Единый вход (SSO) Salesforce OAuth и OpenID Connect TYPO3 | Вход в Salesforce

Интеграция входа в Salesforce (единый вход Salesforce OAuth) с Typo3 с использованием протокола OAuth 2.0. Расширение Typo3 OAuth / OpenID Connect Single Sign-On (SSO) упрощает использование OAuth2 для настройки входа в Salesforce в Typo3 (единый вход Salesforce).

Расширение можно настроить с использованием других источников социальных сетей, а также пользовательских поставщиков OAuth и OIDC. Оно содержит множество функций единого входа (SSO), таких как сопоставление атрибутов для профилей пользователей, сопоставление ролей и так далее. В этом руководстве мы рассмотрим, как настроить SSO между Typo3 и Salesforce. В конце этой статьи пользователи смогут войти в Typo3, используя Salesforce. Нажмите здесь , чтобы узнать больше о дополнительных функциях расширения Typo3 OAuth Single Sign-On (клиент OAuth и OpenID Connect).

Расширение Typo3 OAuth & OpenID Connect Single Sign-On (SSO) позволяет безопасно входить в Typo3, используя Salesforce в качестве поставщика OAuth и OpenID Connect. Для настройки плагина можно также использовать альтернативные поставщики OAuth, такие как Azure B2C, Office 365 и другие пользовательские поставщики. Поддерживаются расширенные функции единого входа, такие как сопоставление атрибутов профиля пользователя, сопоставление ролей и т. д. В этой статье мы рассмотрим, как настроить SSO между Typo3 и Salesforce. К концу этого руководства пользователи должны иметь возможность входить в Typo3 через Salesforce.

Нажмите здесь, чтобы узнать больше о других функциях, которые мы предоставляем в расширении Typo3 OAuth Single Sign-On (OAuth & OpenID Connect SSO).

Шаги по настройке единого входа (SSO) Salesforce OAuth и OpenID. Вход в Typo3.

1. Настройте Salesforce в качестве поставщика OAuth.

Выполните следующие шаги, чтобы настроить Salesforce в качестве поставщика OAuth.

 Настройте Salesforce как поставщика OAuth

• Вход в свой файл SalesForce счет.
• Переключение на SalesForce Classic режим из меню профиля, а затем перейдите в Установка стр.
• На левой панели, под Построить раздел перейти к Создать > Приложения.

• Прокрутите вниз и нажмите Новое под Подключенные приложения.

• Вы будете перенаправлены на страницу настроек приложения. Введите необходимые данные, например: Имя подключенного приложения, имя API и Контактный адрес электронной почты.

• Проверить Включить настройки OAuth флажок под API (включить настройки OAuth) раздел и вам будут показаны дополнительные параметры для настройки.
• Введите URL обратного вызова (скопируйте его из плагина), выберите Области Как требуется. Убедитесь, что те же области действия (scopes) добавлены и в плагин miniOrange Oauth Client, затем прокрутите страницу до самого низа и нажмите «Сохранить».

• Вы будете перенаправлены на страницу управления приложениями. Здесь вы найдете: Потребительский ключ:(Идентификатор клиента) и Потребительский секрет:(Секрет клиента).

Теперь Salesforce SSO настроен для работы с Typo3, и вы можете войти в Typo3, используя свои учетные данные для входа в Salesforce SSO.

Примечание: Убедитесь, что вы добавляете правильный домен Salesforce.

1. Для приложения Salesforce - замените {salesforce-domain} в указанных выше конечных точках на https://login.salesforce.com/
2. Для сообщества Salesforce - Замените {salesforce-domain} на домен вашего сообщества Salesforce.

2. Настройка Typo3 2 в качестве клиента OAuth.

• После успешной настройки поставщика OAuth введите Имя поставщика OAuth, идентификатор клиента, Секрет клиента, Объем и предоставили конечные точки.
  
  

  Для настройки клиента OAuth, пожалуйста, обратитесь к приведенным ниже конечным точкам.

  
  

  Объем:	электронная почта профиля OpenID
  Авторизовать конечную точку:	{salesforce-domain}/services/oauth2/authorize
  Конечная точка токена доступа:	{salesforce-domain}/services/oauth2/token
  Конечная точка для получения информации о пользователе:	{salesforce-domain}/services/oauth2/userinfo

• Нажмите на Сохранено чтобы сохранить настройки.

• Нажмите на Тестовая конфигурация .

• В таблице вы увидите все значения, возвращаемые вашим OAuth-провайдером в Typo3. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего OAuth-провайдера, чтобы он возвращал эту информацию.
• Вы успешно настроили Typo3 в качестве клиента OAuth. Теперь вы можете создать собственную кнопку SSO на своем сайте Typo3 Frontend и встроить в нее URL страницы FEOIDC для запуска SSO.

3: Сопоставление атрибутов (необязательно). *Это функция премиум-класса.

• Сопоставление атрибутов можно осуществить на вкладке «Сопоставление атрибутов». В бесплатной версии расширения можно сопоставлять только имя пользователя и адрес электронной почты. Однако в премиум-версии расширения можно сопоставлять различные атрибуты, поступающие от вашего OAuth-провайдера, с атрибутами, присутствующими на вашем сайте Typo3.

4: Групповое сопоставление (необязательно). *Это функция премиум-класса.

• В бесплатном расширении можно указать роль по умолчанию, которая будет назначена всем пользователям, не являющимся администраторами, при проведении единого входа (SSO).
• Перейдите на вкладку «Сопоставление групп» и выберите раздел «Сопоставление групп».
• Выберите роль по умолчанию и нажмите кнопку «Сохранить».

Настроив Salesforce как Поставщик OAuth и Typo3 как OAuth-клиент Используя наше расширение Typo3 OAuth Client, вы успешно установили систему единого входа (SSO) Typo3 Salesforce. Благодаря этому решению, всего за несколько минут вы сможете обеспечить безопасный доступ к вашему сайту Typo3, используя учетные данные Salesforce.

Дополнительные ресурсы

• Что такое единый вход (SSO)?
• Что такое OAuth 2.0?
• Как работает OAuth?
• Salesforce как поставщик OAuth / OpenID Connect
• Примеры использования Salesforce SSO
• Плагин единого входа (SSO) Typo3 OAuth и OpenID.
• Плагин единого входа (SSO) Typo3 SAML.

Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по адресу info@xecurify.com.