Magento SAML Single Sign On SSO mit Joomla als Identitätsanbieter (IdP) | Melden Sie sich mit Joomla an

Übersicht

Joomla Single Sign-On (SSO)-Anmeldung für Magento [SAML] kann durch den Einsatz unserer erreicht werden Magento SAML SP Single Sign-On (SSO)-Plugin. Unsere SSO-Lösung macht Magento SAML 2.0-kompatible Service Provider zum Vertrauenspartner zwischen der Magento-Site und Joomla, um Benutzer sicher auf der Magento-Site zu authentifizieren und anzumelden. Unsere Magento Single Sign-On (SSO)-Lösung hilft dabei, Magento-Sites hinter der SSO-Anmeldung zu sichern, sodass Benutzer mit ihren Joomla-Anmeldeinformationen authentifiziert werden. Nahtlose Unterstützung für erweiterte SSO-Funktionen wie Attribut-/benutzerdefinierte Zuordnung, Rollenzuordnung usw. SAML ermöglicht den Informationsaustausch zwischen Dienstanbietern und Identitätsanbietern; SAML ist die Integration von Dienstanbietern und Identitätsanbietern. Wenn ein Benutzer versucht, sich anzumelden, übermittelt Ihr Dienstanbieter SAML-Assertionen an den Identitätsanbieter, die Informationen über den Benutzer enthalten. Die Assertionen werden vom Identitätsanbieter empfangen, der sie anhand Ihrer Dienstanbietereinstellungen validiert, bevor er dem Benutzer Zugriff auf Ihre Organisation gewährt. Hier werden wir eine Anleitung zur Konfiguration der SAML Single Sign-On SSO-Anmeldung zwischen der Magento-Site und Joomla durchgehen, indem wir Folgendes berücksichtigen: Joomla als IdP (Identitätsanbieter) und Magento als SP (Dienstanbieter). Unser SSO-Plugin bietet unbegrenzte Benutzerauthentifizierungen von Joomla. Um mehr über andere Funktionen zu erfahren, die wir in Ihrem Magento SAML Single Sign-On (SSO)-Plugin bieten, können Sie bitte hier klicken.

Herunterladen Tarifpläne Ein Treffen planen

Schritte zum Konfigurieren von Joomla SAML Single Sign-On (SSO) Anmeldung bei Magento SAML SP

1. Joomla als IdP (Identity Provider) einrichten

Führen Sie die folgenden Schritte aus, um Joomla als IdP für Magento zu konfigurieren

• Navigieren Sie im Magento SAML SP SSO-Plugin zu Metadaten des Dienstanbieters Registerkarte. Auf dieser Registerkarte finden Sie die SP-Metadaten wie SP-Entity-ID und ACS-URL (AssertionConsumerService), die erforderlich sind, um Joomla als Identitätsanbieter zu konfigurieren.

• Loggen Sie sich mit Ihrem ein Joomla-Administrator Kontoanmeldeinformationen.
• Gehe zu System Tab.

• Auswählen Erweiterung von dem Installieren .

• Klicken Sie auf Aus dem Internet installieren.

• Sie können auch suchen SAML-IDP im Suchfeld und klicken Sie auf Suchsymbol Dann wählen Sie miniOrange SAML 2.0 IDP für Joomla plugin.

• Klicken Sie auf Installieren Klicken Sie auf die Schaltfläche, um das Plugin für die Joomla-Site zu aktivieren.

• Im Komponenten Klicken Sie in der linken Menüleiste auf die Registerkarte und klicken Sie auf miniOrange Joomla IDP Dann wählen Sie Dienstanbieter.

• Gehen Sie im miniOrange Joomla IDP-Plugin zu Dienstanbieter Registerkarte des Plugins. Es gibt zwei Möglichkeiten, das miniOrage Joomla IDP SAML Single Sign-On-Plugin zu konfigurieren:

A. Durch Hochladen von SP-Metadaten

• Klicken Sie auf Laden Sie SP-Metadaten hoch .
• Geben Sie den Namen des Dienstanbieters nach Ihrer Wahl ein (z. B. miniOrange, Magento usw.).
• Klicken Sie auf Metadaten hochladen und klicken Sie auf Hochladen um Ihre Informationen abzurufen.
• Du kannst entweder Geben Sie die Metadaten-URL einund klicken Sie auf Metadaten abrufen .


