Single Sign-On (SSO)-Anmeldung für PrestaShop | SAML-SSO | OAuth-SSO

Sie können SAML-IDPs wie ADFS, Okta, AzureAD, Keycloak, Salesforce, Google Apps usw. mit Ihrem Prestashop Store konfigurieren, sodass sich Ihre Kunden im Store anmelden können, indem sie sich über diese IDPs authentifizieren.

• Loggen Sie sich miniOrange-Dashboard.
• Stellen Sie sicher, dass Sie auf der "Armaturenbrett" Wählen Sie im linken Menü den Abschnitt „Identitätsanbieter“ aus und klicken Sie auf „Identitätsanbieter“. Identitätsanbieter hinzufügen

• Klicken Sie nun auf die Hier geht es weiter. Link, um Miniorange-Metadaten zu erhalten, wie im Bildschirm unten gezeigt.

• Der SP-INITIIERTES SSO Klicken Sie auf die Schaltfläche Metadatendetails anzeigen .

• Senden Sie diese Metadateninformationen an Ihr SAML-IDP-Team, damit es sie abschließend konfigurieren kann.
• Ihr IDP-Team sollte Ihnen auch seine Metadaten zur Verfügung stellen, die Sie in den folgenden Schritten mit miniOrange konfigurieren können.
• Navigieren Sie im miniOrange-Admin-Dashboard zu Identitätsanbieter und klicken Sie auf Identitätsanbieter hinzufügen .

• Stellen Sie sicher, dass Sie sich auf der Registerkarte „SAML“ befinden, und fügen Sie die Details aus Ihren IDP-Metadaten hinzu. Sie können die IDP-Metadaten auch importieren, indem Sie die Metadatendatei hochladen oder die Metadaten-URL hinzufügen.

Sie können OAuth-IDPs wie Facebook, Discord, Amazon Cognito, Azure B2C, Slack, Twitter usw. mit Ihrem Prestashop Store konfigurieren, sodass sich Ihre Kunden im Store anmelden können, indem sie sich über diese IDPs authentifizieren.

• Loggen Sie sich miniOrange-Dashboard.
• Wählen Sie in der linken Navigationsleiste aus Identitätsanbieter und klicken Sie auf Identitätsanbieter hinzufügen .

• Navigieren Sie zu der Registerkarte „OAuth 2.0“. und kopieren Sie das bereitgestellte OAuth-Rückruf-URL.

• Sie müssen diese URL Ihrem IDP-Team als Rückruf-URL oder Weiterleitungs-URL zur Verfügung stellen.
• Im Gegenzug stellt Ihnen Ihr IDP-Team seine OAuth-Endpunkte, seine Client-ID und sein Geheimnis zur Verfügung.
• Jetzt unter der OAuth 2.0 Registerkarte der Identitätsanbieter hinzufügen Fügen Sie im Abschnitt Ihres miniOrange-Dashboards den Autorisierungsendpunkt, den Zugriffstoken-Endpunkt, den Get User Info-Endpunkt, die Client-ID und das Client-Geheimnis hinzu, wie von Ihrem IDP-Team bereitgestellt.

Sie können jedes Active Directory mit Ihrem Prestashop Store konfigurieren, sodass sich Ihre Kunden beim Store anmelden können, indem sie sich über ihre AD-Anmeldeinformationen authentifizieren.

• Loggen Sie sich miniOrange-Dashboard.
• Navigieren Sie zu Benutzerspeicher → Benutzerspeicher hinzufügen → AD/LDAP
• Geben Sie die folgenden Details ein:

Verzeichnistyp	Active Directory
LDAP-Server-URL	Ihre AD-Server-URL oder IP-Adresse
Konto-DN binden	Bitte führen Sie Schritt 4 aus
Kontopasswort binden	Bitte führen Sie Schritt 5 aus
Suchbasen	Bitte führen Sie Schritt 6 aus
Suchfilter	Bitte führen Sie Schritt 7 aus

• Gehen Sie zu AD FS → Domain → jeweiligen Benutzer → Ferienhäuser → Attributeditor. Kopieren Sie nun den Wert von Distinguished Name & fügen Sie es dagegen ein Konto-DN binden

• Geben Sie das gültige Passwort für den Benutzer aus Schritt 4 ein.
• Die Suchbasis ist ein Benutzersuchort. Es bedeutet, wo nach einem Benutzer gesucht werden soll.

• Wenn Sie der Benutzersuche zusätzliche Bedingungen hinzufügen möchten, können Sie diese im Suchfilter hinzufügen. Wenn Sie nicht sicher sind, was Sie hinzufügen sollen, fügen Sie es hinzu (&(objectClass=*)(cn=?)).