Cyberark Single Sign-On (SSO)-Login für Magento [SAML] kann durch den Einsatz unserer erreicht werden Magento SAML SP Single Sign-On (SSO)-Plugin. Unsere SSO-Lösung macht Magento zu einem SAML 2.0-konformen Dienstanbieter, der Vertrauen zwischen der Magento-Site und Cyberark aufbaut, um Benutzer sicher auf der Magento-Site zu authentifizieren und anzumelden. Unsere Magento Single Sign-On (SSO)-Lösung hilft dabei, Magento-Sites hinter der SSO-Anmeldung zu sichern, sodass Benutzer mit ihren Cyberark-Anmeldeinformationen authentifiziert werden. Nahtlose Unterstützung für erweiterte SSO-Funktionen wie Attribut-/benutzerdefinierte Zuordnung, Rollenzuordnung usw.

Hier werden wir eine Anleitung zum Konfigurieren der SAML Single Sign-On SSO-Anmeldung zwischen der Magento-Site und Cyberark durchgehen Cyberark als IdP (Identitätsanbieter) und Magento als SP (Dienstleister). Unser SSO-Plugin bietet unbegrenzte Benutzerauthentifizierungen von Cyberark. Um mehr über andere Funktionen zu erfahren, die wir in Ihrem Magento SAML Single Sign-On (SSO)-Plugin bereitstellen, können Sie hier klicken Klicke hier.

Voraussetzungen: Download und Installation

• Laden Sie die miniOrange SAML SP Single Sign-On (SSO)Plugin vom Magento Marketplace.
• Gehen Sie zum Magento-Stammverzeichnis.
• Erstellen Sie die neuen Verzeichnisse MiniOrange/SP innerhalb der App/Code Verzeichnis.
• Führen Sie die folgenden Befehle an der Eingabeaufforderung aus, um das Plugin zu aktivieren
      1. PHP Bin / Magento Setup: Upgrade
      2. php bin/magento setup:di:compile

Schritte zum Konfigurieren von Cyberark SAML Single Sign-On (SSO) Anmeldung bei Magento SAML SP

1. Richten Sie Cyberark als IdP (Identitätsanbieter) ein.

Führen Sie die folgenden Schritte aus, um Cyberark als IdP für Magento zu konfigurieren

 Konfigurieren Sie Cyberark als IdP

• Navigieren Sie im Magento SAML SP SSO-Plugin zu Metadaten des Dienstanbieters Tab. Auf dieser Registerkarte finden Sie die SP-Metadaten wie die SP-Entitäts-ID und die ACS-URL (AssertionConsumerService), die zum Konfigurieren von Cyberark als Identitätsanbieter erforderlich sind.

• Loggen Sie sich mit Ihrem ein CyberArk-Administrator Referenzen.

• Navigieren Sie zu der Web-Apps für Apps.

• Klicken Sie auf Web-Apps hinzufügen.

• Klicken Sie auf Benutzerdefinierte SchaltflächeWählen SAML App und klicken Sie auf Speichern.

• Klicken Sie auf Ja um eine SAML-App hinzuzufügen.

• Unter Einstellungen, Gebe folgendes ein:

Name und Vorname	Geben Sie eine Bezeichnung für den Dienstanbieter ein.
Beschreibung	Geben Sie eine Beschreibung für Ihre Anwendung ein.
Logo	Geben Sie ein Logo für Ihre Anwendung ein.


• Klicken Sie auf Vertrauen und klicken Sie auf Laden Sie die Metadatendatei herunter Halten Sie die heruntergeladene Datei griffbereit, da sie in den späteren Schritten verwendet wird.

• Klicken Sie auf Wählen Sie Datei um die von Ihrem heruntergeladene Metadatendatei hochzuladen Dienstleister (Magento) und klicken Sie auf Speichern.
• Um die Metadaten, Auf dem Sprung Dienstanbieter Registerkarte in der miniOrange SAML-Plugin und kopieren Sie die Metadaten-URL Or Laden Sie die Metadaten-XML herunter Datei.

• Um Ihrer Anwendung einen Benutzer zuzuweisen, klicken Sie auf Berechtigungen und klicken Sie auf Speichern.

