Zentralisiertes SSO für Unternehmensanwendungen Magento-Zugangsdaten

Unternehmen, die Adobe Commerce (Magento) einsetzen, benötigen häufig einen nahtlosen Zugriff auf externe Unternehmensanwendungen wie ASP.NET-basierte Serviceplattformen. Die Notwendigkeit, dass sich Benutzer nach der Authentifizierung in Magento erneut anmelden müssen, führt zu Problemen zwischen den Systemen. Dieses Problem lässt sich durch die Konfiguration von Magento als SAML-Identitätsanbieter (IdP) mithilfe der miniOrange SAML IdP-Erweiterung lösen. Nach der Authentifizierung in Magento können Benutzer sicher auf den ASP.NET-Serviceanbieter (SP) zugreifen, ohne sich erneut authentifizieren zu müssen. Magento sendet eine signierte SAML-Assertion mit verifizierten Identitätsattributen und ermöglicht so eine sichere und zentrale Authentifizierung über alle Plattformen hinweg.

Herunterladen Hauptfunktionen Demo anfordern

Hauptfunktionen Kostenlos Testen

Erhöhen Sie Ihre Sicherheit mit dem Magento Identity Provider.

Magento als SAML-Identitätsanbieter (IdP)

Automatische SSO-Anmeldung bei einer ASP.NET-Anwendung

Sichere Identitätsbestätigung (ohne Weitergabe von Anmeldeinformationen)

Rollenbasierter Zugriff und Autorisierung auf Organisationsebene

Magento als SAML-Identitätsanbieter (IdP)

Magento ist mithilfe der miniOrange SAML IdP-Erweiterung als zentrale Identitätsinstanz konfiguriert. Die gesamte Authentifizierung erfolgt über Magento, wodurch eine zentrale Verwaltung der Anmeldeinformationen und eine zentrale Identitätskontrolle gewährleistet werden.

Automatische SSO-Anmeldung bei einer ASP.NET-Anwendung

Nach der Authentifizierung in Magento werden Benutzer automatisch über eine sichere SAML-Assertion in die ASP.NET-Anwendung eingeloggt. Es erscheinen keine weiteren Anmeldeaufforderungen, wodurch ein nahtloses plattformübergreifendes Erlebnis gewährleistet wird.

Sichere Identitätsbestätigung (ohne Weitergabe von Anmeldeinformationen)

Magento stellt eine signierte SAML-Assertion mit verifizierten Identitätsattributen aus. Benutzeranmeldeinformationen werden niemals an die ASP.NET-Anwendung weitergegeben. Der Dienstanbieter prüft vor dem Verbindungsaufbau die Authentizität des Ausstellers, die Zielgruppe und das Ablaufdatum der Assertion.

Rollenbasierter Zugriff und Autorisierung auf Organisationsebene

Die ASP.NET-Anwendung nutzt eingehende SAML-Attribute, um den authentifizierten Benutzer zu identifizieren, rollenbasierte Zugriffskontrollen anzuwenden und unternehmens- sowie organisationsbezogene Autorisierungsrichtlinien durchzusetzen. Dadurch wird sichergestellt, dass Benutzern die entsprechenden Berechtigungen basierend auf ihrem Magento-Profil und ihrer Unternehmenszugehörigkeit gewährt werden.

Warum sollte man sich für ein Magento-basiertes zentralisiertes SSO entscheiden?

Zentralisiertes Identitätsmanagement

Magento fungiert als zentrale Informationsquelle für Authentifizierungs- und Identitätsattribute über alle Systeme hinweg.

Verbesserter Sicherheitsstatus

Die Anmeldeinformationen verbleiben in Magento. Die ASP.NET-Anwendung vertraut signierten SAML-Assertions, anstatt Passwörter direkt zu verarbeiten.

Reduzierte Anmeldehürde

Benutzer authentifizieren sich einmalig in Magento und erhalten sofortigen Zugriff auf die ASP.NET-Anwendung ohne erneute Authentifizierung.

