nopCommerce SAML Single Sign-On (SSO) mit Okta als IDP

nopCommerce SAML Single Sign-On (SSO) Das Plugin bietet die Möglichkeit, SAML Single Sign-On für Ihre nopCommerce-Anwendungen zu aktivieren. Mit Single Sign-On können Sie nur ein Passwort verwenden, um auf Ihre nopCommerce-Anwendung und -Dienste zuzugreifen. Unser Plugin ist mit allen SAML-kompatiblen Identitätsanbietern kompatibel. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um Single Sign-On (SSO) zwischen nopCommerce und Okta unter Berücksichtigung von Okta als IdP zu konfigurieren. Um mehr über die Funktionen zu erfahren, die wir für nopCommerce SSO bereitstellen, klicken Sie auf werden auf dieser Seite erläutert.

Voraussetzungen: Download und Installation

Vom nopCommerce Dashboard herunterladen

• Um die Plugin-ZIP-Datei herunterzuladen, melden Sie sich als Administrator in Ihrem nopCommerce-Shop an. Gehen Sie im Admin-Dashboard zu Registerkarte „Konfiguration“ > Alle Plugins und Themen oder suchen Sie nach Alle Plugins und Themes in der Admin-Suchleiste.
• Suchen Sie nach den SAML Single Sign-On (SSO) – miniOrange Plugin und klicken Sie auf Herunterladen Knopf, um den Reißverschluss zu erhalten.


Vom nopCommerce-Marktplatz

• Sie können die Plugin-ZIP-Datei aus dem nopCommerce Store herunterladen – nopCommerce SAML Single Sign-On (SSO)
• Um das Plugin zu installieren, melden Sie sich als Administrator auf Ihrer nopCommerce-Website an. Gehen Sie im Admin-Dashboard zu Registerkarte „Konfiguration“ >> Lokale Plugins.
• Wählen Sie in der oberen rechten Ecke der Seite das aus Laden Sie ein Plugin oder Theme hoch Klicken Sie auf die Schaltfläche, um die heruntergeladene Plugin-ZIP-Datei hochzuladen. Befolgen Sie die weiteren Anweisungen, um das Plugin zu installieren.

Schritte zum Konfigurieren von nopCommerce Single Sign-On (SSO) mit Okta als Identitätsanbieter

1. Konfigurieren Sie Okta als IDP

• Sie müssen Ihre SP-Metadaten an den Identitätsanbieter Okta senden. Verwenden Sie für SP-Metadaten die SP-Metadaten-URL oder laden Sie die SP-Metadaten als XML-Datei herunter und laden Sie sie bei Ihrem IdP hoch. Beide Optionen finden Sie unter Metadaten des Dienstanbieters Tab.

• Alternativ können Sie die SP-Entitäts-ID und die ACS-URL manuell hinzufügen Metadaten des Dienstanbieters Registerkarte im Plugin zu Ihren IdP-Konfigurationen.

• Melden Sie sich bei Ihrem an Okta Admin-Dashboard.
• Navigieren Sie dann zu Registerkarte "Anwendungen" und wählen Sie Anwendungen.

• Klicken Sie auf App-Integration erstellen Klicken Sie auf die Schaltfläche, um eine neue App zu erstellen.

• Auswählen SAML-2.0 als Anmeldemethode und klicken Sie auf Nächster .

• In Allgemeine Einstellungen Registerkarte eingeben App Name und klicken Sie auf Nächster .

• In Konfigurieren Sie SAML Geben Sie auf der Registerkarte die erforderlichen Details ein:

Single Sign On URL	ACS-URL (AssertionConsumerService) aus der Registerkarte „Dienstanbieter-Metadaten“ des Plugin
Zielgruppen-URL (SP-Entitäts-ID)	SP-Entitäts-ID/Aussteller auf der Registerkarte „Dienstanbieter-Metadaten“ des Plugins
Standard Relaiszustand	Relay-Status auf der Registerkarte „Dienstanbieter-Metadaten“ des Plugins
Name ID Format	Wählen Sie E-Mail-Adresse als Namens-ID aus der Dropdown-Liste aus
Anwendung Benutzername	Okta-Benutzername


• Einrichtung Gruppenattributanweisungen (optional) und klicken Sie auf Nächster .

Gruppen/Personen zuweisen

• Navigieren Sie zu der von Ihnen erstellten Anwendung und klicken Sie auf Assignments Tab in Okta.

• Klicken Sie auf Weisen -Taste, um Personen zuweisen und Gruppen zuweisen.

