Authentification unique Typo3 SAML (SSO) peut être réalisé en utilisant notre Plugin Typo3 SAML SP Single Sign-On (SSO). Notre solution SSO fera en sorte que le fournisseur de services Typo3 soit conforme à SAML 2.0, établissant la confiance entre le site Typo3 et votre fournisseur d'identité (IdP) pour authentifier et connecter en toute sécurité les utilisateurs au site Typo3. Notre solution Typo3 Single Sign-On (SSO) permet de sécuriser les sites Typo3 derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide des informations de connexion de leur fournisseur d'identité. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.

SAML permet l'échange d'informations entre les fournisseurs de services et les fournisseurs d'identité ; SAML est l'intégration de fournisseurs de services et de fournisseurs d'identité. Lorsqu'un utilisateur tente de se connecter, votre fournisseur de services transmet des assertions SAML au fournisseur d'identité, qui contiennent des informations sur l'utilisateur. L'assertion est reçue par le fournisseur d'identité, qui la valide par rapport aux paramètres de votre fournisseur de services avant d'autoriser l'utilisateur à accéder à votre organisation.

Étapes de configuration

1. Configurer le fournisseur de services

• Accédez à miniOrange SAML SP et passez à l’onglet Paramètres du fournisseur de services.
• Entrez tous les champs d'URL avec leurs URL respectives.
• Vous obtiendrez une URL avec fesaml à partir de la page standard fesaml, une URL avec réponse à partir de la page standard de réponse et une URL de DÉCONNEXION UNIQUE à partir de la page standard de déconnexion.
• En révisant à nouveau, vous pouvez obtenir l'URL en accédant à la section Pages, dans ce clic droit sur la page FESAML, sélectionnez Modifier et vous obtiendrez votre URL FESAML.

• Ne vous méprenez pas sur l'URL ACS, votre URL de réponse elle-même est votre URL ACS.
• L'ID d'entité SP et l'URL de base seront votre URL TYPO3 de base.
• Après avoir rempli tous les champs, enregistrez les paramètres SP en conséquence.

• URL du SP d'authentification unique TYPO3
• Conservez toute cette URL avec vous, car vous en aurez besoin pour configurer IDP.

2. Configurer le fournisseur d'identité

• Accédez au plug-in miniOrange SAML SP et passez à l'onglet Paramètres du fournisseur d'identité, remplissez les options de configuration nécessaires fournies par votre fournisseur d'identité (IdP). (Nom du fournisseur d'identité, ID d'entité IdP, URL de connexion SAML, Certificat SAML x509) et cliquez sur « Enregistrer ». Vous obtiendrez toutes ces entrées par votre fournisseur d’identité.
• Voyons comment IDP est configuré, ici nous considérerons miniOrange comme IDP.
• Se connecter à Console d'administration miniOrange.
• Accédez à Applications et cliquez sur le bouton Ajouter une application.

• Cliquez sur l'onglet SAML / WS-FED.

• Recherchez TYPO3. Si vous ne trouvez pas votre application, vous pouvez sélectionner Application personnalisée

• Vous serez maintenant dirigé vers le panneau « Ajouter/Application ».
• Dans la section SP Entity ID/Issuer et Audience URL, entrez l'URL de base de votre TYPO3, à partir des paramètres SP du TYPO3 que nous avons configurés auparavant.
• Entrez votre URL de réponse TYPO3 dans la section URL ACS.
• Cliquez sur le bouton Enregistrer pour ajouter l'application TYPO3

• Accédez à Applications >> Gérer les applications.
• Recherchez votre application et cliquez sur le menu Sélectionner en action en regard de votre application.
• Cliquez sur Modifier et configurez les paramètres requis.

• Sélectionnez l'attribut. (Ici, nous sélectionnerons l'e-mail comme attribut)
• Cliquez sur Enregistrer pour ajouter les paramètres TYPO3.

• Vous pouvez obtenir le certificat de métadonnées et les détails des métadonnées en procédant comme suit :
• Accédez à Applications >> Gérer les applications.
• Recherchez votre application et cliquez sur le menu de sélection dans l'action en regard de votre application.
• Cliquez sur Métadonnées pour obtenir les détails des métadonnées, que vous devez remplir dans les paramètres du fournisseur d'identité Typo3. Cliquez sur Lien pour voir le lien SSO initié par l'IDP pour TYPO3.

• Ici, vous verrez des options, si vous configurez miniOrange en tant qu'IDP, copiez les métadétails liés à miniOrange.
• Copiez l'URL de connexion SAML, l'ID d'entité IDP de l'URL de déconnexion SAML et le certificat SAML x509.

• Collez respectivement l'URL correspondante dans les paramètres du fournisseur d'identité et cliquez sur le bouton Enregistrer pour terminer votre configuration IDP.

3. Configuration des tests

• Cette fonctionnalité vous aidera à savoir si les configurations soumises sont correctes ou non. Vous obtiendrez également les attributs que vous avez configurés en réponse.
• Pour vérifier la configuration du test, accédez au plugin SAML SP, dans la section des paramètres IDP, en bas, vous trouverez le bouton Test Configuration, cliquez dessus, il vous montrera les résultats comme indiqué dans le diagramme donné.

4. Cartographie des attributs

• Le mappage d'attributs n'est pas fourni dans la version gratuite de l'extension SAML SP. Pour activer le mappage d'attributs, mettez à niveau votre extension SAML SP vers le plugin premium.
• Le mappage d'attributs mappe les attributs entrants de la réponse SAML au profil utilisateur du site Web TYPO3.
• Pour mapper les attributs, accédez au plug-in SAML SP et passez à l'onglet de mappage d'attributs, saisissez les champs d'attribut et faites défiler vers le bas pour enregistrer les paramètres.

5. Cartographie de groupe

• Le mappage de groupe n'est pas fourni dans la version gratuite de l'extension SAML SP. Pour activer le mappage de groupe, mettez à niveau votre extension SAML SP vers le plugin premium.
• Le mappage de groupe mappe le nom de groupe de l'IDP au nom de groupe du SP et transmet les attributs utilisateur en conséquence.
• Pour le mappage de groupe, accédez au plug-in miniOrange SAML SP et passez à l'onglet de mappage de groupe, entrez les champs requis et faites défiler vers le bas pour enregistrer les paramètres.
• Comme le montre le diagramme donné, « Par défaut » est le groupe d'utilisateurs d'IDP tandis que « Groupe10 » est le groupe que nous avons créé dans TYPO3 qui est votre SP.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Typo3 OAuth et OpenID Single Sign On (SSO).
• Authentification unique SAML (SSO) Typo3.

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à info@xecurify.com