Skip to main navigation Skip to main content Skip to page footer

EXTENSION TYPO3 • MICROSOFT ENTRA ID

Intégrez TYPO3 à votre gouvernance Microsoft Entra


Votre TYPO3 ne devrait pas constituer une exception à votre gouvernance des identités.


Centralisez l’authentification, synchronisez les comptes et les rôles, encadrez les droits d’accès et rapprochez le cycle de vie des utilisateurs TYPO3 de votre environnement Microsoft Entra. 
 

TYPO3 v12 & v13+  Support inclus  Déploiement rapide

Conçue pour les environnements TYPO3 où sécurité, gouvernance et conformité comptent.

Sécurité renforcée

MFA & Accès conditionnel

Gouvernance centralisée

Accès unifiés dans Entra

Sous License GPL v2

Code 100 % modifiable

Le défi

TYPO3 est-il encore un silo dans votre gouvernance des identités?

Votre organisation applique déjà des règles de gestion des identités et des accès dans Microsoft Entra. Mais ces règles se reflètent-elles réellement dans votre backend TYPO3?

Des identités gérées séparément

Les comptes backend TYPO3 peuvent évoluer indépendamment des identités de l’organisation, entraînant des interventions manuelles et des écarts de gestion.

Des droits qui ne suivent pas les responsabilités

Un changement de fonction dans Microsoft Entra ne garantit pas, à lui seul, que les groupes et permissions TYPO3 seront ajustés.

Des comptes qui survivent aux départs

Sans synchronisation adaptée, un ancien collaborateur peut conserver un compte TYPO3 actif après son départ.

Architecture de gouvernance

Une couche d’intégration entre Microsoft Entra et TYPO3

Microsoft Entra reste votre environnement de référence pour les identités et les rôles. Microsoft Entra Auth permet à TYPO3 d’exploiter ces informations pour l’authentification, l’attribution des accès et la synchronisation des comptes.

Les politiques d’authentification demeurent dans Microsoft Entra. TYPO3 conserve son modèle de permissions.

Gouvernance des accès TYPO3

Quatre dimensions essentielles, une même gouvernance

Des identités cohérentes

Connectez les utilisateurs backend TYPO3 à Microsoft Entra et synchronisez les informations des comptes depuis votre répertoire d’entreprise.

Des droits alignés sur les rôles

Associez les AppRoles Microsoft Entra aux groupes backend TYPO3 et encadrez l’attribution des droits administrateur.

Des comptes qui suivent les changements

Créez, actualisez ou désactivez des comptes TYPO3 selon les informations et règles de synchronisation configurées.

Une synchronisation mieux maîtrisée

Bénéficiez de mécanismes de protection contre les désactivations massives et d’une meilleure visibilité sur les opérations de synchronisation.

Cycle de vie des comptes

De l’arrivée au départ : des accès TYPO3 mieux alignés

Un collaborateur rejoint l’organisation

Son identité et ses rôles sont définis dans Microsoft Entra. La synchronisation peut permettre de créer son compte backend TYPO3.

Ses responsabilités changent

Les rôles applicatifs Microsoft Entra peuvent se traduire par des changements de groupes et de droits backend TYPO3.

Il quitte l’organisation

La désactivation ou le retrait de son identité dans Entra peut entraîner la désactivation de son compte TYPO3, selon les règles configurées.

Capacités de l'extension

Bien plus qu’une authentification SSO pour TYPO3

Microsoft Entra Auth combine authentification, gestion des rôles, synchronisation des comptes et mécanismes de protection pour mieux intégrer le backend TYPO3 à votre environnement Microsoft.

Authentification

Connexion avec Microsoft Entra

Authentification backend avec les identités Microsoft Entra.

Redirection automatique

Possibilité de diriger les utilisateurs vers l’authentification Microsoft.

Connexion locale configurable

Possibilité de désactiver l’affichage du formulaire local TYPO3.

Rôles et autorisations

AppRoles vers groupes TYPO3

Correspondance entre rôles applicatifs Entra et groupes backend TYPO3.

Gestion du statut administrateur

Attribution ou retrait du statut administrateur selon les informations reçues.

Comptes et synchronisation

Synchronisation Microsoft Graph

Récupération et synchronisation des utilisateurs du répertoire.

