Logto to oparta na chmurze platforma zarządzania tożsamością i dostępem (IAM), która zapewnia kompleksowy zestaw funkcji uwierzytelniania, autoryzacji i zarządzania użytkownikami. Może być używany jako dostawca tożsamości (IdP) dla twoich aplikacji lub usług zewnętrznych, pozwalając ci uwierzytelniać użytkowników i zarządzać ich dostępem do tych aplikacji. W tym artykule wyjaśnimy, jak skonfigurować Logto jako IdP dla twoich aplikacji zewnętrznych i jak go używać do uwierzytelniania użytkowników oraz zarządzania ich uprawnieniami. ## Co to jest dostawca tożsamości (IdP)? Dostawca tożsamości (IdP) to usługa, która weryfikuje tożsamości użytkowników i zarządza ich danymi logowania. Po potwierdzeniu tożsamości użytkownika IdP generuje tokeny uwierzytelniające lub oświadczenia i pozwala użytkownikowi uzyskać dostęp do różnych aplikacji lub usług bez potrzeby ponownego logowania. W istocie, jest to główny system do zarządzania tożsamościami i uprawnieniami pracowników w twoim przedsiębiorstwie. ## Co to jest zewnętrzny IdP? Zewnętrzny IdP to IdP, który jest własnością innej organizacji niż dostawca usług (SP). SP prosi o dostęp do danych użytkowników, które nie są własnością samego SP. Na przykład, jeśli używasz Logto jako swojego IdP i logujesz się do zewnętrznej aplikacji społecznościowej, to Logto jest zewnętrznym IdP dla tej aplikacji społecznościowej. W rzeczywistości wiele aplikacji używa Google, Facebooka lub innych usług zewnętrznych jako swojego IdP. Nazywa się to jednokrotnym logowaniem (SSO). Aby dowiedzieć się więcej o SSO, sprawdź nasz artykuł [CIAM 101: Uwierzytelnianie, Tożsamość, SSO](https://blog.logto.io/ciam-101-intro-authn-sso/). Teraz zobaczmy, jak zintegrować Logto jako zewnętrzny IdP dla twoich aplikacji. ## Jak zintegrować zewnętrzny IdP dla twoich aplikacji i najlepsza praktyka ### Wymagania wstępne - Zanim zaczniesz, musisz mieć konto Logto. Jeśli go nie masz, możesz zarejestrować się na darmowe konto na [Logto](https://logto.io). - Zewnętrzna aplikacja, którą chcesz ustawić jako IdP w Logto. Użytkownicy mogą logować się za pomocą swoich kont Logto. ### Utwórz zewnętrzną aplikację OIDC w Logto Aby utworzyć zewnętrzną aplikację OIDC w Logto, wykonaj następujące kroki: 1. Przejdź do [Konsoli Logto](https://cloud.logto.io) i przejdź do strony **Aplikacje**. 2. Kliknij przycisk **utwórz aplikację** znajdujący się w prawym górnym rogu strony. Wybierz "Aplikacja zewnętrzna -> OIDC" jako typ aplikacji. ![utwórz aplikację](https://uploads.strapi.logto.io/1/create_application_980965bcab.webp) 3. Wypełnij podstawowe dane aplikacji, w tym **nazwę** i **opis**, w wyskakującym oknie. Kliknij przycisk **utwórz**. To wygeneruje nową jednostkę aplikacji zewnętrznej w Logto i przeniesie na stronę szczegółów. ![szczegóły aplikacji](https://uploads.strapi.logto.io/1/application_details_de8c6e1e25.webp) ### Skonfiguruj konfigurację OIDC Wykonaj te kroki, aby skonfigurować ustawienia OIDC w sekcji szczegółów aplikacji: 1. Przejdź do strony **szczegóły aplikacji** zewnętrznej aplikacji, którą właśnie utworzyłeś. 2. Podaj **URI przekierowania** twojej aplikacji zewnętrznej. Jest to URL, na który aplikacja zewnętrzna przekieruje użytkowników po ich uwierzytelnieniu przez Logto. Możesz zazwyczaj znaleźć te informacje na stronie ustawień połączenia IdP w aplikacji zewnętrznej. redirect uri

_(Logto obsługuje wiele URI przekierowania. Możesz dodać więcej URI przekierowania, klikając przycisk **Dodaj kolejny**.)_ 3. Skopiuj **identyfikator klienta** i **sekret klienta** z Logto i wpisz je na stronie ustawień połączenia IdP twojego dostawcy usług. client credentials

