Logto är en molnbaserad plattform för identitets- och åtkomsthantering (IAM) som erbjuder ett omfattande utbud av autentiserings-, auktoriserings- och användarhanteringskapaciteter. Den kan användas som en identitetsleverantör (IdP) för dina tredjepartsapplikationer eller tjänster, vilket gör det möjligt att autentisera användare och hantera deras åtkomst till dessa applikationer. I den här artikeln kommer vi att förklara hur du konfigurerar Logto som en IdP för dina tredjepartsapplikationer och hur du använder den för att autentisera användare och hantera deras behörigheter. ## Vad är en identitetsleverantör (IdP)? En identitetsleverantör (IdP) är en tjänst som verifierar användaridentiteter och hanterar deras inloggningsuppgifter. Efter att ha bekräftat en användares identitet genererar IdP:n autentiseringstoken eller påståenden och tillåter användaren att få åtkomst till olika applikationer eller tjänster utan att behöva logga in igen. I huvudsak är det systemet du vänder dig till för att hantera medarbetaridentiteter och behörigheter i ditt företag. ## Vad är en tredjeparts IdP? En tredjeparts IdP är en IdP som ägs av en annan organisation än tjänsteleverantören (SP). SP:n begär åtkomst till användardata som den inte själv äger. Till exempel, om du använder Logto som din IdP och loggar in på en tredjeparts social app, är Logto en tredjeparts IdP för den sociala appen. I verkligheten använder många applikationer Google, Facebook eller andra tredjepartstjänster som sina IdP. Detta kallas Single Sign-On (SSO). För att lära dig mer om SSO, läs vår artikel [CIAM 101: Autentisering, Identitet, SSO](https://blog.logto.io/ciam-101-intro-authn-sso/). Låt oss nu se hur man integrerar Logto som en tredjeparts IdP för dina applikationer. ## Hur man integrerar en tredjeparts IdP för dina applikationer och bästa praxis ### Förutsättningar - Innan du börjar måste du ha ett Logto-konto. Om du inte har ett kan du registrera dig för ett gratis konto på [Logto](https://logto.io). - En tredjepartsapplikation som du vill konfigurera Logto som en IdP för. Användare kan logga in med sina Logto-konton. ### Skapa en tredjeparts OIDC-applikation i Logto För att skapa en tredjeparts OIDC-applikation i Logto, följ dessa steg: 1. Gå till [Logto Console](https://cloud.logto.io) och navigera till sidan **Applikationer**. 2. Klicka på knappen **skapa applikation** i det övre högra hörnet av sidan. Välj "Tredjeparts app -> OIDC" som applikationstyp. ![skapa applikation](https://uploads.strapi.logto.io/1/create_application_980965bcab.webp) 3. Fyll i de grundläggande applikationsdetaljerna, inklusive **namn** och **beskrivning**, i den pop-up-modal som visas. Klicka på **skapa**-knappen. Detta kommer att generera en ny tredjepartsapplikationsenhet i Logto och hoppa till detaljsidan. ![applikationsdetaljer](https://uploads.strapi.logto.io/1/application_details_de8c6e1e25.webp) ### Konfigurera OIDC-inställningarna Följ dessa steg för att konfigurera OIDC-inställningarna på applikationsdetaljsidan: 1. Navigera till sidan **applikationsdetaljer** för den tredjepartsapplikationen du just skapade. 2. Ange en **omdirigerings-URI** för din tredjepartsapplikation. Detta är URL:en som tredjepartsapplikationen kommer att omdirigera användare till efter att de har autentiserats av Logto. Du kan vanligtvis hitta denna information på sidan för tredjepartsapplikationens IdP-anslutningsinställningar.

