SAML IdP として TYPO3 を使用した Tableau Server SAML シングル サインオン (SSO)。 TYPO3 SAML IdP 拡張機能を使用すると、TYPO3 資格情報を使用して Tableau Server (SP) にログインできるようになります。 ここでは、次の間で SSO を構成するためのステップバイステップのガイドを説明します。 SP としての Tableau Server （サービスプロバイダー）および IDPとしてのTYPO3 (アイデンティティプロバイダー)。

前提条件: ダウンロードとインストール

1. TYPO3 に SAML IDP 拡張機能をインストールする

• TYPO3 マーケットプレイスから SAML IDP 拡張機能の zip ファイルをダウンロードします。
• TYPO3 バックエンドに移動し、画面の左側にある [拡張機能] セクションをクリックします。
• 以下の画像に示されているように、zip ファイルをアップロードするか、プラグイン zip を次の場所に解凍します。 「Typo3 ルートフォルダー/typo3conf/ext」 ディレクトリにあります。

• 次に、 「miniOrange SAML IDP」 「インストールされた拡張機能」セクションで、「有効化」ボタンをクリックして拡張機能を有効化します。

• インストール後、新しくインストールされた拡張機能をクリックします 「miniOrange SAML IDP 拡張機能」 TYPO3 SSO の場合は、登録した miniOrange 認証情報を使用してログインします。
• プレミアム顧客の場合、ユーザー名とパスワードを入力した後、次に進むにはライセンス キーが必要になります。 (このキーは miniOrange チームから取得します。ライセンス キーを入力した後、ライセンスをアクティブ化し、先に進むことができます。)
• プレミアム顧客でない場合は、miniOrange 認証情報を送信して直接ログインできます。
• ログインに成功すると、アカウントに関連する詳細が表示されます。
• これで、サービス プロバイダーを構成する準備ができました。 ただし、最初にフロントエンドを統合することが重要です。

2. 拡張機能をTYPO3と統合する

• ここで、「ホーム」タブを左クリックしてフロントエンドをデザインする必要があります。 新しいサブページ

• HOMEページ内にSTANDARDページを追加する必要があります。
• 標準ページ名を次のように入力します。 フェサムル.

• ソフトウェアの制限をクリック FESAMLページ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します コンテンツを追加。 プラグインに移動して追加します FESAML プラグイン.

• プラグイン タブに移動し、FESAML プラグインを選択します。 ウェブサイトユーザーを追加 記録保管ページ 設定を保存します。

• URL セグメント (初期 SSO URL にもなります) を変更する必要がある場合は、 FESAMLページ、編集を選択してクリックします 「URLを切り替える」 ボタンをクリックして、お好みの方法で URL を設定します。

• また、少なくとも 3 つのユーザーグループが存在しない限り、TYPOXNUMX ではユーザーを作成できないため、少なくとも XNUMX つのグループを作成する必要があります。
• グループを作成するには、左側のパネルからリスト タブに移動し、Web サイト ユーザー フォルダーをクリックして、画面上部の「+」ボタンを押します。

• 今すぐ選択 ウェブサイトユーザーグループ? リストから。

• グループタイトルセクションにグループ名を入力し、上部の「保存」ボタンをクリックします。 ユーザーグループが作成されます。

• ログイン ページに SSO ボタンを作成することもできます。 「ホーム」をクリックして、次の画面に進みます。 +コンテンツ オプションを選択します。

• [特殊要素] タブに切り替えて選択します。 プレーンHTML.

• ここで行うことは、SSO ログイン ボタンを追加することです。ボタン セクションの URL は FESAML 標準ページになります。
• これを行うためのコード スニペットは、指定された画像に記載されています。 コードを入力し、上部にある [保存] ボタンを押します。

• これで、バックエンドでプラグインを設定できるようになりました。

Tableau Server SAML シングル サインオン ( SSO ) を構成する手順 TYPO3 へのログイン

1. Tableau Server をサービス プロバイダーとして構成する

• あなたにログインする Tableau サービス マネージャー as アカウント。
• に移動します 　 タブを選択 ユーザーのアイデンティティとアクセス 左側のメニューバーから。
• ソフトウェアの制限をクリック 認証方法.

