WSO3 を IdP として使用する TYPO2 の SAML シングル サインオン (SSO) | WSO2 SSO ログイン | TYPO3 SSO

TYPO2 の WSO3 SAML シングル サインオン (SSO) ログイン 私たちのを使用することで達成できます Typo3 SAML SP シングル サインオン (SSO) 拡張機能。 Typo3 は、SSO ソリューションの結果として SAML 2.0 準拠のサービス プロバイダーとして構成されます。これにより、ユーザーを安全に認証して Typo3 サイトにログインするために、Typo2 サイトと WSO3 SAML の間に信頼が構築されます。 当社の Typo3 シングル サインオン (SSO) ソリューションは、SSO ログインの背後で Typo3 サイトを保護し、ユーザーが WSO2 資格情報を使用して認証されるようにします。 属性/カスタム マッピング、ロール マッピングなどの高度な SSO 機能をシームレスにサポートします。

ここでは、Typo3 サイトと WSO2 SAML の間で SAML シングル サインオン SSO ログインを構成するためのガイドを検討します。 IdP としての WSO2 SAML (アイデンティティプロバイダー) および SP としての Typo3 (サービスプロバイダー)。 Typo3 SAML 拡張 SSO は、WSO2 SAML からの無制限のユーザー認証を提供します。 Typo3 SAML シングル サインオン (SSO) 拡張機能で提供される他の機能の詳細については、以下をご覧ください。 こちらをクリックしてください。.

WSO2 SAML SAML シングル サインオン (SSO) を設定する手順 Typo3 へのログイン

1. WSO2 SAMLをIdP（アイデンティティプロバイダー）として設定します

WSO2 SAML を Typo3 の IdP として設定するには、以下の手順に従ってください。

 WSO2 SAML を IdP として構成する

• あなたへのログイン WSO2 管理コンソール.
• 選択する 追加 下 サービスプロバイダー 左側のナビゲーション メニューからタブをクリックします。


• 新しいサービスプロバイダを追加します。 ページで、次のように設定します。
  • モードの選択： 手動設定
  • サービスプロバイダー名: Typo3
  • サービスプロバイダーの説明: (オプション) 説明を入力します
  • ソフトウェアの制限をクリック 会員登録する
  

基本情報

• SP 証明書のタイプを選択します: SP JWKS エンドポイントを使用する
• SaaS アプリケーション: チェックあり (オプション)


クレーム構成

• クレームマッピング方言を選択します: 地元の主張の方言を使用する
• [クレーム URI の追加] をクリックすると、複数のクレーム/属性を追加できます。 属性マッピング （といった
  電子メールアドレス、名、姓、電話番号など）。
• 件名のクレーム URI: https://wso2.org/claims/fullname


役割/権限の構成

• [役割/権限の構成] セクションを展開し、 権限 など 役割のマッピング セクション。
• 詳しくはこちら 許可を追加する 追加するサービス プロバイダー固有の権限を指定します。
• 詳しくはこちら 役割マッピングの追加 ローカル ロールとサービス プロバイダー ロールに適切な値を入力します。


インバウンド認証構成

• に行く SAML2 Web SSO 構成.
• ソフトウェアの制限をクリック 構成.

• In 新しいサービスプロバイダーを登録する ページで、モードを次のように選択します URL設定.
• コピー メタデータURL from サービスプロバイダーのメタデータ プラグインのタブ。
• 下のテキストボックスに URL を貼り付けます。 URL からサービス プロバイダーのメタデータをアップロード.
• 以下を行うには、 アップロード

• 以下を行うには、 OK


ID プロバイダーのメタデータ

• インバウンド認証構成 SAML2 Web SSO 構成.
• サービスプロバイダーの発行者の隣。 クリック 編集

• ここでサービスプロバイダーの詳細を確認できます。
• チェック 属性プロファイルを有効にする and 応答に常に属性を含める の 属性マッピング.
• ソフトウェアの制限をクリック IDPメタデータのダウンロード
• ソフトウェアの制限をクリック 更新

• この IDP メタデータは、プラグインの設定に使用できるようにしておいてください。

正常に設定されました SAML IdP としての WSO2 (アイデンティティ プロバイダー) WSO2 シングル サインオン (SSO) ログインを実現し、Typo2 サイトへの安全な WSO3 ログインを保証します。

2. Typo3 を SP (サービスプロバイダー) として設定します。

• Typo3 SSO 拡張機能で、 SP設定 タブを押して入力します Fesaml プラグイン ページ URL、応答ページ URL、ACS URL、エンティティ ID およびその他の必要な詳細情報。


• 今、に行きます IdP設定 拡張機能のタブ。 Typo3 SSO 拡張機能を設定するには XNUMX つの方法があります。

A. IDP メタデータをアップロードすることにより、次のようになります。

• 入力する ID プロバイダー 名前
• ソフトウェアの制限をクリック IDPメタデータをアップロードする
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL メタデータを取得します。


B. 手動設定:

• コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および x.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 拡張子のそれぞれのフィールド。
  

IdP エンティティ ID または発行者	IdPから取得したSAMLエンティティID
シングルサインオンサービスのURL	IdP から取得した SAML シングル サインオン エンドポイント URL
X.509証明書	IdP から取得した x.509 証明書

• ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。

• Typo3 が SP として正しく設定されているかどうかを確認するには、 テスト構成


3. 属性/カスタム マッピング (オプション)。 ※これはプレミアム機能です。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
• 属性マッピングは、アイデンティティ プロバイダー (IdP) からユーザー属性を取得し、それらを名、姓などの Typo3 ユーザー属性にマッピングするのに役立ちます。
• Typo3 サイトにユーザーを自動登録する際、これらの属性は Typo3 ユーザーの詳細に自動的にマッピングされます。
• のみ 名前ID 無料の拡張子を使用して、Typo3 の電子メールおよびユーザー名の特性にマッピングできます。 一方、IdP からの複数のユーザー属性は、拡張機能のプレミアム バージョンの Typo3 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
• ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Typo3 ユーザーのユーザー名にマッピングされます。

• あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

4. グループ マッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのグループを指定できます。
• [グループ マッピング] タブに移動し、[グループ マッピング] セクションに移動します。
• デフォルトグループを選択し、「保存」ボタンをクリックします。


このガイドでは、正常に構成されています WSO2 SAML シングル サインオン (WSO2 SAML SSO ログイン) 選択する IdP としての WSO2 SAML and SP としての Typo3 Typo3 SAML シングル サインオン (SSO) 拡張機能 このソリューションにより、Typo3 サイトへの安全なアクセスを展開する準備が整います。 WSO2 SAML ログイン 数分以内に資格情報を取得します。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• WSO2 SAML SSO - ユーザー属性の管理
• Identity Server を SSO 用の IdP として構成する
• SAMLとは何ですか? SAML SSOはどのように機能しますか?
• Typo3 SAML シングル サインオン (SSO) 拡張機能。



見つからないものをお探しの場合は、メールでお問い合わせください。 info@xecurify.com