Inicio de sesión único (SSO) de SAML de Tableau Server con TYPO3 como IdP de SAML. Proveedor de identidad SAML de TYPO3 La extensión le brinda la posibilidad de usar sus credenciales de TYPO3 para iniciar sesión en Tableau Server (SP). Aquí repasaremos una guía paso a paso para configurar SSO entre Tableau Server como SP (Proveedor de servicios) y TYPO3 como desplazado interno (Proveedor de identidad).

Requisitos previos: descarga e instalación

1. Instalación de la extensión SAML IDP en TYPO3

• Descargue el archivo zip de la extensión SAML IDP del mercado TYPO3
• Vaya a su backend de TYPO3 y haga clic en la sección Extensiones en el lado izquierdo de su pantalla.
• Cargue el archivo zip, como se representa en la imagen a continuación o puede descomprimir el archivo zip del complemento en 'Carpeta raíz de Typo3/typo3conf/ext' directorio.

• Ahora busca el "miniOrange SAML IDP" en la sección Extensiones instaladas y active la extensión haciendo clic en el botón Activar.

• Después de la instalación, haga clic en la extensión recién instalada "Extensión IDP SAML miniOrange" para TYPO3 SSO e inicie sesión con sus credenciales miniOrange registradas.
• Después de ingresar el nombre de usuario y la contraseña, necesitará la clave de licencia para continuar si es un cliente premium. (Obtendrá esta clave del equipo de miniOrange. Después de ingresar la clave de licencia, puede activar la licencia y continuar).
• Si no es un cliente premium, puede iniciar sesión directamente enviando las credenciales de miniOrange.
• Después de iniciar sesión correctamente, podrá ver los detalles relacionados con su cuenta.
• Ahora está listo para configurar su proveedor de servicios. Pero es importante integrar primero la interfaz.

2. Integrar la extensión con TYPO3

• Ahora tienes que diseñar tu interfaz haciendo clic izquierdo en la pestaña Inicio y luego haciendo clic en Nueva subpágina

• Debe agregar la página ESTÁNDAR dentro de la página de INICIO.
• Ingrese el nombre de la página estándar como: FESAML.

• Haga clic en Página de FESAML y haga clic en Añadir contenido. Vaya a complementos y agregue Complemento FESAML.

• Navegue a la pestaña de complementos y seleccione el complemento FESAML. Agregar usuarios del sitio web en Página de almacenamiento de registros y guarde la configuración.

• Si necesita realizar cambios en el segmento de URL, que también será su URL de SSO inicial, haga clic derecho en Página de FESAML, seleccione editar y haga clic en "alternar URL" para configurar la URL según su forma.

• Además, debes crear al menos un grupo ya que TYPO3 no permite crear usuarios a menos que haya al menos un grupo de usuarios.
• Para crear un grupo, vaya a la pestaña de lista en el panel izquierdo, haga clic en la carpeta de usuarios del sitio web y presione el botón "+" en la parte superior de la pantalla.

• Ahora selecciona ¿Grupo de usuarios del sitio web? de la lista.

• Inserte el nombre del grupo en la sección de título del grupo y haga clic en el botón Guardar en la parte superior. Se creará un grupo de usuarios.

• También puede crear un botón SSO en la página de inicio de sesión. Haga clic en Inicio, continúe con el +Contenido .

• Cambie a la pestaña Elementos especiales y seleccione HTML plano.

• Aquí lo que hará es agregar el botón de inicio de sesión SSO, la URL en la sección del botón será la de la página estándar FESAML.
• El fragmento de código para hacerlo se menciona en la imagen proporcionada. Ingrese el código y presione el botón Guardar en la parte superior.

• Ahora puedes configurar el complemento en el backend.

