Результаты поиска :

×

Регистрация Свяжитесь с нами

Содержание:

Единый вход SAML (SSO) для TYPO3 с использованием WSO2 в качестве поставщика идентификации | Вход через SSO2 | SSO для TYPO3

Единый вход (SSO) WSO2 SAML для TYPO3 можно достичь с помощью нашего Расширение Typo3 SAML SP для единого входа (SSO). Благодаря нашему решению SSO, Typo3 будет настроен как поставщик услуг, соответствующий стандарту SAML 2.0. Это решение обеспечит доверие между сайтом Typo3 и WSO2 SAML для безопасной аутентификации и входа пользователей на сайт Typo3. Наше решение единого входа (SSO) для Typo3 помогает защитить сайты Typo3, обеспечивая аутентификацию пользователей с использованием их учетных данных WSO2. Поддерживается бесперебойная работа расширенных функций SSO, таких как сопоставление атрибутов/пользовательских параметров, сопоставление ролей и т.д.

В этом руководстве мы рассмотрим настройку единого входа SAML (SSO) между сайтом Typo3 и WSO2 SAML, принимая во внимание следующие моменты: WSO2 SAML как поставщик идентификации (Поставщик идентификационных данных) и Typo3 как SP (Поставщик услуг). Наше расширение Typo3 SAML SSO обеспечивает неограниченное количество аутентификаций пользователей из WSO2 SAML. Чтобы узнать больше о других функциях, которые мы предоставляем в вашем расширении Typo3 SAML Single Sign-On (SSO), вы можете... нажмите здесь..

Предварительные условия: загрузка и установка

Установка расширения SAML в TYPO3

Использование Композитора
Ручная установка

Для установки расширения с помощью Composer используйте следующую команду:
composer req miniorange/miniorange-saml
Теперь найдите "miniOrange SAML" В разделе «Установленные расширения» активируйте расширение, нажав кнопку «Активировать».

Typo3 SAML SSO создать интерфейс

После установки нажмите на только что установленное расширение. "Расширение miniOrange SAML SP" Для входа в TYPO3 SSO используйте зарегистрированные учетные данные miniOrange.

Typo3 miniorange OpenIDCconnect настройки

После ввода имени пользователя и пароля вам потребуется лицензионный ключ, если вы являетесь премиум-клиентом. (Вы получите этот ключ от команды miniOrange. После ввода лицензионного ключа вы сможете активировать лицензию и продолжить.)

Лицензия miniorange, вход по SAML

Если вы не являетесь премиум-клиентом, вы можете войти в систему напрямую, используя учетные данные miniOrange.
После успешного входа в систему вы сможете просмотреть подробную информацию о своем аккаунте.

Typo3 saml SSO create frontend

Теперь вы готовы настроить свой поставщик идентификации (IdP). Но важно сначала интегрировать фронтенд.

Загрузите ZIP-архив расширения SAML SP с торговой площадки TYPO3.
Перейдите в панель управления TYPO3 и нажмите на раздел «Расширения» в левой части экрана.
Загрузите ZIP-файл, как показано на изображении ниже.

Руководство по настройке SAML SSO от Typo3, плагин для загрузки

Теперь найдите "miniOrange SAML" В разделе «Установленные расширения» активируйте расширение, нажав кнопку «Активировать».

Typo3 SAML SSO создать интерфейс

После установки нажмите на только что установленное расширение. "Расширение miniOrange SAML SP" Для входа в TYPO3 SSO используйте зарегистрированные учетные данные miniOrange.

Typo3 miniorange OpenIDCconnect настройки

После ввода имени пользователя и пароля вам потребуется лицензионный ключ, если вы являетесь премиум-клиентом. (Вы получите этот ключ от команды miniOrange. После ввода лицензионного ключа вы сможете активировать лицензию и продолжить.)

Лицензия miniorange, вход по SAML

Если вы не являетесь премиум-клиентом, вы можете войти в систему напрямую, используя учетные данные miniOrange.
После успешного входа в систему вы сможете просмотреть подробную информацию о своем аккаунте.

Typo3 saml SSO create frontend

Теперь вы готовы настроить свой поставщик идентификации (IdP). Но важно сначала интегрировать фронтенд.

Интеграция расширения с TYPO3

Нажмите на Страницы из левой навигации.
Затем вам нужно создать папку для хранения данных пользователей фронтенда, щелкнув по ней правой кнопкой мыши. Главная страницу и выберите Новая подстраница.

Typo3 saml SSO create frontend

Выбрать Папка Выберите нужный тип из выпадающего списка. Назовите папку следующим образом: Пользователи веб-сайта.

Typo3 saml SSO create frontend

Перейдите на сайт Вкладка «Поведение» и добавить Пользователи сайта (fe_users) и нажмите на Сохранить.