4. Skopiuj **punkt końcowy odkrywania OIDC** z Logto i wprowadź go na stronie ustawień połączenia IdP twojego dostawcy usług. Punkt końcowy odkrywania OIDC to URL, którego dostawca usług może użyć, aby odkryć szczegóły konfiguracji OIDC IdP. Zawiera on informacje takie jak punkt końcowy autoryzacji, punkt końcowy tokenu i punkt końcowy informacji o użytkowniku, który twój dostawca usług potrzebuje, aby uwierzytelnić użytkowników za pomocą Logto. endpoint odkrywania

Jeśli twój dostawca usług nie obsługuje odkrywania OIDC, możesz ręcznie wprowadzić szczegóły konfiguracji OIDC na stronie ustawień połączenia IdP twojego dostawcy usług. Po prostu kliknij przycisk **pokaż szczegóły punktu końcowego**, aby pobrać punkty końcowe uwierzytelnienia OIDC.

### Punkt kontrolny Gdy wszystkie szczegóły konfiguracji OIDC są na miejscu, możesz teraz używać Logto jako zewnętrznego IdP dla swoich aplikacji. Przetestuj integrację w swojej aplikacji zewnętrznej, aby upewnić się, że użytkownicy mogą logować się za pomocą swoich kont Logto. ## Zarządzanie uprawnieniami aplikacji W przeciwieństwie do aplikacji pierwszej strony, aplikacje zewnętrzne to aplikacje, które nie są własnością Logto. Zazwyczaj są one własnością zewnętrznych dostawców usług, którzy używają Logto jako zewnętrznego IdP do uwierzytelniania użytkowników. Na przykład Slack, Zoom i Notion to wszystkie zewnętrzne aplikacje. Ważne jest, aby zapewnić prawidłowe nadawanie uprawnień aplikacjom zewnętrznym, gdy proszą o dostęp do informacji o twoich użytkownikach. Logto pozwala zarządzać uprawnieniami twoich aplikacji zewnętrznych, w tym zakresem profilu użytkownika, zakresem zasobów API i zakresem organizacji. Żądanie nieaktywnych zakresem skutkuje błędem. Jest to zapewnienie, że informacje o twoich użytkownikach są chronione i dostępne tylko dla aplikacji zewnętrznych, którym ufasz. Gdy zakresem są aktywne, aplikacje zewnętrzne mogą prosić o dostęp do tych aktywowanych zakresem. Te zakresem zostaną wyświetlone na stronie zgody, aby twoi użytkownicy mogli je przejrzeć i udzielić dostępu aplikacjom zewnętrznym. Sprawdź nasz artykuł [Ekran zgody użytkownika](https://blog.logto.io/user-consent-screen/) po więcej szczegółów, czym jest ekran zgody użytkownika. ### Dodaj uprawnienia do swoich aplikacji zewnętrznych Przejdź do strony **Szczegóły aplikacji** i przejdź do zakładki **Uprawnienia**. Kliknij przycisk **Dodaj uprawnienia**, aby dodać uprawnienia do swoich aplikacji zewnętrznych. ![zakładka uprawnień](https://uploads.strapi.logto.io/1/permission_settings_0a15be0852.webp) #### Uprawnienia użytkownika (zakresy profilu użytkownika) Te uprawnienia są standardem OIDC i istotnymi zakresami profilu użytkownika Logto używanymi do uzyskiwania dostępu do zgłoszeń użytkowników. Zgłoszenia użytkowników będą zwracane odpowiednio w tokenie ID i punkcie końcowym info użytkownika. uprawnienia użytkownika

Żądanie nieaktywnego zakresu profilu użytkownika w żądaniu autoryzacji skutkuje błędem. #### Uprawnienia zasobów API (zakresy zasobów API) Logto zapewnia RBAC (kontrola dostępu oparta na rolach) dla zasobów API. Zasoby API to zasoby, które są własnością twojej usługi i są chronione przez Logto. Możesz przypisać samodzielnie zdefiniowane zakresy API do aplikacji zewnętrznych, aby uzyskać dostęp do swoich zasobów API. Jeśli nie wiesz, jak używać tych zakresów zasobów API, sprawdź nasze przewodniki [RBAC](https://docs.logto.io/docs/recipes/rbac/) i [ochrona twojego API](https://docs.logto.io/docs/recipes/protect-your-api/). uprawnienia zasobów API

