WSO3 を IdP として使用する TYPO2 の SAML シングル サインオン (SSO) | WSO2 SSO ログイン | TYPO3 SSO

TYPO3 用の WSO2 SAML シングル サインオン (SSO) ログインは、弊社のTypo3 SAML SP シングル サインオン (SSO) 拡張機能を使用することで実現できます。弊社の SSO ソリューションにより、Typo3 は SAML 2.0 準拠のサービス プロバイダーとして構成され、Typo3 サイトと WSO2 SAML 間の信頼関係が構築され、ユーザーが Typo3 サイトへ安全に認証およびログインできるようになります。弊社の Typo3 シングル サインオン (SSO) ソリューションは、SSO ログインの背後にある Typo3 サイトを保護し、ユーザーが WSO2 認証情報を使用して認証されるようにします。属性 / カスタム マッピング、ロール マッピングなどの高度な SSO 機能もシームレスにサポートします。

ここでは、 WSO2 SAMLをIdP（アイデンティティプロバイダー）、Typo3をSP（サービスプロバイダー）として、 Typo3サイトとWSO2 SAML間のSAMLシングルサインオン（SSO）ログインを設定する方法について説明します。当社のTypo3 SAML拡張機能SSOは、WSO2 SAMLからの無制限のユーザー認証を提供します。Typo3 SAMLシングルサインオン（SSO）拡張機能で提供されるその他の機能の詳細については、こちらをクリックしてください。

WSO2 SAML SAML シングル サインオン (SSO) を設定する手順 Typo3 へのログイン

1. WSO2 SAMLをIdP（アイデンティティプロバイダー）として設定します

WSO2 SAML を Typo3 の IdP として設定するには、以下の手順に従ってください。

 WSO2 SAML を IdP として構成する

• あなたへのログイン WSO2 管理コンソール.
• 選択 追加 下 サービスプロバイダー 左側のナビゲーション メニューからタブをクリックします。


• 新しいサービスプロバイダを追加します。 ページで、次のように設定します。
  • モードの選択： 手動設定
  • サービスプロバイダー名: Typo3
  • サービスプロバイダーの説明: (オプション) 説明を入力します
  • ソフトウェアの制限をクリック 会員登録する
  

基本情報

• SP 証明書のタイプを選択します: SP JWKS エンドポイントを使用する
• SaaS アプリケーション: チェックあり (オプション)


クレーム構成

• クレームマッピング方言を選択します: 地元の主張の方言を使用する
• [クレーム URI の追加] をクリックすると、複数のクレーム/属性を追加できます。 属性マッピング （といった
  電子メールアドレス、名、姓、電話番号など）。
• 件名のクレーム URI: https://wso2.org/claims/fullname


役割/権限の構成

• [役割/権限の構成] セクションを展開し、 権限 など 役割のマッピング セクション。
• 詳しくはこちら 許可を追加する 追加するサービス プロバイダー固有の権限を指定します。
• 詳しくはこちら 役割マッピングの追加 ローカル ロールとサービス プロバイダー ロールに適切な値を入力します。


インバウンド認証構成

• に行く SAML2 Web SSO 構成.
• ソフトウェアの制限をクリック 構成.

• In 新しいサービスプロバイダーを登録する ページで、モードを次のように選択します URL設定.
• コピー メタデータURL from サービスプロバイダーのメタデータ プラグインのタブ。
• 下のテキストボックスに URL を貼り付けます。 URL からサービス プロバイダーのメタデータをアップロード.
• 以下を行うには、 アップロード

• 以下を行うには、 OK


ID プロバイダーのメタデータ

• インバウンド認証構成 SAML2 Web SSO 構成.
• サービスプロバイダーの発行者の隣。 クリック 編集

• ここでサービスプロバイダーの詳細を確認できます。
• チェック 属性プロファイルを有効にする (NAIST) と 応答に常に属性を含める の 属性マッピング.
• ソフトウェアの制限をクリック IDPメタデータのダウンロード
• ソフトウェアの制限をクリック 更新

• この IDP メタデータは、プラグインの設定に使用できるようにしておいてください。

WSO2をSAML IdP（アイデンティティプロバイダー）として正常に設定し、WSO2シングルサインオン（SSO）ログインを実現しました。これにより、Typo3サイトへの安全なWSO2ログインが保証されます。

2. Typo3 を SP (サービスプロバイダー) として設定します。

• Typo3 SSO 拡張機能で、 SP設定 タブを押して入力します Fesaml プラグイン ページ URL、応答ページ URL、ACS URL、エンティティ ID およびその他の必要な詳細情報。


• 今、に行きます IdP設定 拡張機能のタブ。 Typo3 SSO 拡張機能を設定するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることにより、次のようになります。

• 入力する ID プロバイダー 名前
• ソフトウェアの制限をクリック IDPメタデータをアップロードする
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL メタデータを取得します。


B. 手動設定:

• コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および x.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 拡張子のそれぞれのフィールド。
  

IdP エンティティ ID または発行者	IdPから取得したSAMLエンティティID
シングルサインオンサービスのURL	IdP から取得した SAML シングル サインオン エンドポイント URL
X.509証明書	IdP から取得した x.509 証明書

• ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。

• Typo3 が SP として正しく設定されているかどうかを確認するには、 テスト構成


3. 属性/カスタム マッピング (オプション)。 ※これはプレミアム機能です。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
• 属性マッピングは、アイデンティティ プロバイダー (IdP) からユーザー属性を取得し、それらを名、姓などの Typo3 ユーザー属性にマッピングするのに役立ちます。
• Typo3 サイトにユーザーを自動登録する際、これらの属性は Typo3 ユーザーの詳細に自動的にマッピングされます。
• のみ 名前ID 無料の拡張子を使用して、Typo3 の電子メールおよびユーザー名の特性にマッピングできます。 一方、IdP からの複数のユーザー属性は、拡張機能のプレミアム バージョンの Typo3 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
• ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Typo3 ユーザーのユーザー名にマッピングされます。

• あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

4. グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのグループを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトグループを選択し、「保存」ボタンをクリックします。


このガイドでは、 Typo3 SAML シングルサインオン(SSO) 拡張機能を使用して、IdP として WSO2 SAML、SP として Typo3 を選択し、WSO2 SAML シングルサインオン(WSO2 SAML SSO ログイン) を正常に構成しました。このソリューションにより、 WSO2 SAML ログイン認証情報を使用して Typo3 サイトへの安全なアクセスを数分以内に展開する準備が整います。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• WSO2 SAML SSO - ユーザー属性の管理
• Identity Server を SSO 用の IdP として構成する
• SAMLとは何ですか? SAML SSOはどのように機能しますか?
• Typo3 SAML シングル サインオン (SSO) 拡張機能。



お探しのものが見つからない場合は、info@xecurify.comまでメールでお問い合わせください。