Typo3 SAML Single Sign-On (SSO) kann durch den Einsatz unserer erreicht werden Typo3 SAML SP Single Sign-On (SSO)-Plugin. Unsere SSO-Lösung macht Typo3 zu einem SAML 2.0-konformen Dienstanbieter und stellt Vertrauen zwischen der Typo3-Site und Ihrem Identitätsanbieter (IdP) her, um Benutzer sicher auf der Typo3-Site zu authentifizieren und anzumelden. Unsere Typo3 Single Sign-On (SSO)-Lösung hilft dabei, Typo3-Sites hinter der SSO-Anmeldung zu sichern, sodass Benutzer mit ihren Anmeldeinformationen des Identitätsanbieters authentifiziert werden. Nahtlose Unterstützung für erweiterte SSO-Funktionen wie Attribut-/benutzerdefinierte Zuordnung, Rollenzuordnung usw.

SAML ermöglicht den Austausch von Informationen zwischen Dienstanbietern und Identitätsanbietern; SAML ist die Integration von Dienstanbietern und Identitätsanbietern. Wenn ein Benutzer versucht, sich anzumelden, übermittelt Ihr Dienstanbieter SAML-Behauptungen an den Identitätsanbieter, die Informationen über den Benutzer enthalten. Die Behauptung wird vom Identitätsanbieter empfangen, der sie anhand der Einstellungen Ihres Dienstanbieters validiert, bevor er dem Benutzer Zugriff auf Ihre Organisation gewährt.

Konfigurationsschritte

1. Konfigurieren Sie den Dienstanbieter

• Gehen Sie zu miniOrange SAML SP und wechseln Sie zur Registerkarte „Dienstanbietereinstellungen“.
• Geben Sie alle URL-Felder mit ihren jeweiligen URLs ein.
• Sie erhalten eine URL mit fesaml von der fesaml-Standardseite, eine URL mit Antwort von der Antwort-Standardseite und eine EINZELNE LOGOUT-URL von der Logout-Standardseite.
• Bei einer erneuten Überarbeitung können Sie die URL abrufen, indem Sie zum Abschnitt „Seiten“ gehen. Klicken Sie dort mit der rechten Maustaste auf „FESAML-Seite“ und wählen Sie „Bearbeiten“ aus. Sie erhalten dann Ihre FESAML-URL.

• Lassen Sie sich nicht über die ACS-URL verwirren, Ihre Antwort-URL selbst ist Ihre ACS-URL.
• Die SP-Entitäts-ID und die Basis-URL sind Ihre grundlegende TYPO3-URL.
• Nachdem Sie alle Felder ausgefüllt haben, speichern Sie die SP-Einstellungen entsprechend.

• TYPO3 Single Sign-On SP-URLs
• Behalten Sie die gesamte URL bei sich, da Sie diese für die Konfiguration von IDP benötigen.

2. Konfigurieren Sie den Identitätsanbieter

• Gehen Sie zum miniOrange SAML SP Plugin, wechseln Sie zur Registerkarte „Einstellungen des Identitätsanbieters“ und füllen Sie die erforderlichen Konfigurationsoptionen aus, die von Ihrem Identitätsanbieter (IdP) bereitgestellt werden. (Name des Identitätsanbieters, IdP-Entitäts-ID, SAML-Anmelde-URL, SAML x509-Zertifikat) und klicken Sie auf „Speichern“. Sie erhalten alle diese Eingaben von Ihrem Identitätsanbieter.
• Sehen wir uns an, wie IDP konfiguriert ist. Hier betrachten wir miniOrange als IDP.
• Einloggen in miniOrange Admin-Konsole.
• Gehen Sie zu Apps und klicken Sie auf die Schaltfläche Anwendung hinzufügen.

• Klicken Sie auf die Registerkarte SAML/WS-FED.

