Suchergebnisse :

×

Inhalte

SAML Single Sign-On in Magento mit AuthAnvil als Identitätsanbieter (IdP)

AuthAnvil Single Sign-On (SSO) für Magento [SAML] lässt sich mit unserem Magento SAML SP Single Sign-On (SSO)-Plugin realisieren. Unsere SSO-Lösung macht Magento zu einem SAML 2.0-konformen Service Provider und stellt eine Vertrauensbeziehung zwischen der Magento-Website und AuthAnvil her, um Benutzer sicher zu authentifizieren und anzumelden. Unsere Magento Single Sign-On (SSO)-Lösung schützt Magento-Websites durch die SSO-Anmeldung, sodass Benutzer mit ihren AuthAnvil-Anmeldedaten authentifiziert werden. Nahtlose Unterstützung für erweiterte SSO-Funktionen wie Attribut-/Benutzerdefiniertes Mapping, Rollen-Mapping usw.

SAML ermöglicht den Austausch von Informationen zwischen Dienstanbietern und Identitätsanbietern; SAML ist die Integration von Dienstanbietern und Identitätsanbietern. Wenn ein Benutzer versucht, sich anzumelden, übermittelt Ihr Dienstanbieter SAML-Behauptungen an den Identitätsanbieter, die Informationen über den Benutzer enthalten. Die Behauptung wird vom Identitätsanbieter empfangen, der sie anhand der Einstellungen Ihres Dienstanbieters validiert, bevor er dem Benutzer Zugriff auf Ihre Organisation gewährt.

Hier finden Sie eine Anleitung zur Konfiguration von SAML Single Sign-On (SSO) zwischen Ihrer Magento-Website und AuthAnvil. Dabei fungieren AuthAnvil als Identitätsanbieter (IdP) und Magento als Dienstanbieter (SP). Unser SSO-Plugin ermöglicht unbegrenzte Benutzerauthentifizierungen über AuthAnvil. Weitere Informationen zu den Funktionen unseres Magento SAML Single Sign-On (SSO)-Plugins finden Sie hier.

Voraussetzungen: Download und Installation

Installation mit Composer:

Kaufen Sie die miniOrange SAML Single Sign On – SAML SSO-Anmeldung Erweiterung vom Magento-Marktplatz.
Gehen Sie zu Mein Profil -> Meine Einkäufe
Bitte stellen Sie sicher, dass Sie die richtigen Zugriffsschlüssel verwenden (Mein Profil – Zugriffsschlüssel).
Fügen Sie die Zugriffsschlüssel in Ihre auth.json-Datei in Ihr Projekt ein
Verwenden Sie den folgenden Befehl, um die Erweiterung zu Ihrem Projekt hinzuzufügen.

„Composer erfordert miniorange_inc/saml-sp-single-sign-on“

Sie können den Modulnamen und die Liste der Versionen in der Auswahl unterhalb des Namens des Erweiterungsmoduls sehen.
Führen Sie die folgenden Befehle an der Eingabeaufforderung aus, um die Erweiterung zu aktivieren.

php bin/magento setup:di:compile

PHP Bin / Magento Setup: Upgrade

Manuelle Installation:

Laden Sie die ZIP-Datei mit der Erweiterung „miniOrange SAML Single Sign On – SAML SSO Login“ herunter werden auf dieser Seite erläutert.
Entpacken Sie den gesamten Inhalt der Zip-Datei im MiniOrange/SP-Verzeichnis.

{Stammverzeichnis von Magento} App Code MiniOrange SSO

Führen Sie die folgenden Befehle an der Eingabeaufforderung aus, um die Erweiterung zu aktivieren

php bin/magento setup:di:compile

PHP Bin / Magento Setup: Upgrade

Schritte zum Konfigurieren von AuthAnvil SAML Single Sign-On (SSO) Melden Sie sich bei Magento SAML SP an

1. Richten Sie AuthAnvil als IdP (Identitätsanbieter) ein.

Führen Sie die folgenden Schritte aus, um AuthAnvil als IdP für Magento zu konfigurieren

Konfigurieren Sie AuthAnvil als IdP

Navigieren Sie im Magento SAML SP SSO-Plugin zu Metadaten des Dienstanbieters Tab. Auf dieser Registerkarte finden Sie die SP-Metadaten wie die SP-Entitäts-ID und die ACS-URL (AssertionConsumerService), die zum Konfigurieren von AuthAnvil als Identitätsanbieter erforderlich sind.

Melden Sie sich bei Authanvil an und gehen Sie zu SSO-Management +(Symbol hinzufügen) Neue Anwendung erstellen Custom Application.

Authanvil SAML SSO Single Sign On bei der Magento SSO-Verwaltung

Geben Sie die Anwendung Name.

