Innehåll

Office 365 Single Sign-On (SSO) TYPO3 OAuth & OpenID | TYPO3 Office 365 SSO

Integration av office 365 Logga in (Office 365 OAuth Single Sign-On) med Typo3 med OAuth 2.0-protokoll.
Tillägget Typo3 OAuth / OpenID Connect Single Sign-On (SSO) gör det enkelt att använda OAuth2 för att konfigurera Office 365 Login på Typo3 (Office 365 Single Sign on).

Tillägget kan ställas in med hjälp av andra sociala medier-källor, såväl som anpassade OAuth- och OIDC-leverantörer. Den innehåller många funktioner för enkel inloggning (SSO), som attributmappning för användarprofiler, rollmappning och så vidare. I den här guiden går vi igenom hur man ställer in SSO mellan Typo3 och Office 365. I slutet av den här artikeln ska användare kunna logga in på Typo3 med Office 365. Klicka här för att läsa mer om tilläggsfunktionerna för Typo3 OAuth Single Sign-On (OAuth & OpenID Connect Client).

Tillägget Typo3 OAuth & OpenID Connect Single Sign-On (SSO) gör det möjligt att logga in på Typo3 säkert med Office 365 som en OAuth- och OpenID Connect-leverantör. Du kan också använda alternativa Oauth-leverantörer, som Azure B2C, Office 365 och andra anpassade leverantörer, för att konfigurera plugin-programmet. Avancerade funktioner för enkel inloggning som attributmappning av användarprofiler, rollmappning och så vidare stöds. Vi kommer att gå över hur du ställer in SSO mellan Typo3 och Office 365 i den här artikeln. Användare ska kunna logga in på Typo3 via Office 365 i slutet av den här guiden.

Klicka här för att veta mer om andra funktioner som vi tillhandahåller i tillägget Typo3 OAuth Single Sign-On (OAuth & OpenID Connect SSO)

Förutsättningar: Ladda ner och installation

Installerar OAuth Client / OpenID Connect-tillägget i TYPO3

Använder Composer
Manuell installation

Använd kommandot nedan för att installera tillägget med hjälp av kompositören:
composer req miniorange/miniorange_oidc
Sök nu efter "miniOrange OpenIDConnect" i avsnittet Installerade tillägg och aktivera tillägget genom att klicka på knappen Aktivera.
Efter installationen klickar du på det nyinstallerade tillägget "miniOrange OpenIDConnect" för TYPO3 SSO och logga in med dina registrerade miniOrange-uppgifter.

Typo3 miniorange OpenIDCconnect-inställningar

Efter att ha angett användarnamn och lösenord kommer du att behöva licensnyckel för att gå vidare om du är premiumkund. (Du kommer att få den här nyckeln från miniOrange-teamet. Efter att ha angett licensnyckeln kan du aktivera licensen och gå vidare.)

Om du inte är en premiumkund kan du sömlöst logga in genom att skicka in miniOrange-uppgifter.
Efter lyckad inloggning kan du se detaljerna för ditt konto.

Typo3 OAuth Single Sign-On-kontodetaljer

Nu är du redo att konfigurera din IdP. Men det är viktigt att integrera frontend först.

Ladda ner zip-filen för OAuth / OIDC-tillägget från TYPO3-marknadsplatsen
Gå till din TYPO3-backend och klicka på Extensions-sektionen till vänster på skärmen.
Ladda upp zip-filen, som visas i bilden nedan.

Sök nu efter "miniOrange OpenIDConnect" i avsnittet Installerade tillägg och aktivera tillägget genom att klicka på knappen Aktivera.
Efter installationen klickar du på det nyinstallerade tillägget "miniOrange OpenIDConnect" för TYPO3 SSO och logga in med dina registrerade miniOrange-uppgifter.

Efter att ha angett användarnamn och lösenord kommer du att behöva licensnyckel för att gå vidare om du är premiumkund. (Du kommer att få den här nyckeln från miniOrange-teamet. Efter att ha angett licensnyckeln kan du aktivera licensen och gå vidare.)