Typo3 saml SSO create frontend

Если рядом с созданной папкой вы видите красный дефис, это означает, что папка не активирована. Вы можете активировать её, щёлкнув правой кнопкой мыши по этой папке и выбрав соответствующий пункт. Включите.
Вам нужно добавить два STANDARD страницы внутри Главная страница. Если вы используете премиум-плагин, вы можете создать три страницы.
Здесь мы будем рассматривать названия страниц следующим образом: FESAML, ОТВЕТ, ВЫХОД (Выход из системы необязателен для клиентов с премиум-подпиской).
Чтобы создать FESAML страница, щелкните правой кнопкой мыши на Главная затем выберите страницу Новая подстраница и STANDARD Выберите тип из выпадающего списка.

Typo3 saml SSO create frontend

Добавить заголовок страницы как FESAML и нажмите Сохранено.

Typo3 saml SSO create frontend

И снова нажмите Страница FESAML и нажмите на Добавить счастливымПерейдите в раздел плагинов и добавьте Плагин FESAML и нажмите на Сохранено.

Typo3 saml SSO create frontend

Перейдите на вкладку «Плагины» и выберите плагин FESAML. Добавьте пользователей сайта в Страница хранения записей и сохраните настройки.

Вход в Typo3, добавление пользователей сайта

Вход в Typo3, добавление пользователей сайта

Вы можете включить FESAML страницу, щелкнув правой кнопкой мыши и выбрав Включите опцию.

Typo3 saml SSO create frontend

Если вам необходимо внести изменения в сегмент URL, который также будет вашим исходным URL для единого входа (SSO), щелкните правой кнопкой мыши на странице FESAML, выберите «Редактировать» и нажмите кнопку «Переключить URL», чтобы установить URL в соответствии с вашими предпочтениями.
Выполните те же действия для создания и настройки стандартных страниц ответа.
Убедитесь, что для страницы ответа вы выберете плагин Response.
Держите FESAML и ОТВЕТ URL-адреса страниц будут полезны, поскольку они понадобятся вам при настройке поставщика услуг SAML.

Шаги по настройке единого входа (SSO) WSO2 SAML: Вход в Typo3

1. Настройте WSO2 SAML в качестве поставщика идентификации (IdP).

Выполните следующие шаги, чтобы настроить WSO2 SAML в качестве поставщика идентификации (IdP) для Typo3.

Настройте WSO2 SAML в качестве поставщика идентификации (IdP).

Вход в свой файл Административная консоль WSO2.
Выбрать Добавить недооценивают ее Провайдер услуг вкладка в левом навигационном меню.

Настройка WSO2 в качестве поставщика идентификации (IDP) Административная консоль Typo3 SAML с единым входом (SSO)

В Добавить провайдера На этой странице настройте следующее:
- Выберите режим: Ручная настройка
- Имя поставщика услуг: Typo3
- Описание поставщика услуг: (Необязательно) Введите описание
- Нажмите на Зарегистрировать филиал .

миниоранж img Основная информация

Выберите тип сертификата поставщика услуг: Используйте конечную точку SP JWKS
SaaS-приложение: Отмечено (необязательно)

Сертификат поставщика услуг единого входа Typo3 SSO SAML

миниоранж img Конфигурация заявки

Выберите диалект сопоставления утверждений: Использовать местный диалект заявления
Нажмите «Добавить URI утверждения», и вы сможете добавить несколько утверждений/атрибутов. Отображение атрибутов (Такие, как
(адрес электронной почты, имя, фамилия, телефон и т. д.).
URI субъекта запроса: https://wso2.org/claims/fullname

Настройка WSO2 в качестве поставщика идентификации (IDP) - конфигурация утверждений единого входа (SSO) SAML

миниоранж img Настройка ролей/прав доступа

Разверните раздел «Настройка ролей/прав доступа», а затем разверните... Разрешения... так же хорошо как Сопоставление ролей раздел.
Нажмите Добавить разрешение и укажите необходимые разрешения для конкретного поставщика услуг, которые вы хотите добавить.
Нажмите Добавить сопоставление ролей и введите соответствующие значения для локальной роли, а также для роли поставщика услуг.

Единый вход SAML (SSO) для Typo3. Настройка ролей и разрешений.

миниоранж img Конфигурация входящей аутентификации

Перейдите на Настройка веб-единого входа SAML2.
Нажмите на Настроить.

WSO2 Typo3 SSO SAML Единый вход - Настройка входящей аутентификации при входе в систему WSO2 SSO

In Зарегистрировать нового поставщика услуг на странице выберите режим как Конфигурация URL-адреса.
Скопируйте URL метаданных от Метаданные поставщика услуг вкладка в плагине.
Вставьте URL-адрес в текстовое поле ниже. Загрузка метаданных поставщика услуг из URL-адреса.
Нажмите на Загрузите .

Настройка WSO2 в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Typo3 - вход в WSO2 SSO - регистрация нового поставщика

Нажмите на OK .

Typo3 SSO SAML Single Sign-On - WSO2 SSO Login-Service Provider

миниоранж img Метаданные поставщика удостоверений

Под Конфигурация входящей аутентификации, нажмите на Настройка веб-единого входа SAML2.
Рядом с информацией об эмитенте вашего сервисного провайдера нажмите на Редактировать .