_(Logto stöder flera omdirigerings-URI:er. Du kan lägga till fler omdirigerings-URI:er genom att klicka på knappen **Lägg till en annan**.)_ 3. Kopiera **klient-ID** och **klienthemlighet** från Logto och ange dem på din tjänsteleverantörs IdP-anslutningsinställningssida. klientuppgifter

4. Kopiera **OIDC-discovery-endpoint** från Logto och ange det på din tjänsteleverantörs IdP-anslutningsinställningssida. OIDC-discovery-endpoint är en URL som tjänsteleverantören kan använda för att upptäcka OIDC-konfigurationsdetaljerna för IdP:n. Den innehåller information som auktoriseringsendpoints, tokenendpoints och användarinfoendpoints som din tjänsteleverantör behöver för att autentisera användare med Logto. upptäcktsendpoint

Om din tjänsteleverantör inte stöder OIDC-discovery kan du manuellt ange OIDC-konfigurationsdetaljerna på din tjänsteleverantörs IdP-anslutningsinställningssida. Klicka bara på knappen **visa endpointdetaljer** för att hämta OIDC-autentiseringsendpoints.

### Kontrollpunkt När du har alla OIDC-konfigurationsdetaljer på plats kan du nu använda Logto som en tredjeparts IdP för dina applikationer. Testa integrationen på din tredjepartsapplikation för att säkerställa att användare kan logga in med sina Logto-konton. ## Hantera applikationsbehörigheter Till skillnad från förstapartsapplikationer är tredjepartsapplikationer applikationer som inte ägs av Logto. De ägs vanligtvis av tredjepartstjänsteleverantörer som använder Logto som en extern IdP för att autentisera användare. Till exempel är Slack, Zoom och Notion alla tredjepartsapplikationer. Det är viktigt att säkerställa att korrekta behörigheter beviljas till tredjepartsapplikationer när de begär åtkomst till dina användares information. Logto tillåter dig att hantera behörigheterna för dina tredjepartsapplikationer, inklusive användarprofilomfattningar, API-resursomfattningar och organisationsomfattningar. Att begära icke-aktiverade omfattningar kommer att resultera i ett fel. Detta säkerställer att dina användares information skyddas och endast är tillgänglig för de tredjepartsapplikationer som du litar på. När omfattningarna är aktiverade kan tredjepartsapplikationerna begära åtkomst till dessa aktiverade omfattningar. Dessa omfattningar kommer att visas på samtyckessidan för dina användare att granska och bevilja åtkomst till tredjepartsapplikationerna. Vänligen läs vår artikel [Användarsamtyckesskärm](https://blog.logto.io/user-consent-screen/) för mer information om vad en användarsamtyckesskärm är. ### Lägg till behörigheter till dina tredjepartsapplikationer Gå till sidan **Applikationsdetaljer** och navigera till fliken **Behörigheter**. Klicka på knappen **Lägg till behörigheter** för att lägga till behörigheterna för dina tredjepartsapplikationer. ![behörighetsflik](https://uploads.strapi.logto.io/1/permission_settings_0a15be0852.webp) #### Användarbehörigheter (användarprofilomfattningar) Dessa behörigheter är OIDC-standard och Logtos grundläggande användarprofilomfattningar som används för att komma åt användarpåståenden. Användarpåståenden kommer att returneras i ID-token och användarinfoendpoint i enlighet med det. användarbehörigheter

Att begära en icke-aktiverad användarprofilomfattning i auktoriseringsförfrågan kommer att resultera i ett fel. #### API-resursbehörigheter (API-resursomfattningar) Logto erbjuder RBAC (rolbaserad åtkomstkontroll) för API-resurser. API-resurser är de resurser som ägs av din tjänst och skyddas av Logto. Du kan tilldela självdefinierade API-omfattningar till tredjepartsapplikationerna för att få åtkomst till dina API-resurser. Om du inte vet hur du använder dessa API-resursomfattningar, läs våra guider [RBAC](https://docs.logto.io/docs/recipes/rbac/) och [skydda ditt API](https://docs.logto.io/docs/recipes/protect-your-api/). api-resursbehörigheter

