Единый вход Keycloak (SSO) TYPO3 OAuth и OpenID | TYPO3 Keycloak SSO

Расширение Typo3 OAuth 2.0 для аутентификации и авторизации с единым входом (SSO) позволяет пользователям фронтенда и бэкенда (администраторам и клиентам) беспрепятственно входить на сайт Typo3, используя учетные данные Keycloak. Расширение Typo3 OAuth / OpenID Connect для единого входа (SSO) упрощает использование OAuth2 для настройки входа Keycloak в Typo3 (единый вход Keycloak).

Расширение Typo3 OAuth & OpenID Connect Single Sign-On (SSO) позволяет безопасно входить в Typo3, используя любой поставщик OAuth и OpenID Connect, такой как Azure AD, Azure B2C, Okta, Keycloak, Salesforce и т. д. В этом расширении также поддерживаются расширенные функции единого входа (SSO), такие как сопоставление атрибутов профиля пользователя, сопоставление ролей и т. д. Нажмите здесь , чтобы узнать больше о премиум-функциях расширения Typo3 OAuth Single Sign-On (клиент OAuth & OpenID Connect).

В этом руководстве мы рассмотрим, как настроить единый вход (SSO) между Typo3 и Keycloak. К концу этого руководства пользователи должны иметь возможность входить в Typo3 через Keycloak.

Шаги по настройке единого входа (SSO) Keycloak OAuth и OpenID для входа в Typo3

1. Настройте Keycloak в качестве поставщика OAuth.

Выполните следующие шаги, чтобы настроить Keycloak в качестве поставщика OAuth.

 Настройте Keycloak как поставщик OAuth

• Прежде всего, Скачать Keycloak и установить его.
• Запуск сервера: Запустите сервер Keycloak, выполнив файл _standalone.sh_.

  Корневой каталог файла keycloak/bin/standalone.sh

• Добавить Realm: Теперь войдите в консоль администрирования Keycloak и перейдите к нужному вам домену. Добавить новый домен можно, выбрав соответствующий пункт. Добавить область опцию.

• Создать королевство: Введите название королевства и нажмите СОЗДАТЬ для добавления области.
• Создать роль: Роль будет использоваться вашими приложениями для определения того, какие пользователи будут иметь право доступа к приложению. Нажмите на кнопку. роли и выберите Добавить Роли.

• Добавить пользователя: Нам необходимо добавить в Realm пользователей, которые смогут получить доступ к ресурсам Realm. Нажмите на кнопку. Пользователи и выбрать Добавление нового пользователя.

• Конфигурация пользователя: После создания пользователя необходимо выполнить над ним следующее действие.
• Чтобы установить пароль, нажмите «Учетные данные» и задайте новый пароль для пользователя.


Примечание: Отключение временного пароля сделает пароль пользователя постоянным.



• Пользователь карты: Нам нужно сопоставить пользователя с ролью. Нажмите здесь. Сопоставление ролей и назначьте пользователю желаемую роль из доступных ролей и нажмите на добавить выбранное.

• Создать группы: Нажмите на Группы , а затем выбрать Новое чтобы создать новую группу.

• Назначить пользователя в группу: Выберите пользователя, которого хотите добавить в группу. На вкладке «Группы» выберите пункт «Группы», затем выберите название группы и нажмите на него. присоединиться.

• Создать клиент OpenID: Нажмите на Наши клиенты , а затем выбрать Создайте Для создания нового клиента введите любую случайную строку. идентификатор клиента И держите его под рукой, потому что он понадобится вам на следующем шаге. Выберите протокол клиента. openeid-connect и Сохранено.

• Enter Изменить тип доступа: После создания клиента измените его тип доступа на конфиденциальный

• Введите действительные URL-адреса перенаправления: Скопируйте URL-адрес обратного вызова (Введите из miniOrange Typo3 OAuth Single Sign On (SSO) плагин, который вы скопировали на предыдущем шаге), на предыдущем шаге, а затем нажмите на СПАСТИ.
  Пример: https://oauth/callback
• Групповой картограф Keycloak: Чтобы получить сведения о группе, нам нужно выполнить сопоставление клиента с членством в группе, иначе сведения о группе не будут получены. Поэтому в разделе выбора клиента... Картографы а затем нажмите СоздайтеВыберите тип картографа. Членство в группах и введите имя и имя токена, то есть имя атрибута, соответствующее группам, которые будут получены, и нажмите Сохранено

  Примечание: — Если полный путь указан в пути к группе, будет получен путь к группе, в противном случае будет получено имя группы.

• Получить секрет клиента: Теперь нам нужно получить секрет клиента. Выберите Наши клиенты и выберите учетные данные и скопируйте свой секрет отсюда.

Вы успешно настроили Keycloak в качестве поставщика OAuth для реализации единого входа (SSO) Keycloak с использованием Typo3 для аутентификации пользователей.

2. Настройка Typo3 в качестве клиента OAuth.

• После успешной настройки поставщика OAuth введите Имя поставщика OAuth, идентификатор клиента, Секрет клиента, Объем и предоставили конечные точки.
  
  

  Для настройки клиента OAuth, пожалуйста, обратитесь к приведенным ниже конечным точкам.

  
  

  Объем:	профиль электронной почты
  Авторизовать конечную точку:	/realms/{realm-name}/protocol/openid-connect/auth
  Конечная точка токена доступа:	/realms/{realm-name}/protocol/openid-connect/token
  Конечная точка для получения информации о пользователе:	/realms/{realm-name}/protocol/openid-connect/userinfo

• Нажмите на Сохранено чтобы сохранить настройки.

• Нажмите на Тестовая конфигурация .

• В таблице вы увидите все значения, возвращаемые вашим OAuth-провайдером в Typo3. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего OAuth-провайдера, чтобы он возвращал эту информацию.
• Вы успешно настроили Typo3 в качестве клиента OAuth. Теперь вы можете создать собственную кнопку SSO на своем сайте Typo3 Frontend и встроить в нее URL страницы FEOIDC для запуска SSO.

3: Сопоставление атрибутов (необязательно). *Это функция премиум-класса.

• Сопоставление атрибутов можно осуществить на вкладке «Сопоставление атрибутов». В бесплатной версии расширения можно сопоставлять только имя пользователя и адрес электронной почты. Однако в премиум-версии расширения можно сопоставлять различные атрибуты, поступающие от вашего OAuth-провайдера, с атрибутами, присутствующими на вашем сайте Typo3.

4: Групповое сопоставление (необязательно). *Это функция премиум-класса.

• В бесплатном расширении можно указать роль по умолчанию, которая будет назначена всем пользователям, не являющимся администраторами, при проведении единого входа (SSO).
• Перейдите на вкладку «Сопоставление групп» и выберите раздел «Сопоставление групп».
• Выберите роль по умолчанию и нажмите кнопку «Сохранить».

Настроив Плащ как Поставщик OAuth и Typo3 как OAuth-клиент Используя наше расширение Typo3 OAuth Client, вы успешно установили систему единого входа (SSO) Typo3 Keycloak. Благодаря этому решению, всего за несколько минут вы сможете обеспечить безопасный доступ к вашему сайту Typo3, используя учетные данные Keycloak.

Дополнительные ресурсы

• Что такое единый вход (SSO)?
• Что такое OAuth 2.0?
• Как работает OAuth?
• Расширение Typo3 OAuth и OpenID для единого входа (SSO).

Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по адресу info@xecurify.com.