Création et mise à jour

Création de comptes TYPO3 et mise à jour des comptes existants.

Désactivation des comptes

Désactivation possible selon les conditions de synchronisation.

Protection des synchronisations

Mécanisme conçu pour prévenir les désactivations massives inattendues.

Gestion des utilisateurs invités

Exclusion facultative des invités Microsoft Entra lors de la synchronisation.

Cas d'utilisation

Conçue pour les organisations où la gouvernance des accès compte

Organisations publiques

Ministères, municipalités, organismes gouvernementaux et réseaux de la santé : rapprochez les accès TYPO3 de votre gouvernance des identités.

Établissements d’enseignement

Universités et cégeps : facilitez la gestion des comptes et des rôles des édimestres répartis entre plusieurs services.

Entreprises et organisations structurées

Intranets, plusieurs sites TYPO3 et équipes TI centralisées : limitez les traitements manuels des comptes et des autorisations.

Pour les équipes techniques

Une intégration documentée pour vos équipes TYPO3 et Microsoft

Retrouvez les instructions nécessaires pour préparer Microsoft Entra, configurer l’extension, associer les rôles aux groupes TYPO3 et exploiter les fonctions de synchronisation.

Installation et prérequis

Configuration Microsoft Entra

Configuration TYPO3

Documentation développeur

Tarification

Choisissez le niveau d’accompagnement adapté à votre équipe TYPO3

Que vous ayez une équipe TYPO3 autonome, une gouvernance Microsoft Entra déjà en place ou un besoin d’accompagnement complet, nos forfaits vous permettent d’adopter le SSO Microsoft Entra dans TYPO3 selon votre niveau d’expertise interne.

Demander une recommandation de forfait

Plan Autonome

995 $ CAD / année

Pour les organisations qui ont déjà une équipe TYPO3 ou un fournisseur TYPO3 capable d’installer et configurer l’extension et Microsoft Entra.


Inclus :

  • Code source
  • Accès GitLab privé
  • Accès Composer privé
  • Mises à jour pendant 12 mois
  • Correctifs de sécurité pendant 12 mois
  • Documentation d’installation de base
  • Support par ticket pour questions techniques simples

Idéal pour les équipes TYPO3 autonomes, agences techniques, petites organisations et clients qui veulent intégrer Microsoft Entra SSO sans accompagnement lourd.

Plan Gouvernance TYPO3

1 950 $ CAD / année

Forfait recommandé

Pour les organisations qui veulent que l’accès au backend TYPO3 respecte leur gouvernance Microsoft Entra existante.


Inclus :

  • Tout le Plan Autonome
  • Mode SSO obligatoire
  • Comptes d’urgence contrôlés
  • Synchronisation avancée des groupes TYPO3
  • Journalisation d’authentification
  • Diagnostic de configuration
  • Support à la configuration initiale
  • Revue de configuration après installation

Le meilleur choix pour les cégeps, universités, OBNL structurés, intranets TYPO3 et organisations avec plusieurs sites TYPO3.

Plan Accompagné

3 450 $ CAD / année

Pour les organisations qui préfèrent un accompagnement complet.


Inclus :

  • Tout le Plan Gouvernance TYPO3
  • Accompagnement à l’installation
  • Accompagnement à la configuration
  • Revue après mise en production
  • Assistance lors d’une mise à jour TYPO3
  • Jusqu’à 8 heures de support incluses par année
  • Support utilisable pour diagnostic, configuration, mise à jour ou accompagnement

Idéal pour les ministères, organismes publics, CISSS / CIUSSS, grandes organisations et équipes TI avec une forte expertise Microsoft, mais une expertise TYPO3 limitée.

Recommandation Lex

Le Plan Gouvernance TYPO3 est conçu pour votre organisation

Pour les institutions publiques, OBNL et organisations gouvernementales, le Plan Gouvernance offre la combinaison optimale d'autonomie, de sécurité, d'auditabilité et de contrôle des accès. Il ne remplace pas votre gouvernance Microsoft Entra : il permet plutôt à TYPO3 de mieux s’y intégrer.

Conformité secteur public   Audit trail complet   Gouvernance des identités

1950 $
/an

Parlons-en

Détails des forfaits

Le Plan Autonome s’adresse aux organisations qui ont déjà une ressource TYPO3 interne ou un fournisseur TYPO3 capable de prendre en charge l’installation et la configuration.

