## Introduktion Logto är en molnbaserad identitets- och åtkomsthanteringsplattform (IAM) som erbjuder en omfattande uppsättning autentisering, auktorisering och användarhanteringsfunktioner. Det kan användas som en identitetsleverantör (IdP) för dina tredjepartsapplikationer eller tjänster, vilket gör att du kan autentisera användare och hantera deras åtkomst till dessa applikationer. I den här artikeln ska vi förklara hur du konfigurerar Logto som en IdP för dina tredjepartsapplikationer och hur du använder det för att autentisera användare och hantera deras behörigheter. ### Vad är en identitetsleverantör (IdP)? En identitetsleverantör (IdP) är en tjänst som verifierar användaridentiteter och hanterar deras inloggningsuppgifter. Efter att ha bekräftat en användares identitet genererar IdP autentiseringstokens eller påståenden och tillåter användaren att få tillgång till olika applikationer eller tjänster utan att behöva logga in igen. I huvudsak är det det självklaraste systemet för att hantera anställdas identiteter och behörigheter i ditt företag. ### Vad är en tredjeparts-IdP? En tredjeparts-IdP är en IdP som ägs av en annan organisation än tjänsteleverantören (SP). SP:n begär tillgång till användardata som inte ägs av sig själv. Till exempel, om du använder Logto som din IdP, och loggar in på en tredjeparts social App, då är Logto en tredjeparts-IdP för den sociala Appen. I verkligheten använder många applikationer Google, Facebook eller andra tredjepartstjänster som sin IdP. Det kallas Single Sign-On (SSO). För att lära dig mer om SSO, kolla in vår artikel [CIAM 101: Autentisering, Identitet, SSO](https://blog.logto.io/ciam-101-intro-authn-sso/). Låt oss nu se hur vi integrerar Logto som en tredjeparts-IdP för dina applikationer. ## Integration ### Förutsättningar - Innan du börjar behöver du ha ett Logto-konto. Om du inte har ett kan du registrera dig för ett gratis konto på [Logto](https://logto.io). - En tredjepartsapplikation där du vill ställa in Logto som en IdP. Användare kan logga in med sina Logto-konton. ### Skapa en tredjeparts OIDC-applikation i Logto Följ dessa steg för att skapa en tredjeparts OIDC-applikation i Logto: 1. Gå till [Logto Console](https://cloud.logto.io) och navigera till sidan **Applications**. 2. Klicka på knappen **create application** som finns i det övre högra hörnet på sidan. Välj "Third-party app -> OIDC" som applikationstyp. ![create application](https://uploads.strapi.logto.io/1/create_application_980965bcab.webp) 3. Fyll i grundläggande applikationsdetaljer, inklusive **namn** och **beskrivning**, i popup-fönstret. Klicka på knappen **create**. Detta kommer att generera en ny tredjepartsapplikation i Logto och hoppa till detaljsidan. ![application details](https://uploads.strapi.logto.io/1/application_details_de8c6e1e25.webp) ### Ställ in OIDC-konfigurationen Följ dessa steg för att konfigurera OIDC-inställningarna under applikationens detaljsida: 1. Navigera till sidan **application details** för den tredjepartsapplikation du just skapade. 2. Ange en **redirect URI** för din tredjepartsapplikation. Detta är URL:en som tredjepartsapplikationen kommer att vidarebefordra användare till efter att de blivit autentiserade av Logto. Du kan vanligtvis hitta denna information på tredjepartsapplikationens IdP-anslutningssida.

_(Logto stöder flera omdirigerings-URI:er. Du kan lägga till fler omdirigerings-URI:er genom att klicka på knappen **Add another**.)_ 3. Kopiera **client ID** och **client secret** från Logto och ange dem i din tjänsteleverantörs IdP-anslutningssida. client credentials

4. Kopiera **OIDC discovery endpoint** från Logto och ange det i din tjänsteleverantörs IdP-anslutningssida. OIDC discovery endpoint är en URL som tjänsteleverantören kan använda för att upptäcka OIDC konfigurationsdetaljer för IdP:n. Den innehåller information som auktoriseringsendpoint, token-endpoint, och användarinformationsendpoint som din tjänsteleverantör behöver för att autentisera användare med Logto. discovery endpoint

Om din tjänsteleverantör inte stöder OIDC-discovery kan du manuellt ange OIDC konfigurationsdetaljer i din tjänsteleverantörs IdP-anslutningssida. Klicka bara på knappen **show endpoint details** för att hämta OIDC-autentiseringens endpoints.