B. Manuelle Konfiguration

• Geben Sie die erforderlichen Einstellungen ein (z. B. Name des Dienstanbieters, SP-Entitäts-ID oder Aussteller, ACS-URL und NameID-Format), suchen Sie nach Ihrem Identitätsanbieter Joomla und klicken Sie auf Gespeichert Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.

Name des Dienstanbieters	Geben Sie den Namen des Dienstanbieters entsprechend Ihrer Wahl ein
SP-Entitäts-ID oder Aussteller	Kopieren SP-Entitäts-ID/Aussteller von Metadaten des Dienstanbietersund fügen Sie es ein.
ACS-URL	Kopieren SP ACS-URL von Metadaten des Dienstanbieters und fügen Sie es ein.
NameID-Format	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Behauptung unterzeichnet	geprüft




• Navigieren Sie im miniOrange Joomla IDP-Plugin zu Identitätsanbieter Registerkarte. Hier finden Sie die IDP-Metadaten wie IDP-EntityID / Aussteller, SAML-Anmelde-URL und Zertifikat (optional) die zur Konfiguration des Service Providers (Magento) erforderlich sind. Kopieren Sie sie und halten Sie sie griffbereit.

Sie haben Joomla erfolgreich als SAML IdP (Identity Provider) für die Joomla Single Sign-On (SSO)-Anmeldung konfiguriert und so eine sichere Joomla-Anmeldung auf der Magento-Site gewährleistet.

2. Magento als SP (Service Provider) konfigurieren

• Kopieren SAML-Entitäts-ID, SAML Single-Sign-On-Endpunkt-URL und x.509-Zertifikat aus dem Federation Metadata-Dokument und fügen Sie es ein IdP-Entitäts-ID oder Aussteller, Single-Sign-On-Dienst-URL, x.509-Zertifikat Felder jeweils im Plugin.
  

IdP-Entitäts-ID oder Aussteller	SAML-Entitäts-ID im Verbundmetadatendokument
Single-Sign-On-Dienst-URL	SAML Single-Sign-On-Endpunkt-URL im Verbundmetadatendokument
X.509-Zertifikat	x.509-Zertifikat im Verbundmetadatendokument

• Klicken Sie auf Gespeichert Klicken Sie auf die Schaltfläche, um alle Ihre Einstellungen zu speichern.

• Um zu überprüfen, ob Ihr Magento als SP richtig konfiguriert ist, klicken Sie auf Testkonfiguration .

3. Multisite-Einstellungen (*Verfügbar in den Enterprise-Versionen)

• Navigieren Multisite-Einstellungen Registerkarte. Hier können Sie alle Unterseiten Ihrer Magento-Installation auswählen, für die Sie SSO aktivieren möchten. Aktivieren Sie das Kontrollkästchen neben allen Unterseiten und klicken Sie auf „Speichern“.

4. Anmeldeeinstellungen

• Navigieren Anmeldeeinstellungen Tab. Hier finden Sie die Option, den Login-Link zu aktivieren Admin*/Kunde Anmeldeseite (*Admin SSO ist in den Premium-Versionen verfügbar)

• Sie können Administrator- und Kundenbenutzer beim SSO automatisch erstellen, sofern diese noch nicht vorhanden sind. Aktivieren Sie dazu einfach das entsprechende Kontrollkästchen.

• Wenn Sie SSO von einer beliebigen Seite aus initiieren möchten, können Sie auch den in der Erweiterung bereitgestellten SSO-Link verwenden.

• Die Premium-Erweiterung bietet Ihnen auch die Funktion dazu Leiten Sie Ihren Benutzer automatisch zur IdP-Anmeldeseite weiter wenn der Benutzer noch nicht angemeldet ist.

5. Kunden-/Administrator-SSO

• Kunden-Single-Sign-On (Kunden-SSO)
• Einmaliges Anmelden für Administratoren (Administrator-SSO)

• Gehen Sie zur Kundenanmeldeseite und Sie sehen die SSO-Schaltfläche auf Ihrem Frontend. Klicken Sie auf die Schaltfläche und testen Sie das SSO.

