Hallo zusammen!
Derzeit betreiben wir Typo3 3.8 auf einem WAMP-Server.
Authentifizierung erfolgt bisher mittels eu_ldap 2.6.3. gegen unser internes Directory.
Das funktioniert derzeit 1a.
Außerdem betreiben wir innerhalb unserer Infrastruktur ein Applikations-Portal über das die Anmeldung an allen Applikationen via SSO erfolgt.
Das Portal agiert nach erfolgreicher Anmeldung als Reverse-Proxy für die Anwendungen.
Ziel ist es, unsere Typo3-Installation im Sinne einer homogenen Infrastruktur als Applikation im Portal anzubieten und darüber ein reibungsloses Anmelden zu ermöglichen.
Aufgrund dieser Anforderung hat sich folgende Problematik ergeben:
- eine "schöne" SSO-Anmeldung (also 1x am Portal und an Typo3 nicht mehr) ist nicht möglich.-
Lösungsansatz ist:
- LDAP für Typo3 disabeln, alle User in Typo3 seperat anlegen (alle mit selbem Passwort) - die User gibt es also 2x (einmal Directory, einmal Typo3)
- neue Anmeldung nur mehr über Portal möglich (Requests auf das BE werden von Typo3 also nur mehr vom Portal akzepiert), Anmeldung prüft also lediglich ob User vom Portal kommt und in Typo3 existiert, führt dann Authorisierung (Gruppenvergabe) durch
(- Typo3 Standardanmeldung deaktivieren da für alle User an Typo3 das selbe Passwort)
Dass dies nicht die optimale Lösung ist(Userverwaltungt, etc.), ist uns bewusst.
Gibt es hier andere/bessere Lösungsansätze, die wir übernehmen könnten?
danke für alle Tips im Voraus,
wolfgang