Melden Sie sich mit Authanvil bei Magento an und geben Sie den Anwendungsnamen ein

Gehen Sie zum Protokoll-Setup und geben Sie die folgenden Informationen ein:

Protokoll-Setup	DREH ES
URL des Assertion-Verbraucherdienstes	ACS-URL vom Plugin kopiert
Mehrere Zielgruppen zulassen	Ungeprüft
Zielgruppen-URI	SP-Entitäts-ID vom Plugin kopiert
Dienstentitäts-ID	SP-Entitäts-ID vom Plugin kopiert

Einrichtung des Magento Authanvil SAML Single Sign On SSO-Protokolls

Geben Sie die erweiterte Einstellung ein

Alle Zielgruppen-URIs einschließen	geprüft
Token-Antwort signieren	geprüft
Unterschreiben Sie die Behauptung	Ungeprüft
Signierungsalgorithmus	SHA1

Magento Authanvil Login SAML SSO erweiterte Einstellung

Zurück Nach Registerkarte „Attributtransformation“. und wählen Sie Geben Sie die benutzerdefinierte Attributtransformation an. Speichern das NameID-Attribut und klicken Sie auf Hinzufügen. Fügen Sie dann das Namensattribut hinzu, wie im Bild angegeben.

Magento Authanvil SAML SSO Single Sign On-Attributtransformation

Anmeldung mit benutzerdefinierten Attributen mit Authanvil in Magento

Zurück Nach Genehmigung Klicken Sie auf die Registerkarte und fügen Sie Gruppen hinzu, denen Sie Zugriff auf diese Anwendung gewähren möchten.

Authanvil SAML SSO Single Sign On bei Magento-Anmeldung mit Authanvil bei der Magento-Berechtigungsanwendung

Klicken Sie auf Anwendung hinzufügen und dann Änderungen speichern.
Öffnen Sie die App. Klicke auf Föderationsmetadaten anzeigen auf der Registerkarte „Protokoll-Setup“ und speichern Sie die generierte Metadaten-XML-Datei. Diese Metadatendatei wird zur Konfiguration des Plugins benötigt.

Authanvil SAML SSO Single Sign On-Metadaten-XML

Sie haben AuthAnvil erfolgreich als SAML-IdP (Identitätsanbieter) konfiguriert, um die AuthAnvil-SSO-Anmeldung bei Ihrer Magento-Site zu erreichen.

2. Magento als SP (Service Provider) konfigurieren

Kopieren SAML-Entitäts-ID, SAML Single-Sign-On-Endpunkt-URL und x.509-Zertifikat aus dem Federation Metadata-Dokument und fügen Sie es ein IdP-Entitäts-ID oder Aussteller, Single-Sign-On-Dienst-URL, x.509-Zertifikat Felder jeweils im Plugin.

IdP-Entitäts-ID oder Aussteller	SAML-Entitäts-ID im Verbundmetadatendokument
Single-Sign-On-Dienst-URL	SAML Single-Sign-On-Endpunkt-URL im Verbundmetadatendokument
X.509-Zertifikat	x.509-Zertifikat im Verbundmetadatendokument

Klicken Sie auf Gespeichert Klicken Sie auf die Schaltfläche, um alle Ihre Einstellungen zu speichern.

Magento SSO - Single Sign-On (SSO)-Anmeldung in Magento - Verbundmetadaten

Um zu überprüfen, ob Ihr Magento als SP richtig konfiguriert ist, klicken Sie auf Testkonfiguration .

3. Multisite-Einstellungen (*Verfügbar in den Enterprise-Versionen)

Navigieren Multisite-Einstellungen Registerkarte. Hier können Sie alle Unterseiten Ihrer Magento-Installation auswählen, für die Sie SSO aktivieren möchten. Aktivieren Sie das Kontrollkästchen neben allen Unterseiten und klicken Sie auf „Speichern“.

Magento 2 SSO Single Sign-on (SSO) Administrator Kunde SSO

4. Anmeldeeinstellungen

Navigieren Anmeldeeinstellungen Tab. Hier finden Sie die Option, den Login-Link zu aktivieren Admin*/Kunde Anmeldeseite (*Admin SSO ist in den Premium-Versionen verfügbar)

Sie können Administrator- und Kundenbenutzer beim SSO automatisch erstellen, sofern diese noch nicht vorhanden sind. Aktivieren Sie dazu einfach das entsprechende Kontrollkästchen.

Wenn Sie SSO von einer beliebigen Seite aus initiieren möchten, können Sie auch den in der Erweiterung bereitgestellten SSO-Link verwenden.

Die Premium-Erweiterung bietet Ihnen auch die Funktion dazu Leiten Sie Ihren Benutzer automatisch zur IdP-Anmeldeseite weiter wenn der Benutzer noch nicht angemeldet ist.

