2. Configure Typo3 como SP (Proveedor de servicios)

• En la extensión Typo3 SSO, vaya a la Configuración del SP tabula e ingresa URL de la página del complemento Fesaml, URL de la página de respuesta, URL de ACS, ID de entidad y todos los demás detalles requeridos.

• Ahora ve a la Configuración del proveedor de identidad pestaña de la extensión. Hay dos formas de configurar la extensión SSO de Typo3.

A. Al cargar metadatos de IDP:

• Escriba la Proveedor de identidad Nombre
• Haga clic en Cargar metadatos de IDP del botón.
• Puede cargar un archivo de metadatos y haga clic en Subir botón o utilice un URL de metadatos para recuperar los metadatos.


B. Configuración manual:

• Copiar ID de entidad SAML, URL de punto final de inicio de sesión único SAML y certificado x.509 del documento de metadatos de federación y péguelo ID de entidad de IdP o emisor, URL del servicio de inicio de sesión único, certificado x.509 campos respectivamente en la extensión.
  

ID de entidad de IdP o emisor	ID de entidad SAML obtenida del IdP
URL del servicio de inicio de sesión único	URL del punto final de inicio de sesión único de SAML obtenida del IdP
Certificado X.509	Certificado x.509 obtenido del IdP

• Haga clic en Guardar para guardar todas sus configuraciones.

• Para verificar si su Typo3 como SP está configurado correctamente, haga clic en el Configuración de prueba del botón.

3. Atributo/Mapeo personalizado (Opcional). *Esta es la función Premium.

• Los atributos son detalles del usuario que se almacenan en su proveedor de identidad.
• El mapeo de atributos le ayuda a obtener atributos de usuario de su proveedor de identidad (IdP) y asignarlos a atributos de usuario de Typo3 como nombre, apellido, etc.
• Al registrar automáticamente a los usuarios en su sitio Typo3, estos atributos se asignarán automáticamente a sus detalles de usuario de Typo3.
• Solo ID de nombre se puede asignar a las características de correo electrónico y nombre de usuario de Typo3 con la extensión gratuita. Por otro lado, se pueden asignar múltiples atributos de usuario del IdP a atributos de Typo3 en la versión premium de la extensión. Puede asignar atributos personalizados que haya agregado a su IdP además de los atributos predeterminados.
• Cuando un usuario realiza SSO, el valor de NameID enviado por el IdP se asignará al correo electrónico y al nombre de usuario del usuario de Typo3.

• Puede comprobar el Configuración de prueba Resultados bajo Configuración del proveedor de servicios para tener una mejor idea de qué valores asignar aquí.

4. Mapeo de grupos (opcional). *Esta es la función Premium.

• Puede especificar un grupo predeterminado en la extensión gratuita que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Mapeo de grupo y navegue hasta la sección Mapeo de grupo.
• Seleccione el grupo predeterminado y haga clic en el botón Guardar.