Zoho Desk SAML IdP として TYPO3 を使用した SAML シングル サインオン (SSO)。 TYPO3 SAML IdP 拡張機能を使用すると、TYPO3 認証情報を使用して Zoho Desk (SP) にログインできるようになります。 ここでは、次の間で SSO を構成するためのステップバイステップのガイドを説明します。 SPとしてのZohoデスク （サービスプロバイダー）および IDPとしてのTYPO3 (アイデンティティプロバイダー)。

前提条件: ダウンロードとインストール

1. TYPO3 に SAML IDP 拡張機能をインストールする

• TYPO3 マーケットプレイスから SAML IDP 拡張機能の zip ファイルをダウンロードします。
• TYPO3 バックエンドに移動し、画面の左側にある [拡張機能] セクションをクリックします。
• 以下の画像に示されているように、zip ファイルをアップロードするか、プラグイン zip を次の場所に解凍します。 「Typo3 ルートフォルダー/typo3conf/ext」 ディレクトリにあります。

• 次に、 「miniOrange SAML IDP」 「インストールされた拡張機能」セクションで、「有効化」ボタンをクリックして拡張機能を有効化します。

• インストール後、新しくインストールされた拡張機能をクリックします 「miniOrange SAML IDP 拡張機能」 TYPO3 SSO の場合は、登録した miniOrange 認証情報を使用してログインします。
• プレミアム顧客の場合、ユーザー名とパスワードを入力した後、次に進むにはライセンス キーが必要になります。 (このキーは miniOrange チームから取得します。ライセンス キーを入力した後、ライセンスをアクティブ化し、先に進むことができます。)
• プレミアム顧客でない場合は、miniOrange 認証情報を送信して直接ログインできます。
• ログインに成功すると、アカウントに関連する詳細が表示されます。
• これで、サービス プロバイダーを構成する準備ができました。 ただし、最初にフロントエンドを統合することが重要です。

2. 拡張機能をTYPO3と統合する

• ここで、「ホーム」タブを左クリックしてフロントエンドをデザインする必要があります。 新しいサブページ

• HOMEページ内にSTANDARDページを追加する必要があります。
• 標準ページ名を次のように入力します。 フェサムル.

• ソフトウェアの制限をクリック FESAMLページ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します コンテンツを追加。 プラグインに移動して追加します FESAML プラグイン.

• プラグイン タブに移動し、FESAML プラグインを選択します。 ウェブサイトユーザーを追加 記録保管ページ 設定を保存します。

• URL セグメント (初期 SSO URL にもなります) を変更する必要がある場合は、 FESAMLページ、編集を選択してクリックします 「URLを切り替える」 ボタンをクリックして、お好みの方法で URL を設定します。

• また、少なくとも 3 つのユーザーグループが存在しない限り、TYPOXNUMX ではユーザーを作成できないため、少なくとも XNUMX つのグループを作成する必要があります。
• グループを作成するには、左側のパネルからリスト タブに移動し、Web サイト ユーザー フォルダーをクリックして、画面上部の「+」ボタンを押します。

• 今すぐ選択 ウェブサイトユーザーグループ? リストから。

• グループタイトルセクションにグループ名を入力し、上部の「保存」ボタンをクリックします。 ユーザーグループが作成されます。

• ログイン ページに SSO ボタンを作成することもできます。 「ホーム」をクリックして、次の画面に進みます。 +コンテンツ オプションを選択します。

• [特殊要素] タブに切り替えて選択します。 プレーンHTML.

• ここで行うことは、SSO ログイン ボタンを追加することです。ボタン セクションの URL は FESAML 標準ページになります。
• これを行うためのコード スニペットは、指定された画像に記載されています。 コードを入力し、上部にある [保存] ボタンを押します。

• これで、バックエンドでプラグインを設定できるようになりました。

Zoho Desk SAML シングルサインオン ( SSO ) を設定する手順 TYPO3 へのログイン

1. TYPO3をアイデンティティプロバイダとして設定する

• miniOrage SAML ID プロバイダー 拡張子、に移動します SP設定 拡張機能のタブ。
• サービスプロバイダーのZoho Deskに必要な設定（サービスプロバイダー名、SPエンティティID/発行者、ACS URL、リレーステートなど）を提供し、「 Save ボタンをクリックして設定を保存します。

2.Zoho DeskをSPとして構成する

• Zoho Accountsに管理者ユーザーとしてログインします。 Zohoの.

• MFAデバイスに移動する Zohoデスク ダッシュボード。
• 今後はクリック 設定アイコン（) トップバーにあります。

• 「チャンネル」メニューで、次を選択します。 ヘルプセンター.
• SAML を使用するヘルプ センターを選択します。 ユーザーを認証する .

• [ヘルプ センター] サブメニューで、[ヘルプ センター] を選択します。 ユーザー認証 .

• SAML ページで次の情報を入力します。
  • リモートログインURL: TYPO3 IDPのリモートログインURLを入力します。エンドユーザーがヘルプセンターにログインするときにZoho Deskがリダイレクトします。 (つまり、TYPO3 IDP プラグインの ID プロバイダー タブからの SAML ログイン URL)
  • リモート ログアウト URL: エンドユーザーがヘルプセンターからログアウトしようとしたときにZoho DeskがリダイレクトするTYPO3 IDPのリモートログアウトURLを入力します。 (つまり、TYPO3 IDP プラグインの ID プロバイダー タブからの SAML ログイン URL)
  • パスワードをリセットする URL: エンドユーザーがヘルプセンターのパスワードを変更しようとしたときに、Zoho DeskがエンドユーザーをリダイレクトするTYPO3 IDPのパスワードリセットURLを入力します。（つまり、TYPO3 IDP拡張機能のIDプロバイダータブからIDP-EntityID / Issuer）
  • 公開鍵： パブリック X.509 証明書を 。TXT or .PEM フォーマット。 証明書に含まれる公開キーを使用して、 TYPO3 アイデンティティプロバイダー 受信したすべての SAML 認証リクエストを発行しました。 (TYPO509 IDP プラグインの ID プロバイダー タブからの X.3 証明書)
  • アルゴリズム： TYPO3 IDP が公開鍵と証明書を生成するために使用した RSA と DSA の間のアルゴリズムを選択します。
• ソフトウェアの制限をクリック Save

• [保存] をクリックする前に、新しいフィールド (ヘルプ センターの SAML リクエスト URL など) と値がリストされます。 これらの値をアイデンティティ プロバイダーとして TYPO3 にコピーして、TYPO3 IDP が SAML 対応の Zoho Desk と通信できるようにします。

3. SSO テスト

• 新しいブラウザまたはプライベートのシークレット ウィンドウを開き、Zoho Desk URL を入力すると、TYPO3 ログイン画面にリダイレクトされます。
• TYPO3 認証情報を入力し、ログイン ボタンをクリックします。
• Zoho Deskのスタートページにリダイレクトされ、正常にログインした場合、設定は正しいです。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• TYPO3 SAML シングル サインオン (SSO)
• TYPO3 OAuth クライアント シングル サインオン (SSO)
• よくある質問（FAQ）

見つからないものをお探しの場合は、メールでお問い合わせください。 info@xecurify.com