2. Typo3 を SP (サービスプロバイダー) として設定します。

• Typo3 SSO 拡張機能で、 SP設定 タブを押して入力します Fesaml プラグイン ページ URL、応答ページ URL、ACS URL、エンティティ ID およびその他の必要な詳細情報。

• 今、に行きます IdP設定 拡張機能のタブ。 Typo3 SSO 拡張機能を設定するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることにより、次のようになります。

• 入力する ID プロバイダー 名前
• ソフトウェアの制限をクリック IDPメタデータをアップロードする
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL メタデータを取得します。


B. 手動設定:

• コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および x.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 拡張子のそれぞれのフィールド。
  

IdP エンティティ ID または発行者	IdPから取得したSAMLエンティティID
シングルサインオンサービスのURL	IdP から取得した SAML シングル サインオン エンドポイント URL
X.509証明書	IdP から取得した x.509 証明書

• ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。

• Typo3 が SP として正しく設定されているかどうかを確認するには、 テスト構成

3. 属性/カスタム マッピング (オプション)。 ※これはプレミアム機能です。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
• 属性マッピングは、アイデンティティ プロバイダー (IdP) からユーザー属性を取得し、それらを名、姓などの Typo3 ユーザー属性にマッピングするのに役立ちます。
• Typo3 サイトにユーザーを自動登録する際、これらの属性は Typo3 ユーザーの詳細に自動的にマッピングされます。
• のみ 名前ID 無料の拡張子を使用して、Typo3 の電子メールおよびユーザー名の特性にマッピングできます。 一方、IdP からの複数のユーザー属性は、拡張機能のプレミアム バージョンの Typo3 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
• ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Typo3 ユーザーのユーザー名にマッピングされます。

• あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

4. グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのグループを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトグループを選択し、「保存」ボタンをクリックします。