Login único (SSO) Keycloak TYPO3 OAuth e OpenID | SSO Keycloak TYPO3

A extensão de Autenticação e Autorização OAuth 3 do Typo2.0 Single Sign-On (SSO) permite que seus usuários de Frontend e Backend (Administradores e Clientes) façam login facilmente no site Typo3 usando as credenciais do Keycloak. A extensão de Autenticação e Autorização OAuth 3 do Typo2 Single Sign-On (SSO) facilita o uso do OAuth3 para configurar o login do Keycloak no TypoXNUMX (Keycloak Single Sign-On).

A extensão Typo3 OAuth & OpenID Connect Single Sign-On (SSO) permite o login seguro no Typo3 usando qualquer provedor OAuth e OpenID Connect, como Azure AD, Azure B2C, Okta, Keycloak, Salesforce, etc. Recursos avançados de Single Sign-On (SSO), como mapeamento de atributos de perfil de usuário, mapeamento de funções e outros, também são suportados nesta extensão. Clique aqui para saber mais sobre os recursos premium da extensão Typo3 OAuth Single Sign-On (Cliente OAuth & OpenID Connect).

Neste guia, mostraremos como configurar o SSO entre o Typo3 e o Keycloak. Os usuários deverão conseguir fazer login no Typo3 através do Keycloak ao final deste guia.

Etapas para configurar o Keycloak OAuth e o OpenID Single Sign-On (SSO) Login no Typo3

1. Configure o Keycloak como provedor OAuth

Siga os passos abaixo para configurar o Keycloak como Provedor OAuth

 Configurar Keycloak como provedor OAuth

• Primeiro de tudo, Baixar Keycloak e instalá-lo.
• Iniciar servidor: Inicie o servidor keycloak executando o arquivo _standalone.sh_

  Diretório raiz de keycloak/bin/standalone.sh

• Adicionar Realm: Agora faça login no console de administração do Keycloak e navegue até o domínio desejado. Você pode adicionar um novo domínio selecionando Adicionar Reino opção.

• Criar Reino: Digite o nome do reino e clique em CRIAR para adicionar reino.
• Criar função: A função será usada pelos seus aplicativos para definir quais usuários serão autorizados a acessar o aplicativo. Clique no botão Setores e escolha Adicionar Tipo.

• Adicionar usuário: Precisamos adicionar usuários ao reino que poderão acessar os recursos do reino. Clique em Utilizadores e escolha Adicionar um novo usuário.

• Configuração do usuário: Depois que o usuário for criado, a seguinte ação precisa ser executada nele.
• Defina uma senha para ele, clique em Credenciais e defina uma nova senha para o usuário.


NOTA: Desabilitar Temporário tornará a senha do usuário permanente



• Usuário do mapa: Precisamos mapear o usuário para uma função. Clique em Mapeamentos de funções e atribuir ao usuário a função desejada dentre as funções disponíveis e clicar em adicionar selecionado.

• Criar grupos: Clique no Grupos e escolha New para criar um novo grupo.

• Atribuir usuário ao grupo: Selecione o usuário que deseja adicionar ao grupo. Escolha a opção "Grupos" na aba, selecione o nome do grupo e clique em juntar.

• Criar cliente OpenID: Clique no Clientes e escolha cria para criar um novo cliente. Insira qualquer string aleatória como ID do cliente e mantenha-o à mão, pois você precisará dele na próxima etapa. Selecione o protocolo do cliente openeid-connect e selecione Economize.

• Entrar Alterar tipo de acesso: Após a criação do cliente, altere seu tipo de acesso para confidencial

• Insira URLs de redirecionamento válidas: Copiar URL de retorno (Digite de miniOrange Typo3 OAuth Single Sign On (SSO) plugin que você copiou na última etapa) na última etapa e clique em SALVE .
  Exemplo -- https://oauth/callback
• Mapeador de Grupo Keycloak: Agora, para obter os detalhes do grupo, precisamos realizar o mapeamento do cliente com a associação ao grupo, caso contrário, os detalhes do grupo não serão obtidos. Então, na seleção do cliente Mapeadores e depois clique em cria. Selecione o tipo de mapeador Membro do grupo e insira o nome e o token claim-name, ou seja, o nome do atributo correspondente aos grupos que serão buscados e clique em Economize

  Observação: -- Se o caminho completo estiver no grupo, o caminho será buscado, caso contrário, o nome do grupo será buscado.

• Obter segredo do cliente: Agora precisamos obter o segredo do cliente. Então selecione Clientes e selecione credenciais e copie seu segredo daqui.

Você configurou com sucesso o Keycloak como provedor OAuth para implementar o Single Sign-On (SSO) do Keycloak com o Typo3 para autenticação de usuários.

2. Configurando o Typo3 como cliente OAuth

• Após configurar com sucesso o Provedor OAuth, insira o Nome do provedor OAuth, ID do cliente, Segredo do cliente, Objetivo e pontos finais fornecidos.
  
  

  Consulte abaixo os Endpoints para configurar o cliente OAuth

  
  

  Escopo:	perfil de email
  Autorizar ponto final:	/realms/{nome-do-realm}/protocolo/openid-connect/auth
  Ponto final do token de acesso:	/realms/{nome-do-realm}/protocolo/openid-connect/token
  Obter informações do usuário Endpoint:	/realms/{nome-do-realm}/protocolo/openid-connect/userinfo

• Clique no Economize para salvar as configurações.

• Clique no Configuração de Teste botão.

• Você verá todos os valores retornados pelo seu Provedor OAuth para o Typo3 em uma tabela. Se não encontrar valores para Nome, Sobrenome, E-mail ou Nome de usuário, faça as configurações necessárias no seu Provedor OAuth para retornar essas informações.
• Você configurou com sucesso o seu Typo3 como um cliente OAuth. Agora você pode criar seu botão SSO personalizado no seu site frontend do Typo3 e incorporar a URL da página FEOIDC nele para iniciar o SSO.

3: Mapeamento de Atributos (Opcional). *Este é um recurso Premium.

• Você pode mapear atributos na aba Mapeamento de Atributos. Somente nome de usuário e e-mail podem ser mapeados na versão gratuita da extensão. No entanto, na versão premium da extensão, você pode mapear vários atributos provenientes do seu Provedor OAuth para os atributos presentes no seu site Typo3.

4: Mapeamento de grupo (opcional). *Este é um recurso Premium.

• Você pode especificar uma função padrão na extensão gratuita que será alocada a todos os usuários não administradores quando eles realizarem o SSO.
• Vá para a aba Mapeamento de grupo e navegue até a seção Mapeamento de grupo.
• Selecione a função padrão e clique no botão Salvar.

Configurando Manto-chave como Provedor OAuth e Typo3 como Cliente OAuth Usando nossa extensão Typo3 OAuth Client, você instalou com sucesso o Typo3 Keycloak Single Sign-On (SSO). Em poucos minutos, você poderá fornecer acesso seguro ao seu site Typo3 utilizando as credenciais de login do Keycloak, graças a esta solução.

Recursos adicionais

• O que é login de logon único (SSO)?
• O que é OAuth 2.0?
• Como o OAuth funciona?
• Extensão Typo3 OAuth e OpenID Single Sign On (SSO).

Se você procura algo que não consegue encontrar, envie um e-mail para info@xecurify.com.