• Suchen Sie nach TYPO3. Wenn Sie Ihre Anwendung nicht finden können, können Sie „Benutzerdefinierte App“ auswählen

• Nun werden Sie zum Bereich „Hinzufügen/Anwendung“ weitergeleitet.
• Geben Sie im Abschnitt SP-Entitäts-ID/Aussteller und Zielgruppen-URL die Basis-URL Ihres TYPO3 ein, aus den SP-Einstellungen von TYPO3, die wir zuvor konfiguriert haben.
• Geben Sie Ihre TYPO3-Antwort-URL im Abschnitt ACS-URL ein.
• Klicken Sie auf die Schaltfläche „Speichern“, um die TYPO3-Anwendung hinzuzufügen

• Gehen Sie zu Apps >> Apps verwalten.
• Suchen Sie nach Ihrer App und klicken Sie auf das Menü „In Aktion auswählen“ für Ihre App.
• Klicken Sie auf Bearbeiten und konfigurieren Sie die erforderlichen Einstellungen.

• Attribut auswählen. (Hier wählen wir E-Mail als Attribut aus)
• Klicken Sie auf Speichern, um TYPO3-Einstellungen hinzuzufügen.

• Sie können das Metadatenzertifikat und die Metadatendetails abrufen, indem Sie die folgenden Schritte ausführen:
• Gehen Sie zu Apps >> Apps verwalten.
• Suchen Sie nach Ihrer App und klicken Sie auf das Aktionsmenü für Ihre App.
• Klicken Sie auf Metadaten, um Metadatendetails zu erhalten, die Sie in den Typo3-Identitätsanbietereinstellungen eingeben müssen. Klicken Sie auf „Link“, um den IDP-initiierten SSO-Link für TYPO3 anzuzeigen.

• Hier sehen Sie Optionen. Wenn Sie miniOrange als IDP einrichten, kopieren Sie die Metadetails zu miniOrange.
• Kopieren Sie die SAML-Anmelde-URL, die SAML-Abmelde-URL, die IDP-Entitäts-ID und das SAML x509-Zertifikat.

• Fügen Sie die entsprechende URL in die Einstellungen des Identitätsanbieters ein und klicken Sie auf die Schaltfläche „Speichern“, um Ihre IDP-Konfiguration abzuschließen.

3. Testkonfiguration

• Mithilfe dieser Funktion können Sie herausfinden, ob die übermittelten Konfigurationen korrekt sind oder nicht. Als Antwort erhalten Sie auch die von Ihnen konfigurierten Attribute.
• Um die Testkonfiguration überprüfen zu lassen, gehen Sie zum SAML SP-Plugin. Gehen Sie dort zum Abschnitt „IDP-Einstellungen“. Unten finden Sie die Schaltfläche „Testkonfiguration“. Klicken Sie darauf. Daraufhin werden die Ergebnisse angezeigt, wie im angegebenen Diagramm dargestellt.

4. Attributzuordnung

• Die Attributzuordnung ist in der kostenlosen Version der SAML SP-Erweiterung nicht verfügbar. Um die Attributzuordnung zu aktivieren, aktualisieren Sie Ihre SAML SP-Erweiterung auf das Premium-Plugin.
• Die Attributzuordnung ordnet die eingehenden Attribute von der SAML-Antwort dem Benutzerprofil der TYPO3-Website zu.
• Um Attribute zuzuordnen, gehen Sie zum SAML SP Plugin und wechseln Sie zur Registerkarte „Attributzuordnung“, geben Sie Attributfelder ein und scrollen Sie nach unten, um die Einstellungen zu speichern.

5. Gruppenzuordnung

• Die Gruppenzuordnung ist in der kostenlosen Version der SAML SP-Erweiterung nicht verfügbar. Um die Gruppenzuordnung zu aktivieren, aktualisieren Sie Ihre SAML SP-Erweiterung auf das Premium-Plugin.
• Die Gruppenzuordnung ordnet den Gruppennamen des IDP dem Gruppennamen des SP zu und übergibt Benutzerattribute entsprechend.
• Gehen Sie für die Gruppenzuordnung zum miniOrange SAML SP Plugin und wechseln Sie zur Registerkarte „Gruppenzuordnung“, geben Sie die erforderlichen Felder ein und scrollen Sie nach unten, um die Einstellungen zu speichern.
• Wie im angegebenen Diagramm gezeigt, ist „Standard“ die Benutzergruppe des IDP, während „Gruppe10“ die Gruppe ist, die wir in TYPO3 erstellt haben und die Ihr SP ist.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• Typo3 OAuth und OpenID Single Sign On (SSO).
• Typo3 SAML Single Sign On (SSO).

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an info@xecurify.com