• Sobald Sie Weisen der Benutzer, klicken Sie auf Erledigt .

• Navigieren Anmelden Registerkarte und unter SAML-Signierung von SAML-Zertifikaten, klicke auf Anweisungen zur SAML-Einrichtung anzeigen um Okta-Metadaten zu erhalten.
• Sie benötigen dies, um das zu konfigurieren Dienstanbieter.

• Sie haben Okta erfolgreich als SAML-IdP (Identitätsanbieter) für die Okta Single Sign-On (SSO)-Anmeldung konfiguriert und so eine sichere Okta-Anmeldung bei der nopCommerce-Anwendung gewährleistet.

2. nopCommerce als SP (SSO Plugin) konfigurieren

Hinweis: Nach der Installation des Plugins müssen wir die Vertrauensstellung zwischen Ihrer nopCommerce-Anwendung und Ihrem Okta-Konto einrichten. SAML-Metadaten werden mit Okta geteilt, damit sie ihre integrierte Konfiguration aktualisieren können, um Single Sign-On zu unterstützen.

2.1: SP-SAML-Metadaten mit Okta teilen

• Klicken Sie auf Neuen IDP hinzufügen um nopCommerce Single Sign-On (SSO) mit Okta als IDP zu konfigurieren.

• Der Metadaten des Dienstanbieters Auf der Registerkarte können Sie die Datei entweder kopieren und einfügen Metadaten-URL auf Ihrer IDP-Seite oder Laden Sie die SP-Metadaten herunter als XML-Datei. Darüber hinaus haben Sie die Möglichkeit, manuell zu kopieren und einzufügen Basis-URL, SP-Entitäts-IDund ACS-URL.
• Teilen Sie SAML-Metadaten mit Okta.

2.2: Okta SAML-Metadaten importieren

• Der Einstellungen des Identitätsanbieters Registerkarte, wählen Sie Okta als Ihr bevorzugter Identitätsanbieter.

• Es gibt zwei Methoden, nopCommerce als Dienstanbieter zu konfigurieren:
• Um die Metadaten des IDP hochzuladen, können Sie entweder Folgendes angeben Metadaten-URL or XML-Datei hochladen.

• Alternativ unter der Einstellungen des Identitätsanbieters Auf der Registerkarte können Sie die Pflichtfelder manuell ausfüllen, z IDP-Name, IDP-Entitäts-ID und Single-Sign-On-URL und schlagen Gespeichert.

3. Testen von SAML SSO

• Bitte stellen Sie vor dem Test Folgendes sicher:
• Die SAML-Metadaten von nopCommerce (SP) wurden nach Okta (IDP) exportiert.
• Importieren der Okta (IDP) SAML-Metadaten in nopCommerce (SP).
• Schweben Aktion auswählen und klicken Sie auf Testkonfiguration Klicken Sie auf die Schaltfläche, um zu überprüfen, ob Sie das Plugin richtig konfiguriert haben.

• Klicken Sie auf die Testkonfiguration Klicken Sie auf die Schaltfläche, um zu überprüfen, ob Sie das Plugin richtig konfiguriert haben.
• Bei erfolgreicher Konfiguration werden Ihnen im Fenster „Testkonfiguration“ der Attributname und die Attributwerte angezeigt.

4. Attributzuordnung

• Nach erfolgreicher Testkonfiguration klicken Sie auf Konfiguration bearbeiten und navigieren Sie zum Abschnitt „Attributzuordnung“.
• Auf der rechten Seite können Sie die IDP-Antworttabelle sehen und die von Ihrem IDP bereitgestellten Attributnamen Ihren Shop-Attributen zuordnen Attribut-/Rollenzuordnung Tab.
• Klicken Sie auf Gespeichert .

5. Aktivieren Sie SSO in Ihrem nopCommerce-Shop

• Aktivieren Sie SSO für Ihren nopCommerce-Shop, indem Sie den Schieberegler wie unten gezeigt ziehen.

• Unter dem Weiterleitung und SSO-Link Verwenden Sie auf der Registerkarte die URL mit der Bezeichnung „ Ihr Store-SSO-Link in Ihrem Geschäft, um das SSO zu initiieren.

Weitere Informationen

• nopCommerce OAuth Single Sign-On (SSO)
• Web3-Anmeldung für ASP.NET-Anwendungen
• ASP.NET SAML Single Sign-On (SSO)
• ASP.NET OAuth Single Sign-On (SSO)
• DNN SAML Single Sign-On (SSO)
• DNN-REST-API-Authentifizierung
• Kentico SAML Single Sign-On (SSO)