• Sie werden erfolgreich bei Magento angemeldet.

• Besuchen Sie Ihre Administrator-Anmeldeseite. Dort sehen Sie die SSO-Schaltfläche. Klicken Sie auf die Schaltfläche, um SSO als Administrator zu initiieren.

• Nachdem Sie sich erfolgreich als Administrator bei Magento angemeldet haben, werden Sie zum Magento-Backend-Dashboard weitergeleitet.

6. Headless SSO-Einstellungen (*Verfügbar in den Premium-Versionen)

• Navigieren Anmeldeeinstellungen Registerkarte. Hier finden Sie die Option, SSO für Ihren Headless Magento Store zu aktivieren.

• Fügen Sie Ihre ein Frontend-Post-URL in das angegebene Feld. Sie sollten hier die URL Ihres Frontend-Shops eingeben.

Attribut/benutzerdefinierte Zuordnung (optional). *Dies ist eine Premiumfunktion.

1.1: Attributzuordnung (optional).

• Attribute sind Benutzerdetails, die in Ihrem Identitätsanbieter gespeichert werden.
• Mithilfe der Attributzuordnung können Sie Benutzerattribute von Ihrem Identitätsanbieter (IdP) abrufen und sie Magento-Benutzerattributen wie Vorname, Nachname usw. zuordnen.
• Bei der automatischen Registrierung der Benutzer auf Ihrer Magento-Site werden diese Attribute automatisch Ihren Magento-Benutzerdetails zugeordnet.
• Nur NameID kann mit dem kostenlosen Plugin den E-Mail- und Benutzernamen-Merkmalen von Magento zugeordnet werden. In der Premium-Version des Plugins können hingegen mehrere Benutzerattribute des IdP auf Magento-Attribute abgebildet werden. Sie können zusätzlich zu den Standardattributen benutzerdefinierte Attribute zuordnen, die Sie Ihrem IdP hinzugefügt haben.
• Wenn ein Benutzer SSO durchführt, wird der vom IdP gesendete NameID-Wert der E-Mail und dem Benutzernamen des Magento-Benutzers zugeordnet.

Benutzername:	Name des Benutzernamenattributs vom IdP (NameID standardmäßig beibehalten)
E-Mail:	Name des E-Mail-Attributs vom IdP (NameID standardmäßig beibehalten)
Gruppe/Rolle:	Name des Rollenattributs vom Identitätsanbieter (IdP)

• Sie können das überprüfen Testkonfiguration Ergebnisse unten Einrichtung des Dienstanbieters Klicken Sie auf die Registerkarte, um eine bessere Vorstellung davon zu erhalten, welche Werte hier zugeordnet werden sollen.

1.2: Benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Geben Sie im Feld „Attributnamen eingeben“ den Attributnamen ein, den Sie dem Attribut zuordnen möchten, das Sie von Ihrem Identitätsanbieter erhalten.
• Klicken Sie auf die Schaltfläche „Hinzufügen“.
• Geben Sie nun den Attributnamen, den Sie von Ihrem Identitätsanbieter erhalten, in das bereitgestellte Feld ein.
• Klicken Sie auf die Schaltfläche „Speichern“, um die Konfiguration zu speichern.
• Sie können die Konfiguration auch löschen, indem Sie den Namen in das Feld „Attributname“ eingeben und dann auf die Schaltfläche „Löschen“ klicken.

Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können im kostenlosen Plugin eine Standardrolle angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
• Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• Was ist SAML? Wie funktioniert SAML SSO?
• Magento SAML Single Sign On (SSO) Plugin.
• So konfigurieren Sie SSO mit Azure AD.

Kontakt aufnehmen

Bitte erreichen Sie uns unter magentosupport@xecurify.com, und unser Team unterstützt Sie beim Einrichten der Magento OAuth Server Extension. Unser Team hilft Ihnen, die am besten geeignete Lösung/den am besten geeigneten Plan entsprechend Ihren Anforderungen auszuwählen.