### Kontrollpunkt Med alla OIDC-konfigurationsdetaljer på plats kan du nu använda Logto som en tredjeparts-IdP för dina applikationer. Testa integrationen på din tredjepartsapplikation för att säkerställa att användare kan logga in med sina Logto-konton. ## Hantera applikationsbehörigheter Till skillnad från förstapartsapplikationer är tredjepartsapplikationer applikationer som inte ägs av Logto. De ägs vanligtvis av tredjepartstjänstleverantörer och använder Logto som en extern IdP för att autentisera användare. Till exempel är Slack, Zoom och Notion alla tredjepartsapplikationer. Det är viktigt att säkerställa att korrekta behörigheter beviljas till tredjepartsapplikationer när de begär åtkomst till din användares information. Logto tillåter dig att hantera behörigheterna för dina tredjepartsapplikationer, inklusive användarprofilsdomäner, API-resursdomäner och organisationsdomäner. Att begära en icke-aktiverad domän resulterar i ett fel. Detta är för att säkerställa att din användares information skyddas och endast är åtkomlig av de tredjepartsapplikationer som du litar på. När domänerna är aktiverade kan tredjepartsapplikationerna begära åtkomst till dessa aktiverade domäner. Dessa domäner kommer att visas på samtyckessidan för dina användare att granska och bevilja åtkomst till tredjepartsapplikationerna. Kolla gärna in vår artikel [Användarens samtyckesskärm](https://blog.logto.io/user-consent-screen/) för mer information om vad en användarsamtyckesskärm är. ### Lägg till behörigheter till dina tredjepartsapplikationer Gå till sidan **Application details** och navigera till fliken **Permissions**. Klicka på knappen **Add permissions** för att och behörigheterna för dina tredjepartsapplikationer. ![permissions tab](https://uploads.strapi.logto.io/1/permission_settings_0a15be0852.webp) #### Användarbehörigheter (Användarprofilsdomäner) Dessa behörigheter är OIDC-standard och Logtos väsentliga användarprofilsdomäner som används för att komma åt användarutdrag. Användarutdrag returneras i ID-token och användarinfoendpointen i enlighet med detta. user permissions

Att begära en icke-aktiverad användarprofilsdomän i auktoriseringsbegäran resulterar i ett fel. #### API-resursbehörigheter (API-resursdomäner) Logto tillhandahåller RBAC (Rollbaserad åtkomstkontroll) för API-resurser. API-resurser är de resurser som ägs av din tjänst och är skyddade av Logto. Du kan tilldela självdefinierade API-domäner till tredjepartsapplikationerna för att få åtkomst till dina API-resurser. Om du inte vet hur du använder dessa API-resursdomäner, kolla in våra [RBAC](https://docs.logto.io/docs/recipes/rbac/) och [skydda ditt API](https://docs.logto.io/docs/recipes/protect-your-api/) guider. api resource permissions

Du kan skapa och hantera dina API-resursdomäner under sidan **API resources** i Logto-konsolen. API-resursdomäner som inte aktiveras för tredjepartsapplikationer kommer att ignoreras när en auktoriseringsbegäran skickas. De kommer inte att visas på användarens samtyckessida och kommer inte att beviljas av Logto. #### Organisationsbehörigheter (Organisationsdomäner) Organisationsbehörigheter är de domäner som definieras exklusivt för Logto-organisationer. De används för att komma åt organisationsinformation och resurser. För att lära dig mer om organisationer och hur du använder organisationsdomäner, kolla in vår [organisation](https://docs.logto.io/docs/recipes/organizations/understand-how-it-works) guide. organization permissions

För att skapa och hantera dina organisationsdomäner, gå till sidan **Organization template** i Logto-konsolen. Vänligen se [Konfigurera organisationer](https://docs.logto.io/docs/recipes/organizations/configuration) för mer information. Organisationsdomäner som inte aktiveras för tredjepartsapplikationer kommer att ignoreras när en auktoriseringsbegäran skickas. De kommer inte att visas på användarens samtyckessida och kommer inte att beviljas av Logto. ## Samtyckessidan När alla behörigheter är aktiverade kan tredjepartsapplikationerna begära åtkomst till de aktiverade behörigheterna. Dessa behörigheter kommer att visas på samtyckessidan för dina användare att granska och bevilja åtkomst till tredjepartsapplikationerna. consent permissions

Genom att klicka på knappen **Authorize** kommer användaren att ge tredjepartsapplikationer tillgång till de begärda behörigheterna. ### Anpassa samtyckesskärmen Sist men inte minst är det viktigt att säkerställa att tredjeparts varumärkesinformation och integritetslänk visas korrekt för användarna när de omdirigeras till tredjepartsapplikationens samtyckessida. Förutom förstapartsapplikationernas universella inloggningsupplevelse tillåter Logto dig att anpassa dessa ytterligare varumärkesinformation för dina tredjepartsapplikationer, inklusive applikationsnamn, logotyp och villkorslänk. 1. Gå till **Logto Console** och navigera till tredjepartsapplikationens detaljsida. 2. Navigera till fliken **Branding**. ![branding tab](https://uploads.strapi.logto.io/1/branding_settings_4b087a964b.webp) - **Display name**: Namnet på tredjepartsapplikationen som kommer att visas på samtyckessidan. Det kommer att representera tredjepartsapplikationens namn som begär åtkomst till din användares information. Applikationsnamnet kommer att användas om detta fält lämnas tomt. - **Logo**: Logotypen för tredjepartsapplikationen som kommer att visas på samtyckessidan. Det kommer att representera tredjepartsapplikationens varumärke som begär åtkomst till din användares information. Både tredjepartsapplikationens logotyp och Logtos universella inloggningsupplevelse-logotyp kommer att visas på samtyckessidan om båda ges. - **Dark logto**: Endast tillgängligt när mörkt läge för inloggningsupplevelse är aktiverat. Hantera inställningarna för mörkt läge på sidan **Sign-in experience**. - **Terms link**: Villkorslänken för tredjepartsapplikationen som kommer att visas på samtyckessidan. - **Privacy link**: Integritetslänken för tredjepartsapplikationen som kommer att visas på samtyckessidan. ## Sammanfattning Grattis! Du har effektivt integrerat Logto som en tredjeparts-IdP för dina applikationer. Genom att konfigurera OIDC-inställningarna har du etablerat en robust och säker mekanism för användarautentisering och auktorisering. Med Logto på plats har du nu en smidig process för att autentisera användare och reglera deras tillgång till alla tredjepartsapplikationer. Prova Logto gratis