WSO2 SAML Single Sign-On (SSO)-Login für TYPO3 kann durch den Einsatz unserer erreicht werden Typo3 SAML SP Single Sign-On (SSO)-Erweiterung. Typo3 wird aufgrund unserer SSO-Lösung als SAML 2.0-kompatibler Dienstanbieter konfiguriert, der Vertrauen zwischen der Typo3-Site und WSO2 SAML aufbaut, um Benutzer sicher auf der Typo3-Site zu authentifizieren und anzumelden. Unsere Typo3 Single Sign-On (SSO)-Lösung hilft dabei, Typo3-Sites hinter dem SSO-Login zu sichern, sodass Benutzer mit ihren WSO2-Anmeldeinformationen authentifiziert werden. Nahtlose Unterstützung für erweiterte SSO-Funktionen wie Attribut-/benutzerdefinierte Zuordnung, Rollenzuordnung usw.

Hier werden wir eine Anleitung zum Konfigurieren der SAML Single Sign-On SSO-Anmeldung zwischen Typo3-Site und WSO2 SAML durchgehen WSO2 SAML als IdP (Identitätsanbieter) und Typo3 als SP (Dienstleister). Unsere Typo3 SAML-Erweiterung SSO bietet unbegrenzte Benutzerauthentifizierungen über WSO2 SAML. Um mehr über andere Funktionen zu erfahren, die wir in Ihrer Typo3 SAML Single Sign-On (SSO)-Erweiterung bereitstellen, können Sie hier klicken bitte hier klicken.

Schritte zum Konfigurieren von WSO2 SAML SAML Single Sign-On (SSO) Melden Sie sich bei Typo3 an

1. Richten Sie WSO2 SAML als IdP (Identitätsanbieter) ein.

Führen Sie die folgenden Schritte aus, um WSO2 SAML als IdP für Typo3 zu konfigurieren

 Konfigurieren Sie WSO2 SAML als IdP

• Loggen Sie sich WSO2-Administratorkonsole.
• Auswählen Speichern für Dienstanbieter Registerkarte im linken Navigationsmenü.


• Im Hinzufügen neuer Service Provider Konfigurieren Sie auf der Seite Folgendes:
  • Auswahlmodus: Manuelle Konfiguration
  • Name des Dienstanbieters: Typo3
  • Beschreibung des Dienstleisters: (Optional) Geben Sie eine Beschreibung ein
  • Klicken Sie auf Registrieren .
  

Grundinformation

• Wählen Sie den SP-Zertifikattyp aus: Verwenden Sie den SP JWKS-Endpunkt
• SaaS-Anwendung: Aktiviert (optional)


Anspruchskonfiguration

• Wählen Sie den Anspruchszuordnungsdialekt aus: Verwenden Sie den lokalen Claim-Dialekt
• Klicken Sie auf Anspruchs-URI hinzufügen, für den Sie mehrere Ansprüche/Attribute hinzufügen können Attributzuordnung (Wie z. B.
  E-Mail-Adresse, Vorname, Nachname, Telefon usw.).
• Betreff-Anspruchs-URI: https://wso2.org/claims/fullname


Rollen-/Berechtigungskonfiguration

• Erweitern Sie den Abschnitt „Rollen-/Berechtigungskonfiguration“ und erweitern Sie dann die Berechtigungen sowie Rollenzuordnung .
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Berechtigung hinzufügen und geben Sie die dienstanbieterspezifische Berechtigung an, die Sie hinzufügen möchten.
• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Rollenzuordnung hinzufügen und geben Sie entsprechende Werte für die lokale Rolle sowie die Service-Provider-Rolle ein.


Konfiguration der eingehenden Authentifizierung

• Gehen Sie zu SAML2-Web-SSO-Konfiguration.
• Klicken Sie auf Einrichtung.

• In Neuen Dienstanbieter registrieren Seite, wählen Sie Modus als URL-Konfiguration.
• Kopieren Sie die Metadaten-URL für Metadaten des Dienstanbieters Registerkarte im Plugin.
• Fügen Sie die URL in das Textfeld darunter ein Laden Sie die Metadaten des Dienstanbieters von der URL hoch.
• Klicken Sie auf Hochladen .

• Klicken Sie auf OK .


Metadaten des Identitätsanbieters

• Der Konfiguration der eingehenden Authentifizierung, klicke auf SAML2-Web-SSO-Konfiguration.
• Neben dem Aussteller Ihres Dienstanbieters. Klicke auf Bearbeiten .

• Hier können Sie die Angaben Ihres Dienstanbieters überprüfen.
• Prüfen Sie die Attributprofil aktivieren machen Attribut immer in die Antwort einbeziehen für Attributzuordnung.
• Klicken Sie auf Laden Sie IDP-Metadaten herunter .
• Klicken Sie auf Aktualisierung .