Fonctionnalités incluses :

  • Connexion backend TYPO3 avec Microsoft Entra ID
  • Redirection automatique vers Microsoft Entra
  • Retour vers l’URL TYPO3 demandée après connexion
  • Déconnexion TYPO3 + Microsoft Entra
  • Liaison d’un utilisateur TYPO3 existant avec son compte Microsoft Entra
  • Mapping simple AppRoles Microsoft Entra vers groupes backend TYPO3
  • Compte d’urgence local documenté
  • Configuration par variables d’environnement ou settings TYPO3

Ce forfait convient aux clients qui veulent intégrer rapidement Microsoft Entra SSO à TYPO3 tout en gardant l’installation et la configuration à l’interne.

Le Plan Gouvernance TYPO3 est conçu pour les organisations qui veulent renforcer le contrôle des accès au backend TYPO3 sans multiplier les manipulations manuelles.

Fonctionnalités différenciatrices :

  • Mode SSO obligatoire pour forcer Microsoft Entra, sauf comptes d’urgence explicitement autorisés
  • Comptes d’urgence contrôlés et documentés
  • Journalisation de l’utilisation d’un compte local d’urgence
  • Synchronisation avancée AppRoles Microsoft Entra vers groupes backend TYPO3
  • Stratégie de synchronisation “add only” ou “sync strict”
  • Conservation possible de certains groupes TYPO3 locaux
  • Prévisualisation des changements avant application
  • Journalisation des connexions, rôles reçus, groupes appliqués et erreurs de mapping
  • Diagnostic de configuration TYPO3 / Microsoft Entra

Ce forfait est recommandé pour les cégeps, universités, OBNL structurés, intranets TYPO3 et organisations qui ont déjà une gouvernance Microsoft Entra en place.

Le Plan Accompagné s’adresse aux organisations qui veulent bénéficier d’une intégration plus encadrée, avec l’appui d’une agence TYPO3 expérimentée.

Services inclus :

  • Accompagnement à l’installation
  • Accompagnement à la configuration TYPO3
  • Validation de l’App Registration Microsoft Entra
  • Validation des Redirect URI
  • Validation des AppRoles
  • Définition de la stratégie de groupes TYPO3
  • Configuration du compte d’urgence
  • Revue après mise en production
  • Assistance lors d’une mise à jour TYPO3 majeure ou mineure
  • Jusqu’à 8 heures de support incluses par année

Le support inclus peut être utilisé pour des cas comme :

  • un utilisateur ne reçoit pas le bon groupe TYPO3;
  • le retour après connexion ne revient pas à la bonne page;
  • un édimestre perd ses accès après un changement de rôle;
  • le login local reste visible alors qu’il devrait être restreint;
  • un secret Microsoft Entra expire;
  • une mise à jour TYPO3 affecte le flux d’authentification.

Ce forfait est le meilleur choix pour les ministères, organismes publics, CISSS / CIUSSS, grandes organisations et clients dont le backend TYPO3 est critique.

FAQ

Questions fréquentes

Vous avez d'autres questions ? Notre équipe technique est disponible pour un appel de qualification.

Planifier un appel

Non. Elle permet également de rapprocher les rôles, les groupes et la gestion des comptes backend TYPO3 des informations disponibles dans Microsoft Entra, selon la configuration retenue.

Oui, grâce à l’intégration Microsoft Graph et aux règles de synchronisation configurées.

La synchronisation peut désactiver son compte backend TYPO3 selon les critères prévus. L’effet n’est pas nécessairement instantané.

Oui, les rôles applicatifs peuvent être associés aux groupes backend configurés dans TYPO3.

Non. Les groupes et les permissions restent gérés dans TYPO3 ; l’extension facilite leur association aux rôles Entra.

Oui. L’accompagnement à l’intégration et à la configuration peut faire partie de l’offre de services.

 Votre gouvernance, étendue à TYPO3

Votre TYPO3 devrait respecter la même gouvernance que vos autres applications

Vous utilisez déjà Microsoft Entra pour gérer les identités et les accès de votre organisation? Découvrez comment intégrer TYPO3 à cette stratégie, sans reconstruire votre gouvernance.

 Demander l'extension