Typo3 OAuth 2.0-autentisering och auktorisering Single Sign-On (SSO)-tillägg låter dina Frontend- och Backend-användare (admin och kund) sömlöst logga in på Typo3-webbplatsen med Onelogin-uppgifter. Tillägget Typo3 OAuth / OpenID Connect Single Sign-On (SSO) gör det enkelt att använda OAuth2 för att konfigurera Onelogin Login på Typo3 (Onelogin Single Sign on).

Tillägget Typo3 OAuth & OpenID Connect Single Sign-On (SSO) gör det möjligt att logga in på Typo3 säkert med vilken OAuth- och OpenID Connect-leverantör som helst som Azure AD, Azure B2C, Okta, Keycloak, Salesforce etc. Advanced Single Sign-On ( SSO) funktioner som användarprofil Attribut Mapping, Roll Mapping och så vidare stöds också i detta tillägg. Klicka här för att läsa mer om tilläggen Typo3 OAuth Single Sign-On (OAuth & OpenID Connect Client) premiumfunktioner.

I den här guiden går vi igenom hur du ställer in SSO mellan Typo3 och Onelogin. Användare ska kunna logga in på Typo3 genom Onelogin i slutet av den här guiden.

Steg för att konfigurera Onelogin OAuth & OpenID Single Sign-On (SSO) Inloggning till Typo3

1. Ställ in Onelogin som OAuth-leverantör

Följ stegen nedan för att konfigurera Onelogin som OAuth-leverantör

 Konfigurera Onelogin som OAuth-leverantör

• Navigera till https://app.onelogin.com/login och logga in på ditt Onelogin-konto.
• Klicka på Administration fliken.

• Du kommer att presenteras med följande skärm. Håll muspekaren på Applikationer och klicka sedan på Applikationer.

• Klicka på Lägg till app Knapp.

• Du kommer att se en söklista. Söka efter "OIDC" (OpenID Connect) och klicka på sökresultatet som visas nedan.

• Du kommer att omdirigeras till konfigurationsskärmen. Fyll i ansökans namn och andra uppgifter efter behov, klicka sedan på Save.

• Du kommer att omdirigeras till sidan med appdetaljer. Gå till konfiguration fliken och enter Omdirigera URI från MO OAuth/OpenID Connect Plugin och klicka på Save.

• Gå till SSO flik. Där hittar du kund-ID och Klienthemlighet fields.Kopiera in dessa referenser MO OAuth/OpenID Connect Plugin-konfiguration på motsvarande fält.



Steg 1.1: Tilldela användarna till OneLogin SSO-applikation:

• Håll muspekaren över användare fliken och klicka på användare alternativet från menyn.

• Du kommer att se användarlistan som är tillgänglig på din onelogin-plattform. Välj en användare som du vill ge åtkomst till din applikation.

• Nu för den användaren, gå till Applikationer från den vänstra menyn och klicka på den blå + ikonen för att lägga till programmet.

• Välj det programalternativ från rullgardinsmenyn som du vill tillåta SSO för den användaren och klicka på Fortsätta.

• Slutför konfigurationerna och klicka på Save knapp.

• Applikationen kommer att listas i användarprofilen som visas i bilden nedan och nu kan denna användare SSO till din Typo3-webbplats med sina OneLogin-uppgifter för denna applikation.


Du har konfigurerat Onelogin som OAuth-leverantör för att uppnå Onelogin Single Sign-On (SSO) med Typo3 för användarautentisering.

2. Konfigurera Typo3 som OAuth-klient

• När du har konfigurerat OAuth-leverantören anger du OAuth-leverantörens namn, kund-ID, Klienthemlighet, Omfattning och gav slutpunkter.
  
  

  Se Slutpunkter nedan för att konfigurera OAuth-klienten

  
  

  Omfattning:	öppet
  Auktorisera slutpunkt:	https://<site-url>.onelogin.com/oidc/auth
  Åtkomsttokens slutpunkt:	https://<site-url>.onelogin.com/oidc/token
  Få användarinformation slutpunkt:	https://<site-url>.onelogin.com/oidc/me

• Klicka på Save knappen för att spara inställningarna.

• Klicka på Testkonfiguration knapp.

• Du kommer att se alla värden som returneras av din OAuth-leverantör till Typo3 i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.
• Du har framgångsrikt konfigurerat din Typo3 som en OAuth-klient. Nu kan du skapa din anpassade SSO-knapp på din Typo3 Frontend-webbplats och bädda in FEOIDC-sidans URL till den för att initiera SSO.


3: Attributmappning (valfritt). *Detta är en Premium-funktion.

• Du kan mappa attribut på fliken Attributmappning. Endast användarnamn och e-postadress får mappas i gratisversionen av tillägget. I premiumversionen av tillägget kan du dock mappa olika attribut som kommer från din OAuth-leverantör till attributen som finns på din Typo3-webbplats.


4: Gruppmappning (valfritt). *Detta är en Premium-funktion.

• Du kan ange en standardroll i det kostnadsfria tillägget som kommer att tilldelas alla icke-adminanvändare när de utför SSO.
• Gå till fliken Gruppmappning och navigera till avsnittet Gruppmappning.
• Välj standardrollen och klicka på knappen Spara.


Genom att konfigurera Onelogin som en OAuth-leverantör och Typo3 som en OAuth-klient med vår Typo3 OAuth-klienttillägg har du installerat Typo3 Onelogin Single Sign-On (SSO). Inom några minuter kommer du att kunna ge säker åtkomst till din Typo3-webbplats med hjälp av Onelogin-inloggningsuppgifter tack vare denna lösning.


Ytterligare resurser

• Vad är enkel inloggning (SSO)?
• OneLogin som OAuth-leverantör / OpenID Connect
• OneLogin SSO-integration
• OneLogin Single Sign-On (SSO)-integrering med OAuth
• Vad är OAuth 2.0?
• Hur fungerar OAuth?
• Typo3 OAuth och OpenID Single Sign On (SSO) Plugin.
• Typo3 SAML Single Sign On (SSO) Plugin.




Om du letar efter något som du inte kan hitta, vänligen skicka ett mejl till oss info@xecurify.com