TYPO3 Single Sign-On

Ein Passwort für alles. Bei einer TYPO3 Single Sign-On Lösung mit Microsoft Active Directory müssen sich Benutzer einer Intranet Umgebung nur einmal an ihrem PC anmelden, um Zugang zum Intranet zu erhalten.

Die Zugangsberechtigungen der Benutzer werden im Microsoft Active Directory zentral verwaltet und mit TYPO3 synchronisiert. Wenn sich ein Benutzer an Windows anmeldet und das Intranet aufruft, wird er im TYPO3 Frontend mit seinen spezifischen Berechtigungen automatisch eingeloggt. Eine zusätzliche Benutzerverwaltung in TYPO3 ist mit Single Sign-On nicht mehr nötig.

Mitarbeiterinformationen wie Name, E-Mail Adresse, Büro Standort, etc.,  können aus dem Active Directory mit dem Frontend Benutzer Account synchronisiert werden. Mit diesen Informationen bietet sich z.B. die Möglichkeit, den Benutzer mit Namen zu begrüssen oder seine E-Mail Adresse in einem Formular vorzudefinieren.

Inhalte des Intranets können kategorisiert und nur bestimmten Benutzergruppen zur Verfügung gestellt werden. Jeder Mitarbeiter sieht einzig die Seiten und Inhaltselemente, für die er berechtigt ist.

Funktionsweise und Features von Single Sign-On

• Beim Aufruf des Intranets wird der Benutzer via Kerberos-Ticket (ausgestellt durch das Active Directory) vom Webserver authentifiziert.
• Die Authentifizierung geschieht ohne erneute Passwort-Eingabe. Der Benutzer muss sich nur einmal an der Windows-Domäne mit seinem Passwort anmelden (Single Sign-On).
• TYPO3 prüft via LDAP-Abfrage im Active Directory die Berechtigungen des Benutzers.
• Bei Änderungen im Active Directory wird der Frontend Benutzer im TYPO3 automatisch aktualisiert. Veränderte Berechtigungen sind daher beim Aufruf des Intranets unmittelbar wirksam.
• Die Single Sign-On Anmeldung funktioniert mit Internet Explorer und Mozilla Firefox.
• Optional ist auch die automatische Anmeldung für Backend-Redaktoren möglich.

Single Sign-On Konzept Papier

Unser Wissen zu Single Sign-On haben wir in einem Konzept-Papier zusammengefasst.