• Suchen Sie nach HEIF-Bilderweiterungen. Benutzer, Gruppe oder Rolle um einen Benutzer für die Anwendung zuzuweisen und SSO durchzuführen.

• Klicken Sie auf Speichern .

Sie haben erfolgreich konfiguriert CyberArk als SAML IDP (Identity Provider) zur Erreichung CyberArk SSO-Anmeldung bei Ihrer Magento-Site.

Sie haben Cyberark erfolgreich als SAML-IdP (Identitätsanbieter) konfiguriert, um die Cyberark-SSO-Anmeldung bei Ihrer Magento-Site zu erreichen.

2. Magento als SP (Service Provider) konfigurieren

• Kopieren SAML-Entitäts-ID, SAML Single-Sign-On-Endpunkt-URL und x.509-Zertifikat aus dem Federation Metadata-Dokument und fügen Sie es ein IdP-Entitäts-ID oder Aussteller, Single-Sign-On-Dienst-URL, x.509-Zertifikat Felder jeweils im Plugin.
  

IdP-Entitäts-ID oder Aussteller	SAML-Entitäts-ID, die Sie von Ihrem IdP erhalten haben
Single-Sign-On-Dienst-URL	SAML Single-Sign-On-Endpunkt-URL, die Sie von Ihrem IdP erhalten haben
X.509-Zertifikat	x.509-Zertifikat, das Sie von Ihrem IdP erhalten haben

• Klicken Sie auf Speichern Klicken Sie auf die Schaltfläche, um alle Ihre Einstellungen zu speichern.

• Um zu überprüfen, ob Ihr Magento als SP richtig konfiguriert ist, klicken Sie auf Testkonfiguration .

3. Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Attribute sind Benutzerdetails, die in Ihrem Identitätsanbieter gespeichert werden.
• Mithilfe der Attributzuordnung können Sie Benutzerattribute von Ihrem Identitätsanbieter (IdP) abrufen und sie Magento-Benutzerattributen wie Vorname, Nachname usw. zuordnen.
• Bei der automatischen Registrierung der Benutzer auf Ihrer Magento-Site werden diese Attribute automatisch Ihren Magento-Benutzerdetails zugeordnet.
• Nur NameID kann mit dem kostenlosen Plugin den E-Mail- und Benutzernamen-Merkmalen von Magento zugeordnet werden. In der Premium-Version des Plugins können hingegen mehrere Benutzerattribute des IdP auf Magento-Attribute abgebildet werden. Sie können zusätzlich zu den Standardattributen benutzerdefinierte Attribute zuordnen, die Sie Ihrem IdP hinzugefügt haben.
• Wenn ein Benutzer SSO durchführt, wird der vom IdP gesendete NameID-Wert der E-Mail und dem Benutzernamen des Magento-Benutzers zugeordnet.


Benutzername:	Name des Benutzernamenattributs vom IdP (NameID standardmäßig beibehalten)
Email:	Name des E-Mail-Attributs vom IdP (NameID standardmäßig beibehalten)
Gruppe/Rolle:	Name des Rollenattributs vom Identitätsanbieter (IdP)

• Sie können das überprüfen Testkonfiguration Ergebnisse unten Einrichtung des Dienstanbieters Klicken Sie auf die Registerkarte, um eine bessere Vorstellung davon zu erhalten, welche Werte hier zugeordnet werden sollen.

4. Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können im kostenlosen Plugin eine Standardrolle angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
• Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

In diesem Handbuch haben Sie die Konfiguration erfolgreich durchgeführt Cyberark SAML Single Sign-On (Cyberark SSO Login) Auswahl Cyberark als IdP und Magento als SP Verwendung von Magento SAML Sigle Sign-On (SSO) Login-Plugin .Diese Lösung stellt sicher, dass Sie bereit sind, einen sicheren Zugriff auf Ihre Magento-Site bereitzustellen Cyberark-Login Anmeldeinformationen innerhalb von Minuten.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• Was ist SAML? Wie funktioniert SAML SSO?
• Magento SAML Single Sign On (SSO) Plugin.
• So konfigurieren Sie SSO mit Azure AD
• So konfigurieren Sie SSO mit Okta

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an magentosupport@xecurify.com