Pasos para configurar el inicio de sesión único (SSO) SAML de Tableau Server Iniciar sesión en TYPO3

1. Configurar Tableau Server como proveedor de servicios

• Inicia sesión en tu Gerente de servicios de Tableau as Administración Cuenta.
• Navegue hasta la Configuración pestaña y seleccione Identidad de usuario y acceso desde la barra de menú izquierda.
• Haga clic en método de autentificación.

Cuando configure Tableau Server como SAML SP, siga estos pasos:

• En la extensión miniOrange SAML IDP, navegue hasta la pestaña "Metadatos de IDP" para encontrar los campos "ID de entidad/emisor de IDP", "URL de inicio de sesión de SAML" y "Certificado" (opcional). manténgalo a mano.

ID de entidad IDP/emisor	Ingrese su URL base de TYPO3
URL de inicio de sesión SAML	Ingrese la URL de su página de Fesaml

  En el paso 1 de Tableau:

• Seleccione "SAML" en "Método de autenticación".
• Habilite la autenticación SAML para el servidor marcando la casilla.

Servidor Tableau URL de retorno	Ingrese la URL a la que accederán los usuarios de Tableau Server.
ID de entidad SAML	El ID de entidad identifica de forma única su instalación de Tableau Server ante el IDP. Puede ingresar su URL de Tableau Server nuevamente aquí.
certificado SAML y archivos clave	Haga clic en Seleccionar archivo para cargar el certificado SAML x.509 y la clave SAML. Puede generar el certificado autofirmado usando OpenSSL usando el siguiente comando openssl req -x509 -sha256 -nodes -newkey rsa:2048 -keyout cert.key -days 365 -out cert.crt

  En el paso 2 de Tableau:

• Haga clic en el botón "Descargar archivo de metadatos XML" para descargar el archivo. Este archivo es necesario para configurar TYPO3 como IDP y tenerlo a mano.

  En el paso 3 de la extensión SAML IDP:

• Navegue a la pestaña "Metadatos IDP" del módulo IDP SAML de TYPO3 y haga clic en el botón "Descargar metadatos XML".

  En el paso 4 de Tableau:

• Ahora, haga clic en el botón "Seleccionar archivo" y cargue el archivo "Descargar metadatos XML" del paso 3 anterior.

  En el paso 5 de Tableau:

Nota: En algunos casos, es posible que necesite cambiar los valores de aserción en la configuración de Tableau Server para que coincidan con los nombres de aserción que pasa su IDP.

• Ingrese los valores de aserción que desea asignar durante el SSO.

Usuario	nombre de usuario
Nombre para mostrar	nombre para mostrar
Correo electrónico	email

  En el paso 6 de Tableau:

• Puede marcar o desmarcar la casilla de verificación si desea habilitar o deshabilitar la Cierre de sesión único de SAML.

• Haga clic en Guardar cambios pendientes y luego haga clic en Cambios pendientes en la parte superior de la página.

• Haga Clic en Aplicar cambios y reiniciar para reiniciar su servidor Tableau.

2. Configure TYPO3 como proveedor de identidad

• En Proveedor de identidad SAML miniOrage extensión, vaya a Configuración del proveedor de servicios pestaña de la extensión.
• Proporcione la configuración requerida (es decir, nombre del proveedor de servicios, ID/emisor de la entidad SP, URL de ACS, estado de retransmisión), busque su proveedor de servicios Tableau Server y haga clic en Guardar para guardar su configuración.

3. Prueba de inicio de sesión único

• Abra un nuevo navegador o una ventana privada de incógnito e ingrese la URL de Tableau Server, que lo redireccionará a la pantalla de inicio de sesión de TYPO3.
• Ingrese sus credenciales de TYPO3 y haga clic en el botón de iniciar sesión.
• Si se le redirige a la página de inicio de Tableau Server e inicia sesión correctamente, su configuración es correcta.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML?
• Inicio de sesión único (SSO) de TYPO3 SAML
• Inicio de sesión único (SSO) del cliente TYPO3 OAuth
• Preguntas Frecuentes

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a info@xecurify.com