Come posso configurare Auth0 come gestore OIDC in un pool di utenti Amazon Cognito?

Breve descrizione

I pool di utenti Cognito consentono di accedere con gestori dell'identità digitale OpenID Connect (OIDC) di terze parti come Salesforce o Ping Identity. Per configurare Auth0 come gestore OIDC, assicurati di disporre di quanto segue:

• Un pool di utenti Amazon Cognito con un client dell'app e un nome di dominio.
• Un account Auth0 con un'applicazione Auth0.

Risoluzione

Crea un account Auth0

Se hai un account Auth0, accedi. Per creare un account Auth0, consulta Get Started (Guida introduttiva) sul sito web di Auth0.

Creare un'applicazione Auth0

Completa i seguenti passaggi:

1. Accedi all'account sviluppatore sul sito web di Auth0.
2. Scegli la Dashboard.
3. Nel pannello di navigazione, in Applications (Applicazioni), fai clic su Create application (Crea applicazione).
4. Nella finestra di dialogo, inserisci il nome dell'applicazione. Ad esempio, App1.
5. Per Choose an application type (Scegli un tipo di applicazione), scegli **Single webpage applications ** (Applicazioni a pagina web singola), quindi scegli Create (Crea).
   Importante: annota i valori Client ID (ID client), Client secret (Segreto del client) e Domain (Dominio) nella scheda delle impostazioni dell'applicazione poiché ti serviranno per configurare le impostazioni OIDC per il pool di utenti nei passaggi successivi.
6. Nella sezione URL di callback consentiti della scheda Impostazioni, devi aggiungere il dominio di callback Cognito per il pool di utenti. Il formato del dominio è simile al seguente: https://<Cognito Domain>.auth.<region>.amazoncognito.com/oauth2/idpresponse.
7. Fai clic su Salva le modifiche.

Configura le impostazioni OIDC per il pool di utenti

Completa i seguenti passaggi:

1. Apri la console Cognito.
2. Scegli Pool di utenti, quindi seleziona il pool di utenti.
3. Scegli Fornitori social ed esterni, quindi scegli Aggiungi provider di identità.
4. Scegli OpenID Connect (OIDC).
5. Compila il campo Nome del provider. Quindi inserisci i valori ID client e Segreto del client dell'applicazione Auth0.
6. In Ambiti di autorizzazione, inserisci Telefono, E-mail, Openid e Profilo.
7. Seleziona l'elenco a discesa Metodo di richiesta degli attributi, quindi scegli GET.
8. Per Emittente, aggiungi il nome di dominio della console Auth0. Ad esempio, ** https://example.auth0.com**.
9. Per Mappatura degli attributi, crea una mappatura degli attributi per E-mail nella sezione Attributo OIDC. L'attributo OIDC e-mail è mappato sull'attributo e-mail del pool di utenti.
10. Fai clic su Aggiungi provider di identità.

Configura le impostazioni del client dell'app per il pool di utenti

Completa i seguenti passaggi:

1. Apri la console Cognito.
2. Scegli Client delll'app, quindi apri il client dell'app.
3. Seleziona la scheda Pagine di accesso .
4. Nella sezione Configurazione delle pagine di accesso gestite, seleziona Modifica.
5. In Allow callback URLs (Consenti URL di callback), inserisci l'URL dell'applicazione integrata.
6. In Allow sign out URL (Consenti URL di disconnessione), inserisci l'URL a cui gli utenti vengono reindirizzati dopo la disconnessione.
7. Fai clic sul menu a discesa Provider di identità, quindi seleziona le caselle di controllo Auth0 e Pool di utenti Cognito.
8. Per Flussi OAuth consentiti, devi selezionare almeno la casella di controllo Concessione del codice di autorizzazione.
9. Per Ambiti OAuth consentiti, devi selezionare almeno le caselle di controllo E-mail e Openid.
10. Fai clic su Salva le modifiche.

Verifica la configurazione

Completa i seguenti passaggi:

1. Apri la console Cognito.
2. Seleziona Gestisci pool di utenti.
3. Apri il pool di utenti, quindi seleziona Client dell'app.
4. Seleziona il client dell'app, quindi scegli Visualizza la pagina di accesso.
5. Nella pagina Interfaccia utente ospitata, scegli Auth0. Quando vieni reindirizzato alla pagina di accesso di Auth0, compila la pagina di accesso. La pagina reindirizza quindi all'URL di callback specificato nelle impostazioni del client dell'app.
6. (Facoltativo) Controlla l'utente Auth0 creato nelle impostazioni degli utenti e dei gruppi del pool di utenti.

Informazioni correlate

Configurazione dei dominio di un pool di utenti