Om du inte är en premiumkund kan du logga in direkt genom att skicka in miniOrange-uppgifter.
Efter lyckad inloggning kan du se detaljerna för ditt konto.
Nu är du redo att konfigurera din IdP. Men det är viktigt att integrera frontend först.

Integrera förlängning med TYPO3

Klicka på sidor från vänster navigering.
Sedan måste du skapa en mapp för att lagra frontend-användarna i den genom att högerklicka på Hem sidan och välj Ny undersida.

Välja mapp skriv från rullgardinsmenyn.

Namnge mappen som Webbplatsanvändare och klicka på Spara.

Typo3 OAuth Single Sign-On skapa frontend

Gå till beteendefliken och lägg till Webbplatsanvändare i det.

Typo3 OAuth SSO lägg till webbplatsanvändare

Om du ser ett bindestreck i rött på den skapade mappen betyder det att mappen inte är aktiverad. Du kan sedan aktivera det genom att högerklicka på den mappen och klicka aktivera.
Du måste lägga till två STANDARD sidor inom HEM sida. Om du använder Premium Plugin kan du skapa tre sidor.
Här kommer vi att betrakta sidnamn som: FEOIDC, SVAR, LOGGA UT (Utloggning är valfritt för premiumkunder).
För att skapa en FEOIDC sida, högerklicka på Hem sida och välj sedan Ny undersida och välj STANDARD skriv från rullgardinsmenyn.

Lägg till sidrubrik som FEOIDC och klicka Save.

Klicka sedan på igen FEOIDC sida och klicka på Lägg till innehåll. Gå till plugins och lägg till FEOIDC-plugin och klicka på Save.

Navigera till fliken plugin och välj FEIOIDC plugin.

Lägg till webbplatsanvändare Sida för skivlagring och spara inställningarna.

Du kan aktivera FEOIDC sida genom att högerklicka och välja aktivera alternativ.

Om du behöver göra ändringar i URL-segmentet, som också kommer att vara din ursprungliga SSO-URL, högerklicka på FEOIDC-sidan, välj redigera och klicka på knappen "växla URL" för att ställa in URL enligt ditt sätt.
Följ samma steg för att skapa och konfigurera standardsidor med svar.
Se till att du kommer att välja Response Plugin för Response-sidan.
Håll FEOIDC och SVAR webbadresser till sidan praktiska eftersom du behöver dem när du konfigurerar OAuth/OpenID Connect-tillägget.

Steg för att konfigurera Office 365 OAuth & OpenID Single Sign-On (SSO) Inloggning till Typo3

1. Ställ in Office 365 som OAuth-leverantör

Följ stegen nedan för att konfigurera Office 365 som OAuth-leverantör

Konfigurera Office 365 som OAuth-leverantör

Logga in Azur portalen.
Klicka på App Tjänster och gå till Hantera Azure Active Directory.

Säker åtkomst med Office 365 Single Sign-On (SSO)-Home-Microsoft-Azure

Klicka på i den vänstra navigeringsrutan Appregistreringar tjänst och klicka Ny registrering.

Azure AD Single Sign-on (SSO) – App-Registration

När sidan Skapa visas anger du din ansökans registreringsinformation. (Se tabellen nedan)

Namn:	Namn på din ansökan.
Ansökningstyp :	Välja "Webbapp/API" för klientapplikationer och resurs/API-applikationer som är installerade på en säker server. Den här inställningen används för konfidentiell OAuth webbklienter och offentliga användaragentbaserade klienter. Samma applikation kan också exponera både en klient och resurs/API.
Webbadress för inloggning:	För "Web app / API"-applikationer, ange basadressen till din app. t.ex. https:// kan vara webbadressen till en webbapp som körs på din lokala dator. Användare skulle använda denna URL för att logga in på en webbklientapplikation.