• Halten Sie diese IDP-Metadaten für Konfigurationen im Plugin bereit.

Sie haben erfolgreich konfiguriert WSO2 als SAML-IdP (Identitätsanbieter) für die WSO2 Single Sign-On (SSO)-Anmeldung, die eine sichere WSO2-Anmeldung auf der Typo3-Site gewährleistet.

2. Typo3 als SP (Service Provider) konfigurieren

• Gehen Sie in der Typo3 SSO-Erweiterung zu SP-Einstellungen Tab und geben Sie ein Fesaml-Plugin-Seiten-URL, Antwortseiten-URL, ACS-URL, Entitäts-ID und alle weiteren erforderlichen Angaben.


• Jetzt geh zum IdP-Einstellungen Registerkarte der Erweiterung. Es gibt zwei Möglichkeiten, die Typo3 SSO-Erweiterung zu konfigurieren.

A. Durch Hochladen von IDP-Metadaten:

• Geben Sie die Identitätsanbieter Name und Vorname
• Klicken Sie auf Laden Sie IDP-Metadaten hoch .
• Du kannst entweder Laden Sie eine Metadatendatei hoch und klicken Sie auf Hochladen Taste oder verwenden Sie a Metadaten-URL um die Metadaten abzurufen.


B. Manuelle Konfiguration:

• Kopieren SAML-Entitäts-ID, SAML Single-Sign-On-Endpunkt-URL und x.509-Zertifikat aus dem Federation Metadata-Dokument und fügen Sie es ein IdP-Entitäts-ID oder Aussteller, Single-Sign-On-Dienst-URL, x.509-Zertifikat Felder jeweils in der Erweiterung.
  

IdP-Entitäts-ID oder Aussteller	Vom IdP erhaltene SAML-Entitäts-ID
Single-Sign-On-Dienst-URL	Vom IdP erhaltene SAML Single-Sign-On-Endpunkt-URL
X.509-Zertifikat	x.509-Zertifikat vom IdP erhalten

• Klicken Sie auf Speichern Klicken Sie auf die Schaltfläche, um alle Ihre Einstellungen zu speichern.

• Um zu überprüfen, ob Ihr Typo3 als SP korrekt konfiguriert ist, klicken Sie auf Testkonfiguration .


3. Attribut/benutzerdefinierte Zuordnung (optional). *Dies ist eine Premium-Funktion.

• Attribute sind Benutzerdetails, die in Ihrem Identitätsanbieter gespeichert werden.
• Mithilfe der Attributzuordnung können Sie Benutzerattribute von Ihrem Identitätsanbieter (IdP) abrufen und sie Typo3-Benutzerattributen wie Vorname, Nachname usw. zuordnen.
• Bei der automatischen Registrierung der Benutzer auf Ihrer Typo3-Site werden diese Attribute automatisch Ihren Typo3-Benutzerdetails zugeordnet.
• Nur NameID können mit der kostenlosen Erweiterung Typo3-E-Mail- und Benutzernamen-Merkmalen zugeordnet werden. In der Premium-Version der Erweiterung können hingegen mehrere Benutzerattribute des IdP auf Typo3-Attribute abgebildet werden. Sie können zusätzlich zu den Standardattributen benutzerdefinierte Attribute zuordnen, die Sie Ihrem IdP hinzugefügt haben.
• Wenn ein Benutzer SSO durchführt, wird der vom IdP gesendete NameID-Wert der E-Mail und dem Benutzernamen des Typo3-Benutzers zugeordnet.

• Sie können das überprüfen Testkonfiguration Ergebnisse unten Einrichtung des Dienstanbieters Klicken Sie auf die Registerkarte, um eine bessere Vorstellung davon zu erhalten, welche Werte hier zugeordnet werden sollen.

4. Gruppenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können in der kostenlosen Erweiterung eine Standardgruppe angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Gruppenzuordnung“ und navigieren Sie zum Abschnitt „Gruppenzuordnung“.
• Wählen Sie die Standardgruppe aus und klicken Sie auf die Schaltfläche Speichern.


In diesem Handbuch haben Sie die Konfiguration erfolgreich durchgeführt WSO2 SAML Single Sign-On (WSO2 SAML SSO-Anmeldung) Auswahl WSO2 SAML als IdP machen Typo3 als SP Verwendung von Typo3 SAML Single Sign-On (SSO)-Erweiterung .Diese Lösung stellt sicher, dass Sie bereit sind, einen sicheren Zugriff auf Ihre Typo3-Site bereitzustellen WSO2 SAML-Anmeldung Anmeldeinformationen innerhalb von Minuten.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• WSO2 SAML SSO – Benutzerattribute verwalten
• Konfigurieren des Identitätsservers als IdP für SSO
• Was ist SAML? Wie funktioniert SAML SSO?
• Typo3 SAML Single Sign On (SSO)-Erweiterung.



Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an info@xecurify.com