Magento 2 OAuth automatische Umleitung zum IDP

5. Kunden-/Administrator-SSO

Kunden-Single-Sign-On (Kunden-SSO)
Einmaliges Anmelden für Administratoren (Administrator-SSO)

Gehen Sie zur Kundenanmeldeseite und Sie sehen die SSO-Schaltfläche auf Ihrem Frontend. Klicken Sie auf die Schaltfläche und testen Sie das SSO.

Sie werden erfolgreich bei Magento angemeldet.

Magento SSO Magento 2 OAuth-Client SSO Admin SSO

Besuchen Sie Ihre Administrator-Anmeldeseite. Dort sehen Sie die SSO-Schaltfläche. Klicken Sie auf die Schaltfläche, um SSO als Administrator zu initiieren.

Nachdem Sie sich erfolgreich als Administrator bei Magento angemeldet haben, werden Sie zum Magento-Backend-Dashboard weitergeleitet.

6. Headless SSO-Einstellungen (*Verfügbar in den Premium-Versionen)

Navigieren Anmeldeeinstellungen Registerkarte. Hier finden Sie die Option, SSO für Ihren Headless Magento Store zu aktivieren.

Fügen Sie Ihre ein Frontend-Post-URL in das angegebene Feld. Sie sollten hier die URL Ihres Frontend-Shops eingeben.

Attribut/benutzerdefinierte Zuordnung (optional). *Dies ist eine Premiumfunktion.

1.1: Attributzuordnung (optional).

Attribute sind Benutzerdetails, die in Ihrem Identitätsanbieter gespeichert werden.
Mithilfe der Attributzuordnung können Sie Benutzerattribute von Ihrem Identitätsanbieter (IdP) abrufen und sie Magento-Benutzerattributen wie Vorname, Nachname usw. zuordnen.
Bei der automatischen Registrierung der Benutzer auf Ihrer Magento-Site werden diese Attribute automatisch Ihren Magento-Benutzerdetails zugeordnet.
Nur NameID kann mit dem kostenlosen Plugin den E-Mail- und Benutzernamen-Merkmalen von Magento zugeordnet werden. In der Premium-Version des Plugins können hingegen mehrere Benutzerattribute des IdP auf Magento-Attribute abgebildet werden. Sie können zusätzlich zu den Standardattributen benutzerdefinierte Attribute zuordnen, die Sie Ihrem IdP hinzugefügt haben.
Wenn ein Benutzer SSO durchführt, wird der vom IdP gesendete NameID-Wert der E-Mail und dem Benutzernamen des Magento-Benutzers zugeordnet.

Magento SSO - Single Sign-On (SSO)-Anmeldung in Magento - Attributzuordnung

Benutzername:	Name des Benutzernamenattributs vom IdP (NameID standardmäßig beibehalten)
Email:	Name des E-Mail-Attributs vom IdP (NameID standardmäßig beibehalten)
Gruppe/Rolle:	Name des Rollenattributs vom Identitätsanbieter (IdP)

Sie können das überprüfen Testkonfiguration Ergebnisse unten Einrichtung des Dienstanbieters Klicken Sie auf die Registerkarte, um eine bessere Vorstellung davon zu erhalten, welche Werte hier zugeordnet werden sollen.

1.2: Benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

Geben Sie im Feld „Attributnamen eingeben“ den Attributnamen ein, den Sie dem Attribut zuordnen möchten, das Sie von Ihrem Identitätsanbieter erhalten.
Klicken Sie auf die Schaltfläche „Hinzufügen“.
Geben Sie nun den Attributnamen, den Sie von Ihrem Identitätsanbieter erhalten, in das bereitgestellte Feld ein.
Klicken Sie auf die Schaltfläche „Speichern“, um die Konfiguration zu speichern.
Sie können die Konfiguration auch löschen, indem Sie den Namen in das Feld „Attributname“ eingeben und dann auf die Schaltfläche „Löschen“ klicken.

Benutzerdefinierte Magento 2 SAML SSO-Attributzuordnung

Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.

Sie können im kostenlosen Plugin eine Standardrolle angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

Magento SSO - Anmeldung in Magento - Rollenzuordnung

In dieser Anleitung haben Sie AuthAnvil SAML Single Sign-On (AuthAnvil SSO-Login) erfolgreich konfiguriert, indem Sie AuthAnvil als Identitätsanbieter (IdP) und Magento als Dienstanbieter (SP) mithilfe des Magento SAML Single Sign-On (SSO) Login-Plugins ausgewählt haben . Diese Lösung stellt sicher, dass Sie innerhalb weniger Minuten einen sicheren Zugriff auf Ihre Magento-Website mithilfe der AuthAnvil- Anmeldedaten einrichten können.