Du kan skapa och hantera dina API-resursomfattningar under sidan **API-resurser** i Logto-konsolen. API-resursomfattningar som inte är aktiverade för tredjepartsapplikationerna kommer att ignoreras när en auktoriseringsförfrågan skickas. De kommer inte att visas på användarsamtyckessidan och kommer inte att beviljas av Logto. #### Organisationsbehörigheter (organisationsomfattningar) Organisationsbehörigheter är omfattningar som definieras exklusivt för Logto-organisationer. De används för att få åtkomst till organisationsinformation och resurser. För att lära mer om organisationer och hur man använder organisationsomfattningar, läs vår guide [organisation](https://docs.logto.io/docs/recipes/organizations/understand-how-it-works). organisationsbehörigheter

För att skapa och hantera dina organisationsomfattningar, gå till sidan **Organisationstemplate** i Logto-konsolen. Se [Konfigurera organisationer](https://docs.logto.io/docs/recipes/organizations/configuration) för mer detaljer. Organisationsomfattningar som inte är aktiverade för tredjepartsapplikationerna kommer att ignoreras när en auktoriseringsförfrågan skickas. De kommer inte att visas på användarsamtyckessidan och kommer inte att beviljas av Logto. ## Samtyckessida När alla behörigheter är aktiverade kan tredjepartsapplikationerna begära åtkomst till de aktiverade behörigheterna. Dessa behörigheter kommer att visas på samtyckessidan för dina användare att granska och bevilja åtkomst till tredjepartsapplikationerna. samtyckesbehörigheter

Genom att klicka på knappen **Auktorisera** beviljar användaren åtkomst till tredjepartsapplikationerna för att få åtkomst till de begärda behörigheterna. ### Anpassa samtyckesskärmen Sist men inte minst, det är viktigt att säkerställa att tredjeparts brandinginformation och integritetslänken visas korrekt för användarna när de omdirigeras till tredjepartsapplikationens samtyckessida. Förutom förstapartsapplikationers universella inloggningsupplevelse tillåter Logto dig att anpassa denna ytterligare brandinginformation för dina tredjepartsapplikationer, inklusive applikationsnamn, logotyp och villkorslänk. 1. Gå till **Logto Consolen** och navigera till detaljerna för tredjepartsapplikationen. 2. Navigera till fliken **Branding**. ![branding flik](https://uploads.strapi.logto.io/1/branding_settings_4b087a964b.webp) - **Visningsnamn**: Namnet på tredjepartsapplikationen som kommer att visas på samtyckessidan. Det kommer att representera tredjepartsapplikationens namn som begär åtkomst till dina användares information. Applikationsnamn kommer att användas om detta fält lämnas tomt. - **Logotyp**: Logotypen för tredjepartsapplikationen som kommer att visas på samtyckessidan. Det kommer att representera tredjepartsapplikationens varumärke som begär åtkomst till dina användares information. Både tredjepartsapplikationens logotyp och Logtos universella inloggningsupplevelse-logotyp kommer att visas på samtyckessidan om båda tillhandahålls. - **Mörk logto**: Endast tillgänglig när mörkt läge-inloggningsupplevelse är aktiverat. Hantera mörkt läge-inställningar på sidan **Sign-in experience**. - **Villkorslänk**: Villkorslänken för tredjepartsapplikationen som kommer att visas på samtyckessidan. - **Integritetslänk**: Integritetslänken för tredjepartsapplikationen som kommer att visas på samtyckessidan. ## Sammanfattning Grattis! Du har effektivt integrerat Logto som en tredjeparts IdP för dina applikationer. Genom att konfigurera OIDC-inställningarna har du upprättat en robust och säker mekanism för användarautentisering och auktorisering. Med Logto på plats har du nu en smidig process för att autentisera användare och reglera deras åtkomst till vilken tredjepartsapplikation som helst. Prova Logto gratis