Inicio de sesión único (SSO) SAML en Salesforce (SP) | TYPO3 – Inicio de sesión SSO de Salesforce

Inicio de sesión único (SSO) de Salesforce SAML con TYPO3 como IdP de SAML. Proveedor de identidad SAML de TYPO3 La extensión le brinda la posibilidad de utilizar sus credenciales de TYPO3 para iniciar sesión en Salesforce (SP). Aquí repasaremos una guía paso a paso para configurar SSO entre Salesforce como SP (Proveedor de servicios) y TYPO3 como desplazado interno (Proveedor de identidad).

Requisitos previos: descarga e instalación

1. Instalación de la extensión SAML IDP en TYPO3

• Descargue el archivo zip de la extensión SAML IDP del mercado TYPO3
• Vaya a su backend de TYPO3 y haga clic en la sección Extensiones en el lado izquierdo de su pantalla.
• Cargue el archivo zip, como se representa en la imagen de abajo.

• Ahora busca el "miniOrange SAML IDP" en la sección Extensiones instaladas y active la extensión haciendo clic en el botón Activar.

• Después de la instalación, haga clic en la extensión recién instalada "Extensión IDP SAML miniOrange" para TYPO3 SSO e inicie sesión con sus credenciales miniOrange registradas.
• Después de ingresar el nombre de usuario y la contraseña, necesitará la clave de licencia para continuar si es un cliente premium. (Obtendrá esta clave del equipo de miniOrange. Después de ingresar la clave de licencia, puede activar la licencia y continuar).
• Si no es un cliente premium, puede iniciar sesión directamente enviando las credenciales de miniOrange.
• Después de iniciar sesión correctamente, podrá ver los detalles relacionados con su cuenta.
• Ahora está listo para configurar su proveedor de servicios. Pero es importante integrar primero la interfaz.

2. Integrar la extensión con TYPO3

• Ahora tienes que diseñar tu interfaz haciendo clic izquierdo en la pestaña Inicio y luego haciendo clic en Nueva subpágina

• Debe agregar la página ESTÁNDAR dentro de la página de INICIO.
• Ingrese el nombre de la página estándar como: FESAML.

• Haga clic en Página de FESAML y haga clic en Añadir contenido. Vaya a complementos y agregue Complemento FESAML.

• Navegue a la pestaña de complementos y seleccione el complemento FESAML. Agregar usuarios del sitio web en Página de almacenamiento de registros y guarde la configuración.

• Si necesita realizar cambios en el segmento de URL, que también será su URL de SSO inicial, haga clic derecho en Página de FESAML, seleccione editar y haga clic en "alternar URL" para configurar la URL según su forma.

• Además, debes crear al menos un grupo ya que TYPO3 no permite crear usuarios a menos que haya al menos un grupo de usuarios.
• Para crear un grupo, vaya a la pestaña de lista en el panel izquierdo, haga clic en la carpeta de usuarios del sitio web y presione el botón "+" en la parte superior de la pantalla.

• Ahora selecciona ¿Grupo de usuarios del sitio web? de la lista.

• Inserte el nombre del grupo en la sección de título del grupo y haga clic en el botón Guardar en la parte superior. Se creará un grupo de usuarios.

• También puede crear un botón SSO en la página de inicio de sesión. Haga clic en Inicio, continúe con el +Contenido .

• Cambie a la pestaña Elementos especiales y seleccione HTML plano.

• Aquí lo que hará es agregar el botón de inicio de sesión SSO, la URL en la sección del botón será la de la página estándar FESAML.
• El fragmento de código para hacerlo se menciona en la imagen proporcionada. Ingrese el código y presione el botón Guardar en la parte superior.

• Ahora puedes configurar el complemento en el backend.

Pasos para configurar el inicio de sesión único (SSO) de Salesforce SAML Iniciar sesión en TYPO3

1. Configure TYPO3 como proveedor de identidad

• En Proveedor de identidad SAML miniOrage extensión, vaya a Configuración del SP pestaña de la extensión.
• Proporcione la configuración requerida (es decir, nombre del proveedor de servicios, ID/emisor de la entidad SP, URL de ACS, Relaystate), busque su proveedor de servicios Salesforce y haga clic en Guardar para guardar su configuración.

2. Configurar Salesforce como proveedor de servicios

• Abra una nueva pestaña o ventana del navegador, inicie sesión en su Salesforce cuenta como Administrador de cuenta.
• Seleccione cualquiera Salesforce clásico: Navegar a Configuración > Controles de seguridad > Configuración de inicio de sesión único.

• Or Experiencia de iluminación de Salesforce: haga clic en el ícono de ajustes y luego navegue hasta Configuración > Identidad > Configuración de inicio de sesión único.

• En la página Configuración de inicio de sesión único y haga clic en Editar del botón.

• Asegúrate de leer SAML habilitado para habilitar el uso de SAML Single-Sign On, luego haga clic en Guardar del botón.

• Haga clic en Nuevo para abrir la configuración de inicio de sesión único de SAML.


Nombre	Ingrese un nombre de su elección
Versión SAML	Asegúrese de que esté configurado en 2.0. Esto debería estar habilitado de forma predeterminada.
Emisor	Copie y pegue el URL/emisor de la entidad IDP en Metadatos de desplazados internos pestaña del módulo Magentp SAML Identity Provider (Idp).
Certificado de proveedor de identidad	Descargue nuestra Certificado en Metadatos de desplazados internos Ábrelo en el bloc de notas. Copia y pega el contenido aquí.
URL de inicio de sesión del proveedor de identidad	Copie y pegue el URL de inicio de sesión SAML en Metadatos de desplazados internos pestaña del módulo Proveedor de identidad (Idp) SAML de TYPO3.
URL de cierre de sesión personalizada	Copie y pegue el URL de cierre de sesión de SAML en Metadatos de desplazados internos pestaña del módulo Proveedor de identidad (Idp) SAML de TYPO3.
Nombre de API	Ingrese un nombre de API de su elección.
ID de entidad	Si tiene una configuración de dominio personalizada, utilice https://[customDomain].my.salesforce.comSi no tiene una configuración de dominio personalizada, utilice https://saml.salesforce.com

• Haga clic en Guardar del botón.

• Copie su URL de inicio de sesión y ID de entidad.

3. Prueba de inicio de sesión único

• Abra un nuevo navegador o una ventana privada de incógnito e ingrese su URL de Salesforce, que lo redireccionará a la pantalla de inicio de sesión de TYPO3.
• Ingrese sus credenciales de TYPO3 y haga clic en el botón de iniciar sesión.
• Si se le redirige a su página de inicio de Salesforce y ha iniciado sesión correctamente, su configuración es correcta.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML?
• Inicio de sesión único (SSO) de TYPO3 SAML
• Inicio de sesión único (SSO) del cliente TYPO3 OAuth
• Preguntas Frecuentes

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a info@xecurify.com