Inicio de sesión único (SSO) SAML de Typo3 se puede lograr utilizando nuestro Complemento de inicio de sesión único (SSO) de Typo3 SAML SP. Nuestra solución SSO hará que Typo3 sea un proveedor de servicios compatible con SAML 2.0, estableciendo confianza entre el sitio Typo3 y su proveedor de identidad (IdP) para autenticar e iniciar sesión de forma segura a los usuarios en el sitio Typo3. Nuestra solución Typo3 Single Sign-On (SSO) ayuda a proteger los sitios Typo3 detrás del inicio de sesión SSO para que los usuarios se autentiquen utilizando sus credenciales de inicio de sesión del proveedor de identidad. Soporte perfecto para funciones SSO avanzadas como asignación de atributos/personalizada, asignación de roles, etc.

SAML permite el intercambio de información entre proveedores de servicios y proveedores de identidad; SAML es la integración de proveedores de servicios y proveedores de identidad. Cuando un usuario intenta iniciar sesión, su proveedor de servicios entrega aserciones SAML al proveedor de identidad, que contienen información sobre el usuario. La afirmación es recibida por el Proveedor de identidad, que la valida con la configuración de su Proveedor de servicios antes de permitir que el usuario acceda a su organización.

Pasos de configuración

1. Configurar el proveedor de servicios

• Vaya a miniOrange SAML SP y cambie a la pestaña de configuración del proveedor de servicios.
• Ingrese todos los campos de URL con sus respectivas URL.
• Obtendrá la URL con fesaml de la página estándar de fesaml, la URL con Respuesta de la página estándar de respuesta y la URL de CIERRE DE SESIÓN ÚNICA de la página estándar de Cerrar sesión.
• Al revisar nuevamente, puede obtener la URL yendo a la sección Páginas, en ese clic derecho en la página FESAML seleccione editar y obtendrá su URL FESAML.

• No se confunda con la URL ACS, su URL de respuesta en sí es su URL ACS.
• El ID de entidad SP y la URL base serán su URL básica de TYPO3.
• Después de completar todos los campos, guarde la configuración del SP en consecuencia.

• URL del SP de inicio de sesión único de TYPO3
• Mantenga toda esta URL con usted, ya que la necesitará para configurar IDP.

2. Configurar el proveedor de identidad

• Vaya al complemento miniOrange SAML SP y cambie a la pestaña Configuración del proveedor de identidad, complete las opciones de configuración necesarias proporcionadas por su proveedor de identidad (IdP). (Nombre del proveedor de identidad, ID de la entidad IdP, URL de inicio de sesión de SAML, Certificado SAML x509) y haga clic en "Guardar". Recibirá todas estas entradas de su proveedor de identidad.
• Veamos cómo se configura IDP, aquí consideraremos miniOrange como IDP.
• Inicia sesión en Consola de administración miniOrange.
• Vaya a Aplicaciones y haga clic en el botón Agregar aplicación.

• Haga clic en la pestaña SAML/WS-FED.

• Busque TYPO3. Si no puede encontrar su aplicación, puede seleccionar Aplicación personalizada

• Ahora será dirigido al panel "Agregar/Aplicación".
• En la sección ID de entidad SP/Emisor y URL de audiencia, ingrese la URL base de su TYPO3, desde la configuración del SP del TYPO3 que configuramos antes.
• Ingrese su URL de respuesta de TYPO3 en la sección URL de ACS.
• Haga clic en el botón Guardar para agregar la aplicación TYPO3

• Vaya a Aplicaciones >> Administrar aplicaciones.
• Busque su aplicación y haga clic en el menú Seleccionar en acción junto a su aplicación.
• Haga clic en Editar y configure los ajustes requeridos.

• Seleccionar atributo. (Aquí seleccionaremos el correo electrónico como atributo)
• Haga clic en Guardar para agregar la configuración de TYPO3.

• Puede obtener el certificado de metadatos y los detalles de los metadatos siguiendo estos pasos:
• Vaya a Aplicaciones >> Administrar aplicaciones.
• Busque su aplicación y haga clic en el menú Seleccionar en acción junto a su aplicación.
• Haga clic en Metadatos para obtener detalles de los metadatos, que debe completar en la Configuración del proveedor de identidad Typo3. Haga clic en Enlace para ver el enlace SSO iniciado por IDP para TYPO3.

• Aquí verá opciones; si está configurando miniOrange como IDP, copie los metadetalles relacionados con miniOrange.
• Copie la URL de inicio de sesión de SAML, la URL de cierre de sesión de SAML, el ID de entidad IDP y el certificado SAML x509.

• Pegue la URL respectiva en la configuración del Proveedor de identidad respectivamente y haga clic en el botón Guardar para completar su configuración de IDP.

3. Configuración de prueba

• Esta función le ayudará a saber si las configuraciones enviadas son correctas o no. También obtendrás los atributos que has configurado como respuesta.
• Para verificar la configuración de prueba, vaya al complemento SAML SP, allí vaya a la sección de configuración de IDP, en la parte inferior encontrará el botón Configuración de prueba, haga clic en él y le mostrará los resultados como se muestra en el diagrama proporcionado.

4. Mapeo de atributos

• La asignación de atributos no se proporciona en la versión gratuita de la extensión SAML SP. Para habilitar la asignación de atributos, actualice su extensión SAML SP al complemento premium.
• El mapeo de atributos asigna los atributos entrantes de SAML Response al perfil de usuario del sitio web de TYPO3.
• Para asignar atributos, vaya al complemento SAML SP y cambie a la pestaña de asignación de atributos, ingrese los campos de atributos y desplácese hacia abajo para guardar la configuración.

5. Mapeo de grupo

• La asignación de grupos no se proporciona en la versión gratuita de la extensión SAML SP. Para habilitar la asignación de grupos, actualice su extensión SAML SP al complemento premium.
• La asignación de grupo asigna el nombre del grupo de IDP al nombre del grupo de SP y pasa los atributos de usuario en consecuencia.
• Para el mapeo de grupos, vaya al complemento miniOrange SAML SP y cambie a la pestaña de mapeo de grupos, ingrese los campos requeridos y desplácese hacia abajo para guardar la configuración.
• Como se muestra en el diagrama dado, "Predeterminado" es el grupo de usuarios de IDP, mientras que "Grupo 10" es el grupo que creamos en TYPO3, que es su SP.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• Inicio de sesión único (SSO) de Typo3 OAuth y OpenID.
• Inicio de sesión único (SSO) de Typo3 SAML.

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a info@xecurify.com