Możesz tworzyć i zarządzać swoimi zakresami zasobów API na stronie **Zasoby API** w konsoli Logto. Zakresy zasobów API, które nie są aktywne dla aplikacji zewnętrznych, będą ignorowane przy wysyłaniu żądania autoryzacji. Nie będą wyświetlane na stronie zgody użytkownika i nie będą udzielane przez Logto. #### Uprawnienia organizacji (zakresy organizacyjne) Uprawnienia organizacji to zakresy zdefiniowane wyłącznie dla organizacji Logto. Są używane do uzyskiwania dostępu do informacji i zasobów organizacji. Aby dowiedzieć się więcej o organizacjach i jak używać zakresów organizacyjnych, sprawdź nasz przewodnik [organizacja](https://docs.logto.io/docs/recipes/organizations/understand-how-it-works). uprawnienia organizacyjne

Aby tworzyć i zarządzać swoimi zakresami organizacyjnymi, przejdź do strony **Organizacyjne szablony** w konsoli Logto. Zobacz [Konfiguracja organizacji](https://docs.logto.io/docs/recipes/organizations/configuration) po więcej szczegółów. Zakresy organizacyjne, które nie są aktywne dla aplikacji zewnętrznych, będą ignorowane przy wysyłaniu żądania autoryzacji. Nie będą wyświetlane na stronie zgody użytkownika i nie będą udzielane przez Logto. ## Strona zgody Gdy wszystkie uprawnienia są aktywne, aplikacje zewnętrzne mogą prosić o dostęp do aktywowanych uprawnień. Te uprawnienia zostaną wyświetlone na stronie zgody, aby twoi użytkownicy mogli je przejrzeć i udzielić dostępu aplikacjom zewnętrznym. uprawnienia zgody

Klikając przycisk **Autoryzuj**, użytkownik udzieli dostępu aplikacjom zewnętrznym do dostępu do tych żądanych uprawnień. ### Dostosuj ekran zgody Na koniec, ale równie ważne jest, aby upewnić się, że informacje o markach zewnętrznych oraz link do polityki prywatności są odpowiednio wyświetlane użytkownikom, gdy są przekierowywani na stronę zgody aplikacji zewnętrznej. Poza uniwersalnym doświadczeniem logowania aplikacji pierwszej strony, Logto pozwala dostosować te dodatkowe informacje o markach twoich aplikacji zewnętrznych, w tym nazwę aplikacji, logo i link do regulaminów. 1. Przejdź do **Konsoli Logto** i przejdź do strony szczegółów aplikacji zewnętrznej. 2. Przejdź do zakładki **Branding**. ![zakładka brandingu](https://uploads.strapi.logto.io/1/branding_settings_4b087a964b.webp) - **Wyświetlana nazwa**: Nazwa aplikacji zewnętrznej, która będzie wyświetlana na stronie zgody. Będzie reprezentować nazwę aplikacji zewnętrznej, która prosi o dostęp do informacji o twoich użytkownikach. Używana będzie nazwa aplikacji, jeśli to pole pozostanie puste. - **Logo**: Logo aplikacji zewnętrznej, które będzie wyświetlane na stronie zgody. Będzie reprezentować markę aplikacji zewnętrznej, która prosi o dostęp do informacji o twoich użytkownikach. Zarówno logo aplikacji zewnętrznej, jak i logo Logto z uniwersalnym doświadczeniem logowania będą wyświetlane na stronie zgody, jeśli oba zostaną dostarczone. - **Ciemne logto**: Dostępne tylko, gdy włączony jest tryb ciemny doświadczenia logowania. Zarządzaj ustawieniami trybu ciemnego na stronie **Doświadczenia logowania**. - **Link do regulaminów**: Link do regulaminów aplikacji zewnętrznej, który będzie wyświetlany na stronie zgody. - **Link do polityki prywatności**: Link do polityki prywatności aplikacji zewnętrznej, który będzie wyświetlany na stronie zgody. ## Podsumowanie Gratulacje! Skutecznie zintegrowałeś Logto jako zewnętrzny IdP dla swoich aplikacji. Konfigurując ustawienia OIDC, ustanowiłeś solidny i bezpieczny mechanizm uwierzytelniania i autoryzacji użytkowników. Dzięki Logto masz teraz płynny proces uwierzytelniania użytkowników i regulowania ich dostępu do dowolnych aplikacji zewnętrznych. Wypróbuj Logto za darmo