Connexion WSO2 SAML Single Sign-On (SSO) pour TYPO3 peut être réalisé en utilisant notre Extension d'authentification unique (SSO) Typo3 SAML SP. Typo3 sera configuré en tant que fournisseur de services conforme à SAML 2.0 grâce à notre solution SSO, qui renforcera la confiance entre le site Typo3 et WSO2 SAML afin d'authentifier et de connecter en toute sécurité les utilisateurs au site Typo3. Notre solution Typo3 Single Sign-On (SSO) permet de sécuriser les sites Typo3 derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide de leurs informations d'identification WSO2. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.

Ici, nous allons passer en revue un guide pour configurer la connexion SSO SAML Single Sign-On entre le site Typo3 et WSO2 SAML en considérant WSO2 SAML en tant que fournisseur d'identité (Fournisseur d'identité) et Typo3 en tant que SP (Fournisseur de services). Notre extension Typo3 SAML SSO fournit des authentifications utilisateur illimitées à partir de WSO2 SAML. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans votre extension Typo3 SAML Single Sign-On (SSO), vous pouvez cliquez ici .

Étapes pour configurer la connexion WSO2 SAML SAML Single Sign-On (SSO) dans Typo3

1. Configurez WSO2 SAML en tant qu'IdP (fournisseur d'identité)

Suivez les étapes ci-dessous pour configurer WSO2 SAML comme IdP pour Typo3

 Configurer WSO2 SAML en tant qu'IdP

• Se connecter à votre Console d'administration WSO2.
• Sélectionnez Ajouter sous Prestataire de services dans le menu de navigation de gauche.


• Dans le Ajouter un nouveau fournisseur de services page, configurez les éléments suivants :
  • Sélectionnez le mode: Configuration manuelle
  • Nom du fournisseur de services : Typo3
  • Description du fournisseur de services : (Facultatif) Saisissez une description
  • Cliquez sur Inscription .
  

Information basique

• Sélectionnez le type de certificat SP : Utiliser le point de terminaison SP JWKS
• Application SaaS : Coché (facultatif)


Configuration des réclamations

• Sélectionnez le dialecte de mappage des revendications : Utiliser le dialecte de revendication locale
• Cliquez sur Ajouter un URI de revendication pour lequel vous pouvez ajouter plusieurs revendications/attributs. Cartographie d'attributs (Tels que
  adresse email, nom, prénom, téléphone, etc.).
• URI de la revendication du sujet : https://wso2.org/claims/fullname


Configuration des rôles/autorisations

• Développez la section Configuration des rôles/autorisations, puis développez le Permissions la Mappage des rôles sections.
• Cliquez Ajouter une autorisation et spécifiez l'autorisation spécifique du fournisseur de services que vous souhaitez ajouter.
• Cliquez Ajouter un mappage de rôles et entrez les valeurs appropriées pour le rôle local ainsi que pour le rôle du fournisseur de services.


Configuration de l'authentification entrante

• Cliquez sur Configuration de l'authentification unique Web SAML2.
• Cliquez sur Configurer.

• In Enregistrer un nouveau fournisseur de services page, sélectionnez Mode comme Configuration des URL.
• Copiez le URL de métadonnées de Métadonnées du fournisseur de services onglet dans le plugin.
• Collez l'URL dans la zone de texte sous Télécharger les métadonnées du fournisseur de services à partir de l'URL.
• Cliquez sur le Téléchargement .

• Cliquez sur le OK .


Métadonnées du fournisseur d'identité

• Sous Configuration de l'authentification entrante, cliquer sur Configuration de l'authentification unique Web SAML2.
• À côté de l'émetteur de votre fournisseur de services. Cliquer sur Modifier .

• Vous pouvez vérifier les détails de votre fournisseur de services ici.
• Vérifiez la Activer le profil d'attribut ainsi que les Inclure toujours l'attribut dans la réponse en Cartographie d'attributs.
• Cliquez sur Télécharger les métadonnées IDP .
• Cliquez sur Mises à jour .

• Conservez ces métadonnées IDP à portée de main pour les configurations dans le plugin.

Vous avez configuré avec succès WSO2 en tant que fournisseur d'identité SAML (Fournisseur d'identité) pour réaliser la connexion WSO2 à authentification unique (SSO), garantissant une connexion WSO2 sécurisée au site Typo3.

2. Configurez Typo3 en tant que SP (fournisseur de services)

• Dans l'extension Typo3 SSO, rendez-vous dans le Paramètres SP onglet et entrez URL de la page du plugin Fesaml, URL de la page de réponse, URL ACS, ID d'entité et tous les autres détails requis.


• Maintenant, allez au Paramètres du fournisseur d'identité onglet de l'extension. Il existe deux manières de configurer l'extension Typo3 SSO.

A. En téléchargeant les métadonnées IDP :

• Entrer le Fournisseur d'identité Nom
• Cliquez sur Télécharger les métadonnées IDP .
• Tu peux soit télécharger un fichier de métadonnées et cliquez sur Téléchargement bouton ou utilisez un URL des métadonnées pour récupérer les métadonnées.


B. Configuration manuelle :

• Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat x.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL du service d'authentification unique, certificat x.509 champs respectivement dans l'extension.
  

ID d'entité IdP ou émetteur	ID d'entité SAML obtenu à partir de l'IdP
URL du service d'authentification unique	URL du point de terminaison SAML Single-Sign-On obtenue à partir de l'IdP
Certificat X.509	Certificat x.509 obtenu auprès de l'IdP

• Cliquez sur Épargnez bouton pour enregistrer tous vos paramètres.

• Pour vérifier si votre Typo3 as SP est correctement configuré, cliquez sur le bouton Configuration du test .


3. Attribut/Mappage personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
• Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IdP) et à les mapper aux attributs utilisateur Typo3 tels que le prénom, le nom, etc.
• Lors de l'enregistrement automatique des utilisateurs sur votre site Typo3, ces attributs seront automatiquement mappés aux détails de votre utilisateur Typo3.
• Seulement NomID peut être mappé aux caractéristiques de courrier électronique et de nom d'utilisateur Typo3 avec l'extension gratuite. En revanche, plusieurs attributs utilisateur de l'IdP peuvent être mappés aux attributs Typo3 dans la version premium de l'extension. Vous pouvez mapper les attributs personnalisés que vous avez ajoutés à votre IdP en plus des attributs par défaut.
• Lorsqu'un utilisateur effectue SSO, la valeur NameID envoyée par l'IdP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur Typo3.

• Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

4. Cartographie de groupe (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un groupe par défaut dans l'extension gratuite qui sera attribué à tous les utilisateurs non administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage de groupe et accédez à la section Mappage de groupe.
• Sélectionnez le groupe par défaut et cliquez sur le bouton Enregistrer.


Dans ce guide, vous avez configuré avec succès Authentification unique WSO2 SAML (Connexion SSO WSO2 SAML) choose WSO2 SAML en tant que fournisseur d'identité ainsi que les Typo3 en tant que SP en utilisant Extension d'authentification unique (SSO) Typo3 SAML .Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Typo3 en utilisant Connexion SAML WSO2 informations d'identification en quelques minutes.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• WSO2 SAML SSO - Gestion des attributs utilisateur
• Configuration du serveur d'identité en tant qu'IdP pour SSO
• Qu’est-ce que SAML ? Comment fonctionne l'authentification unique SAML ?
• Extension d'authentification unique (SSO) Typo3 SAML.



Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à info@xecurify.com