Tableau Server を SAML SP として構成する場合は、次の手順に従います。

• miniOrange SAML IDP 拡張機能で、[IDP メタデータ] タブに移動して、[IDP エンティティ ID/発行者]、[SAML ログイン URL]、および [証明書] フィールドを見つけます (オプション)。 手元に置いておいてください。

IDPエンティティID/発行者	TYPO3 ベース URL を入力してください
SAML ログイン URL	Fesaml ページの URL を入力してください

  Tableau のステップ 1:

• 「認証方法」で「SAML」を選択します。
• チェックボックスをオンにして、サーバーの SAML 認証を有効にします。

Tableau Server 戻り先URL	Tableau Server ユーザーがアクセスする URL を入力します。
SAMLエンティティID	エンティティ ID は、IDP に対して Tableau Server インストールを一意に識別します。 ここに Tableau Server URL を再度入力できます。
SAML証明書 およびキーファイル	[ファイルの選択] をクリックして、SAML x.509 証明書と SAML キーをアップロードします。 次を使用して自己署名証明書を生成できます。 OpenSSLの 次のコマンドを使用 OpenSSL REQ -X509 -SHA256 -NODES -NEWKEY RSA：2048 -KEYOUT CERT.KEY -DAYS365 -OUT CERT.CRT

  Tableau のステップ 2:

• 「XML メタデータ ファイルをダウンロード」ボタンをクリックしてファイルをダウンロードします。 このファイルは、TYPO3 を IDP としてセットアップし、手元に置いておくために必要です。

  SAML IDP 拡張ステップ 3:

• TYPO3 SAML IDP モジュールの「IDP メタデータ」タブに移動し、「XML メタデータのダウンロード」ボタンをクリックします。

  Tableau のステップ 4:

• ここで、「ファイルの選択」ボタンをクリックし、上記の手順 3 で作成した「XML メタデータのダウンロード」ファイルをアップロードします。

  Tableau のステップ 5:

注： 場合によっては、IDP によって渡されるアサーション名と一致するように、Tableau Server 構成内のアサーション値を変更する必要がある場合があります。

• SSO 中にマップするアサーション値を入力します。

	ユーザ名
表示名	displayName
メール	email

  Tableau のステップ 6:

• を有効または無効にするには、チェックボックスをオンまたはオフにします。 SAMLシングルログアウト.

• ソフトウェアの制限をクリック 保留中の変更を保存する クリックして 保留中の変更 ページの上部に表示されます。

• クリック 変更を適用して再起動する Tableau サーバーを再起動します。

2. TYPO3をアイデンティティプロバイダとして設定する

• miniOrage SAML ID プロバイダー 拡張子、に移動します サービスプロバイダーの設定 拡張機能のタブ。
• サービス プロバイダーの Tableau Server に必要な設定 (つまり、サービス プロバイダー名、SP エンティティ ID/発行者、ACS URL、リレーステート) を指定し、クリックします。 Save ボタンをクリックして設定を保存します。

3. SSO テスト

• 新しいブラウザーまたはプライベート シークレット ウィンドウを開いて Tableau Server URL を入力すると、TYPO3 ログイン画面にリダイレクトされます。
• TYPO3 認証情報を入力し、ログイン ボタンをクリックします。
• Tableau Server のスタート ページにリダイレクトされ、正常にログインした場合、構成は正しいです。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• TYPO3 SAML シングル サインオン (SSO)
• TYPO3 OAuth クライアント シングル サインオン (SSO)
• よくある質問（FAQ）

見つからないものをお探しの場合は、メールでお問い合わせください。 info@xecurify.com