Inicio de sesión único (SSO) SAML de Zoho Desk con TYPO3 como IdP SAML. Proveedor de identidad SAML de TYPO3 La extensión le brinda la posibilidad de usar sus credenciales de TYPO3 para iniciar sesión en Zoho Desk (SP). Aquí repasaremos una guía paso a paso para configurar SSO entre Zoho Desk como SP (Proveedor de servicios) y TYPO3 como desplazado interno (Proveedor de identidad).

Requisitos previos: descarga e instalación

1. Instalación de la extensión SAML IDP en TYPO3

• Descargue el archivo zip de la extensión SAML IDP del mercado TYPO3
• Vaya a su backend de TYPO3 y haga clic en la sección Extensiones en el lado izquierdo de su pantalla.
• Cargue el archivo zip, como se representa en la imagen a continuación o puede descomprimir el archivo zip del complemento en 'Carpeta raíz de Typo3/typo3conf/ext' directorio.

• Ahora busca el "miniOrange SAML IDP" en la sección Extensiones instaladas y active la extensión haciendo clic en el botón Activar.

• Después de la instalación, haga clic en la extensión recién instalada "Extensión IDP SAML miniOrange" para TYPO3 SSO e inicie sesión con sus credenciales miniOrange registradas.
• Después de ingresar el nombre de usuario y la contraseña, necesitará la clave de licencia para continuar si es un cliente premium. (Obtendrá esta clave del equipo de miniOrange. Después de ingresar la clave de licencia, puede activar la licencia y continuar).
• Si no es un cliente premium, puede iniciar sesión directamente enviando las credenciales de miniOrange.
• Después de iniciar sesión correctamente, podrá ver los detalles relacionados con su cuenta.
• Ahora está listo para configurar su proveedor de servicios. Pero es importante integrar primero la interfaz.

2. Integrar la extensión con TYPO3

• Ahora tienes que diseñar tu interfaz haciendo clic izquierdo en la pestaña Inicio y luego haciendo clic en Nueva subpágina

• Debe agregar la página ESTÁNDAR dentro de la página de INICIO.
• Ingrese el nombre de la página estándar como: FESAML.

• Haga clic en Página de FESAML y haga clic en Añadir contenido. Vaya a complementos y agregue Complemento FESAML.

• Navegue a la pestaña de complementos y seleccione el complemento FESAML. Agregar usuarios del sitio web en Página de almacenamiento de registros y guarde la configuración.

• Si necesita realizar cambios en el segmento de URL, que también será su URL de SSO inicial, haga clic derecho en Página de FESAML, seleccione editar y haga clic en "alternar URL" para configurar la URL según su forma.

• Además, debes crear al menos un grupo ya que TYPO3 no permite crear usuarios a menos que haya al menos un grupo de usuarios.
• Para crear un grupo, vaya a la pestaña de lista en el panel izquierdo, haga clic en la carpeta de usuarios del sitio web y presione el botón "+" en la parte superior de la pantalla.

• Ahora selecciona ¿Grupo de usuarios del sitio web? de la lista.

• Inserte el nombre del grupo en la sección de título del grupo y haga clic en el botón Guardar en la parte superior. Se creará un grupo de usuarios.

• También puede crear un botón SSO en la página de inicio de sesión. Haga clic en Inicio, continúe con el +Contenido .

• Cambie a la pestaña Elementos especiales y seleccione HTML plano.

• Aquí lo que hará es agregar el botón de inicio de sesión SSO, la URL en la sección del botón será la de la página estándar FESAML.
• El fragmento de código para hacerlo se menciona en la imagen proporcionada. Ingrese el código y presione el botón Guardar en la parte superior.

• Ahora puedes configurar el complemento en el backend.

Pasos para configurar Zoho Desk SAML Inicio de sesión único (SSO) Iniciar sesión en TYPO3

1. Configure TYPO3 como proveedor de identidad

• En Proveedor de identidad SAML miniOrage extensión, vaya a Configuración del SP pestaña de la extensión.
• Proporcione la configuración requerida (es decir, nombre del proveedor de servicios, ID/emisor de la entidad SP, URL de ACS, Relaystate), busque en Zoho Desk su proveedor de servicios y haga clic en Guardar para guardar su configuración.

2. Configure Zoho Desk como SP

• Inicie sesión en Zoho Accounts como usuario administrativo en Zoho.

• Navegue hasta Escritorio Zoho .
• Ahora haga clic en Icono de configuración () en la barra superior.

• En el menú Canales, seleccione Centro de Ayuda.
• Elija el Centro de ayuda donde desea utilizar SAML para autenticar usuarios .

• En el submenú Centro de ayuda, seleccione Autenticacion de usuario .

• Proporcione la siguiente información en la página SAML:
  • URL de inicio de sesión remoto: Ingrese la URL de inicio de sesión remoto de TYPO3 IDP donde Zoho Desk redirigirá a sus usuarios finales cuando inicien sesión en el Centro de ayuda. (es decir, URL de inicio de sesión de SAML desde la pestaña Proveedor de identidad en el complemento IDP de TYPO3)
  • URL de cierre de sesión remoto: Ingrese la URL de cierre de sesión remoto de TYPO3 IDP al que Zoho Desk redirigirá a sus usuarios finales cuando intenten cerrar sesión en el Centro de ayuda. (es decir, URL de inicio de sesión de SAML desde la pestaña Proveedor de identidad en el complemento IDP de TYPO3)
  • Restablecer URL de contraseña: Ingrese la URL de restablecimiento de contraseña de TYPO3 IDP donde Zoho Desk redirigirá a sus usuarios finales cuando intenten cambiar su contraseña para el Centro de ayuda (es decir, IDP-EntityID/Emisor desde la pestaña Proveedor de identidad en la extensión TYPO3 IDP).
  • Clave pública: Cargue el certificado público X.509 en el .TXT or .pem formato. Utilizaremos la clave pública contenida en el certificado para verificar que Proveedor de identidad TYPO3 ha emitido todas las solicitudes de autenticación SAML recibidas. (Certificado X.509 de la pestaña Proveedor de identidad en el complemento IDP TYPO3)
  • Algoritmo: Seleccione un algoritmo entre RSA y DSA mediante el cual su IDP de TYPO3 generó las claves públicas y los certificados.
• Haga clic en Guardar del botón.

• Antes de hacer clic en Guardar, verá nuevos campos (como la URL de solicitud SAML del Centro de ayuda, etc.) y los valores enumerados. Copie esos valores a TYPO3 como proveedor de identidad para garantizar que TYPO3 IDP sea capaz de comunicarse con su Zoho Desk habilitado para SAML.

3. Prueba de inicio de sesión único

• Abra un nuevo navegador o una ventana privada de incógnito e ingrese su URL de Zoho Desk, que lo redireccionará a la pantalla de inicio de sesión de TYPO3.
• Ingrese sus credenciales de TYPO3 y haga clic en el botón de iniciar sesión.
• Si se le redirige a la página de inicio de Zoho Desk e inicia sesión correctamente, su configuración es correcta.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML?
• Inicio de sesión único (SSO) de TYPO3 SAML
• Inicio de sesión único (SSO) del cliente TYPO3 OAuth
• Preguntas Frecuentes

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a info@xecurify.com