När du är klar klickar du på Registrera.

Azure AD Single Sign-on (SSO) – Översikt

Ett unikt applikations-ID tilldelas din applikation av Azure AD. Behåll Applikations-ID och katalog-ID praktiskt, de kommer att bli din Kund-ID och Hyresgäst-ID, som kommer att behövas senare för att konfigurera miniOrange Typo3 OAuth-klienten.

Säker åtkomst med Office 365 Single Sign-On (SSO)-registreringsapp

Gå till API-behörigheter från den vänstra navigeringsrutan och klicka på Lägg till behörigheter. Välj sedan office 365.

Säker åtkomst med Office 365 Single Sign-On (SSO) - Översikt

Välj behörigheter och klicka på Lägg till behörigheter knapp.

Säker åtkomst med Office 365 Single Sign-On (SSO)-Request-api-permissions

Gå till Certifikat och hemligheter från den vänstra navigeringsrutan och klicka på Ny kundhemlighet. Ange beskrivning och utgångstid och klicka på ADDERA alternativ.

Azure AD Single Sign-on (SSO) - hemlig nyckel

Kopiera den hemliga nyckeln "värde" och håll värdet till hands som det kommer att krävas senare för att konfigurera Klienthemlighet under miniOrange Typo3 OAuth Client.

Azure AD Single Sign-on (SSO) - Secret-Key-2

Du har slutfört dina Office 365-sidokonfigurationer.

2. Konfigurera Typo3 som OAuth-klient

När du har konfigurerat OAuth-leverantören anger du OAuth-leverantörens namn, kund-ID, Klienthemlighet, Omfattning och gav slutpunkter.
Klicka på Save knappen för att spara inställningarna.

Typo3 SSO OAuth 2.0 SSO-referenser Office 365 SSO

Klicka på Testkonfiguration knapp.

Typo3 OAuth-uppgifter Office 365 SSO OAuth | Typo3 O365 SSO

Du kommer att se alla värden som returneras av din OAuth-leverantör till Typo3 i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.
Du har framgångsrikt konfigurerat din Typo3 som en OAuth-klient. Nu kan du skapa din anpassade SSO-knapp på din Typo3 Frontend-webbplats och bädda in FEOIDC-sidans URL till den för att initiera SSO.

3: Attributmappning (valfritt). *Detta är en Premium-funktion.

Du kan mappa attribut på fliken Attributmappning. Endast användarnamn och e-postadress får mappas i gratisversionen av tillägget. I premiumversionen av tillägget kan du dock mappa olika attribut som kommer från din OAuth-leverantör till attributen som finns på din Typo3-webbplats.

4: Gruppmappning (valfritt). *Detta är en Premium-funktion.

Du kan ange en standardroll i det kostnadsfria tillägget som kommer att tilldelas alla icke-adminanvändare när de utför SSO.
Gå till fliken Gruppmappning och navigera till avsnittet Gruppmappning.
Välj standardrollen och klicka på knappen Spara.

Office 365 Typo3 SSO - Office 365 Single Sign-On(SSO) Login in Typo3 - rollkartläggning

Genom att konfigurera office 365 som en OAuth-leverantör och Typo3 som en OAuth-klient med vår Typo3 OAuth-klienttillägg har du framgångsrikt installerat Typo3 Office 365 Single Sign-On (SSO). Inom några minuter kommer du att kunna ge säker åtkomst till din Typo3-webbplats med hjälp av Office 365-inloggningsuppgifter tack vare denna lösning.

Ytterligare resurser

Om du letar efter något som du inte kan hitta, vänligen skicka ett mejl till oss info@xecurify.com

Office 365 Single Sign-On (SSO) TYPO3 OAuth & OpenID | TYPO3 Office 365 SSO

Innehåll

Office 365 Single Sign-On (SSO) TYPO3 OAuth & OpenID | TYPO3 Office 365 SSO

Förutsättningar: Ladda ner och installation