações do usuário Endpoint:	https://www.googleapis.com/oauth2/v1/userinfo

• Clique no Economize para salvar as configurações.

• Clique no Configuração de Teste botão.

• Você verá todos os valores retornados pelo seu Provedor OAuth para o Typo3 em uma tabela. Se não encontrar valores para Nome, Sobrenome, E-mail ou Nome de usuário, faça as configurações necessárias no seu Provedor OAuth para retornar essas informações.
• Você configurou com sucesso o seu Typo3 como um cliente OAuth. Agora você pode criar seu botão SSO personalizado no seu site frontend do Typo3 e incorporar a URL da página FEOIDC nele para iniciar o SSO.

3: Mapeamento de Atributos (Opcional). *Este é um recurso Premium.

• Você pode mapear atributos na aba Mapeamento de Atributos. Somente nome de usuário e e-mail podem ser mapeados na versão gratuita da extensão. No entanto, na versão premium da extensão, você pode mapear vários atributos provenientes do seu Provedor OAuth para os atributos presentes no seu site Typo3.

4: Mapeamento de grupo (opcional). *Este é um recurso Premium.

• Você pode especificar uma função padrão na extensão gratuita que será alocada a todos os usuários não administradores quando eles realizarem o SSO.
• Vá para a aba Mapeamento de grupo e navegue até a seção Mapeamento de grupo.
• Selecione a função padrão e clique no botão Salvar.

Configurando Google Apps como Provedor OAuth e Typo3 como Cliente OAuth Usando nossa extensão Typo3 OAuth Client, você instalou com sucesso o Typo3 Google Apps Single Sign-On (SSO). Em poucos minutos, você poderá fornecer acesso seguro ao seu site Typo3 utilizando as credenciais de login do Google Apps, graças a esta solução.

Recursos adicionais

• O que é login de logon único (SSO)?
• O que é OAuth 2.0?
• Como o OAuth funciona?
• Extensão Typo3 OAuth e OpenID Single Sign On (SSO).
• Extensão Typo3 SAML Single Sign On (SSO).

Se você procura algo que não consegue encontrar, envie um e-mail para info@xecurify.com.