Inicio de sesión único (SSO) de RocketChat SAML con TYPO3 como IdP de SAML. Proveedor de identidad SAML de TYPO3 La extensión le brinda la posibilidad de usar sus credenciales TYPO3 para iniciar sesión en RocketChat (SP). Aquí repasaremos una guía paso a paso para configurar SSO entre RocketChat como SP (Proveedor de servicios) y TYPO3 como desplazado interno (Proveedor de identidad).

Requisitos previos: descarga e instalación

1. Instalación de la extensión SAML IDP en TYPO3

• Descargue el archivo zip de la extensión SAML IDP del mercado TYPO3
• Vaya a su backend de TYPO3 y haga clic en la sección Extensiones en el lado izquierdo de su pantalla.
• Cargue el archivo zip, como se representa en la imagen a continuación o puede descomprimir el archivo zip del complemento en 'Carpeta raíz de Typo3/typo3conf/ext' directorio.

• Ahora busca el "miniOrange SAML IDP" en la sección Extensiones instaladas y active la extensión haciendo clic en el botón Activar.

• Después de la instalación, haga clic en la extensión recién instalada "Extensión IDP SAML miniOrange" para TYPO3 SSO e inicie sesión con sus credenciales miniOrange registradas.
• Después de ingresar el nombre de usuario y la contraseña, necesitará la clave de licencia para continuar si es un cliente premium. (Obtendrá esta clave del equipo de miniOrange. Después de ingresar la clave de licencia, puede activar la licencia y continuar).
• Si no es un cliente premium, puede iniciar sesión directamente enviando las credenciales de miniOrange.
• Después de iniciar sesión correctamente, podrá ver los detalles relacionados con su cuenta.
• Ahora está listo para configurar su proveedor de servicios. Pero es importante integrar primero la interfaz.

2. Integrar la extensión con TYPO3

• Ahora tienes que diseñar tu interfaz haciendo clic izquierdo en la pestaña Inicio y luego haciendo clic en Nueva subpágina

• Debe agregar la página ESTÁNDAR dentro de la página de INICIO.
• Ingrese el nombre de la página estándar como: FESAML.

• Haga clic en Página de FESAML y haga clic en Añadir contenido. Vaya a complementos y agregue Complemento FESAML.

• Navegue a la pestaña de complementos y seleccione el complemento FESAML. Agregar usuarios del sitio web en Página de almacenamiento de registros y guarde la configuración.

• Si necesita realizar cambios en el segmento de URL, que también será su URL de SSO inicial, haga clic derecho en Página de FESAML, seleccione editar y haga clic en "alternar URL" para configurar la URL según su forma.

• Además, debes crear al menos un grupo ya que TYPO3 no permite crear usuarios a menos que haya al menos un grupo de usuarios.
• Para crear un grupo, vaya a la pestaña de lista en el panel izquierdo, haga clic en la carpeta de usuarios del sitio web y presione el botón "+" en la parte superior de la pantalla.

• Ahora selecciona ¿Grupo de usuarios del sitio web? de la lista.

• Inserte el nombre del grupo en la sección de título del grupo y haga clic en el botón Guardar en la parte superior. Se creará un grupo de usuarios.

• También puede crear un botón SSO en la página de inicio de sesión. Haga clic en Inicio, continúe con el +Contenido .

• Cambie a la pestaña Elementos especiales y seleccione HTML plano.

• Aquí lo que hará es agregar el botón de inicio de sesión SSO, la URL en la sección del botón será la de la página estándar FESAML.
• El fragmento de código para hacerlo se menciona en la imagen proporcionada. Ingrese el código y presione el botón Guardar en la parte superior.

• Ahora puedes configurar el complemento en el backend.

Pasos para configurar el inicio de sesión único (SSO) de RocketChat SAML Iniciar sesión en TYPO3

1. Configure TYPO3 como proveedor de identidad

• En Proveedor de identidad SAML miniOrage extensión, vaya a Configuración del SP pestaña de la extensión.
• Proporcione la configuración requerida (es decir, nombre del proveedor de servicios, ID/emisor de la entidad SP, URL de ACS, Relaystate), busque su proveedor de servicios RocketChat y haga clic en Guardar para guardar su configuración.

2. Configurar RocketChat como SP

• Ve a Extensión IDP TYPO3, navegue hasta el Metadatos de desplazados internos lengüeta. Haga clic en Descargar metadatos XML botón. Guarde este archivo XML para configurar su SP.

• Haga clic en la esquina izquierda. Seleccionar Administración.



• Busque SAML en la pestaña Administración.
• Ingrese la información en los campos correspondientes.

Proveedor personalizado
Punto de entrada personalizado	Copie y pegue el URL de inicio de sesión SAML en Metadatos de desplazados internos de la pestaña.
URL de redireccionamiento de SLO de IDP	Copie y pegue el URL de cierre de sesión de SAML en Metadatos de desplazados internos de la pestaña.
Emisor personalizado	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
Contenido del certificado público	(a) Abra el Contenido del certificado público desplegable (b) Descargue el Certificado en Metadatos de desplazados internos. Ábrelo en el bloc de notas. Copia y pega el contenido aquí.
Tipo de validación de firma	Validar cualquiera de las firmas
Mapa de campos de datos de usuario	Abra la Mapa de campos de datos de usuario menú desplegable e ingrese los siguientes atributos: {"nombre de usuario":"nombre de usuario", "correo electrónico":"correo electrónico", "nombre": "cn"}

Nota: Proveedor personalizado = por ejemplo, mi aplicación




• Una vez hecho esto, haga clic en permitir y Guardar Cambios.

3. Prueba de inicio de sesión único

• Abra un nuevo navegador o una ventana privada de incógnito e ingrese su URL de RocketChat, que lo redireccionará a la pantalla de inicio de sesión de TYPO3.
• Ingrese sus credenciales de TYPO3 y haga clic en el botón de iniciar sesión.
• Si es redirigido a su página de inicio de RocketChat e inicia sesión correctamente, su configuración es correcta.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML?
• Inicio de sesión único (SSO) de TYPO3 SAML
• Inicio de sesión único (SSO) del cliente TYPO3 OAuth
• Preguntas Frecuentes

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a info@xecurify.com