Genaue B2B-Autorisierung

Unternehmensweite Attribute ermöglichen eine strukturierte Zugriffskontrolle und unterstützen komplexe Arbeitsabläufe im Unternehmen.

Beliebter Anwendungsfall

Einheitliche B2B-Authentifizierung zwischen Magento- und ASP.NET-Anwendungen

Unternehmen, die Magento-Shops und ASP.NET-basierte Geschäftsanwendungen betreiben, benötigen eine einheitliche Identitäts- und Zugriffskontrolle über alle Plattformen hinweg. Durch die Konfiguration von Magento als SAML-Identitätsanbieter (IdP) ermöglichen sie die Einmalauthentifizierung mit sicherer Attributübertragung für die Kundenidentifizierung, Rollenzuweisung und unternehmensweite Autorisierung. Dies gewährleistet einen reibungslosen Zugriff bei gleichzeitig höchster Sicherheit.

Magento SAML IDP | Magento- und ASP.NET-Anwendungen

Magento SAML IDP | Skalierbare SAML IDP-Architektur für Integrationen

Skalierbare SAML-IDP-Architektur für zukünftige Integrationen

Diese Magento-als-IdP-Architektur ist erweiterbar und ermöglicht es Unternehmen, zusätzliche ASP.NET-Anwendungen zu integrieren, Partnerportale oder interne Unternehmenstools einzubinden und die Authentifizierung über mehrere Systeme hinweg zu standardisieren. Dieselbe SAML-Identitätsschicht kann wiederverwendet werden, ohne dass die Authentifizierungslogik dupliziert werden muss. Dies macht sie zu einer skalierbaren und nachhaltigen Identitätsstrategie für die Zukunft.

Häufig gestellte Fragen

Modulanfragen

Speichert miniOrange irgendwelche Benutzerdaten?

miniOrange speichert oder überträgt keine Daten, die vom Identitätsanbieter (IdP) an Magento gesendet werden. Alle Daten verbleiben auf Ihrem Server.

Handelt es sich bei den Lizenzen um eine einmalige Zahlung oder ein Jahresabonnement?

Die Erweiterungslizenzen basieren auf einem Abonnement und müssen jährlich verlängert werden. Durch die Verlängerung erhalten Sie Aktualisierungen der Erweiterung, einschließlich Sicherheitspatches und Kompatibilitätsanpassungen für die neuesten Versionen. Die Lizenzen basieren auf einem Abonnement und sind jährlich zu entrichten.

Was ist eine Instanz?

Eine Magento-Instanz bezeichnet eine einzelne Installation einer Magento-Website. Sie bezieht sich auf jede einzelne Website, auf der die Erweiterung aktiv ist. Bei einer Magento-Installation mit nur einer Website wird jede Website als eine einzelne Instanz gezählt.

Müssen wir für alle Multisites/Subsites einen Kauf tätigen?

Nein, Sie müssen nur für die Websites bezahlen, auf denen Sie die Erweiterung in Ihrem Magento-Multisite-Netzwerk aktivieren möchten.

Benötigen Sie eine separate Lizenz für meine Nicht-Produktionsumgebung?

Ja, wir haben eine instanzbasierte Lizenzierungsrichtlinie. Die Lizenzierung der Erweiterung ist an die Domain der Magento-Instanz gebunden. Wenn Sie also eine Entwicklungs-, Test- und Produktionsumgebung haben, benötigen Sie drei Lizenzen (für Vorproduktionsumgebungen gelten Rabatte).

Rechtliches

DSGVO-Konformität

Endbenutzer-Lizenzvereinbarung

Datenschutzrichtlinie

Sicherheitspraktiken

SOC-Konformität

Möchten Sie eine Demo planen?

Vielen Dank für Ihre Antwort. Wir werden uns umgehend bei Ihnen melden.

Etwas ist schief gelaufen. Bitte senden Sie Ihre Anfrage erneut