Typo3 SSO SAML Единый вход Метаданные поставщика идентификации

Здесь вы можете проверить данные своего поставщика услуг.
Проверить Включить профиль атрибутов и Всегда включайте атрибут в ответ. для Отображение атрибутов.
Нажмите на Загрузить метаданные IDP .
Нажмите на Обновление ПО .

Настройка WSO2 в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Typo3 - консоль управления входом в WSO2 SSO

Сохраните эти метаданные IDP для настройки плагина.

Вы успешно настроили WSO2 как поставщик идентификации SAML (Поставщик идентификационных данных) для обеспечения единого входа (SSO) в WSO2, гарантирующего безопасный вход в систему Typo3 через WSO2.

2. Настройте Typo3 в качестве поставщика услуг (SP).

В расширении Typo3 SSO перейдите в настройки SP Нажмите клавишу Tab и введите URL страницы плагина Fesaml, URL страницы ответа, URL ACS, идентификатор сущности. и все остальные необходимые детали.

Настройки SP для единого входа (SSO) Typo3 SAML SSO

Теперь перейдите к Настройки поставщика идентификации вкладка расширения. Существует два способа настройки расширения Typo3 SSO.

А. Загружая метаданные IDP:

Введите Поставщик удостоверений Имя
Нажмите на Загрузить метаданные IDP .
Вы также можете загрузить файл метаданных и нажмите на Загрузите кнопку или используйте URL метаданных для получения метаданных.

Загрузка метаданных с использованием единого входа (SSO) в формате SAML от Typo3.

B. Ручная настройка:

Копировать Идентификатор сущности SAML, URL-адрес конечной точки единого входа SAML и сертификат x.509. из документа «Метаданные федерации» и вставьте его. Идентификатор сущности IdP или эмитент, URL-адрес службы единого входа, сертификат x.509. соответственно в расширениях.

Идентификатор объекта IdP или эмитент	Идентификатор сущности SAML, полученный от поставщика идентификации (IdP).
URL-адрес службы единого входа	URL-адрес конечной точки единого входа SAML, полученный от поставщика идентификации (IdP).
Сертификат Х.509	Сертификат x.509, полученный от IdP.

Нажмите на Сохранено Кнопка для сохранения всех ваших настроек.

Единый вход (SSO) в Typo3 SAML SSO. Сохранение настроек IdP.

Чтобы проверить правильность настройки вашего сервиса Typo3, нажмите на кнопку. Тестовая конфигурация .

Тестовая конфигурация для расширения SSO typo3 saml

3. Атрибуты / Пользовательское сопоставление (необязательно). *Это функция премиум-класса.

Атрибуты — это данные пользователя, которые хранятся в вашем поставщике идентификационных данных.
Сопоставление атрибутов помогает получать атрибуты пользователя от вашего поставщика идентификационных данных (IdP) и сопоставлять их с атрибутами пользователя Typo3, такими как имя, фамилия и так далее.
При автоматической регистрации пользователей на вашем сайте Typo3 эти атрибуты будут автоматически сопоставлены с данными пользователей Typo3.
Только приблизительно ИмяID В бесплатной версии расширения атрибуты можно сопоставить с характеристиками электронной почты и имени пользователя Typo3. В платной версии расширения несколько атрибутов пользователя из IdP можно сопоставить с атрибутами Typo3. Помимо атрибутов по умолчанию, вы можете сопоставлять пользовательские атрибуты, добавленные вами в IdP.
При выполнении пользователем единого входа (SSO) значение NameID, отправленное поставщиком идентификации (IdP), будет сопоставлено с адресом электронной почты и именем пользователя Typo3.

Вход в систему, сопоставление атрибутов typo3, SAML SSO typo3

Вы можете проверить Тестовая конфигурация Результаты в рамках Настройка поставщика услуг Чтобы лучше понять, какие значения здесь нужно сопоставить, нажмите вкладку.

4. Групповое сопоставление (необязательно). *Это функция премиум-класса.

В бесплатном расширении можно указать группу по умолчанию, которая будет назначена всем пользователям, не являющимся администраторами, при проведении единого входа (SSO).
Перейдите на вкладку «Сопоставление групп» и выберите раздел «Сопоставление групп».
Выберите группу по умолчанию и нажмите кнопку «Сохранить».

Единый вход (SSO) в Typo3 с использованием SAML и SSO — сопоставление групп.

В этом руководстве вы успешно выполнили настройку. Единый вход WSO2 SAML (WSO2 SAML SSO Login) Выбирая WSO2 SAML как поставщик идентификации и Typo3 как SP через Расширение Typo3 SAML для единого входа (SSO) Это решение гарантирует, что вы будете готовы обеспечить безопасный доступ к вашему сайту Typo3, используя Вход в WSO2 SAML Учетные данные будут получены за считанные минуты.

Дополнительные ресурсы

Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по электронной почте. info@xecurify.com

Привет!

Нужна помощь? Мы здесь!