Salesforce SAML Single Sign-On (SSO) mit Magento als SAML IdP. Magento SAML IdP Mit der Erweiterung haben Sie die Möglichkeit, sich mit Ihren Magento-Anmeldeinformationen bei Salesforce (SP) anzumelden. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um SSO zwischen zu konfigurieren Salesforce als SP (Dienstleister) und Magento als IDP (Identitätsanbieter).

Voraussetzungen: Download und Installation

Installation mit Composer:

• Kaufen Sie die miniOrange SAML IDP Single Sign-On Erweiterung vom Magento-Marktplatz.
• Gehen Sie zu Mein Profil -> Meine Einkäufe
• Bitte stellen Sie sicher, dass Sie die richtigen Zugriffsschlüssel verwenden (Mein Profil – Zugriffsschlüssel).
• Fügen Sie die Zugriffsschlüssel in Ihre auth.json-Datei in Ihr Projekt ein
• Verwenden Sie den folgenden Befehl, um die Erweiterung zu Ihrem Projekt hinzuzufügen.

  „Komponist benötigt {module_name}:{version}“

• Sie können den Modulnamen und die Liste der Versionen in der Auswahl unterhalb des Namens des Erweiterungsmoduls sehen.
• Führen Sie die folgenden Befehle an der Eingabeaufforderung aus, um die Erweiterung zu aktivieren.

php bin/magento setup:di:compile

PHP Bin / Magento Setup: Upgrade

Manuelle Installation:

• Laden Sie die miniOrange SAML IDP Single Sign-On Erweiterung.
• Entpacken Sie den gesamten Inhalt der ZIP-Datei im Verzeichnis MiniOrange/IDPSaml.

{Stammverzeichnis von Magento} App Code MiniOrange IDPSaml

• Führen Sie die folgenden Befehle an der Eingabeaufforderung aus, um die Erweiterung zu aktivieren

php bin/magento setup:di:compile

PHP Bin / Magento Setup: Upgrade

Schritte zum Konfigurieren von Salesforce SAML Single Sign-on (SSO) Anmeldung bei Magento 2

1. Konfigurieren Sie Magento als Identitätsanbieter

• Im miniOrage SAML-Identitätsanbieter Erweiterung, gehen Sie zu Einstellungen des Dienstanbieters Registerkarte der Erweiterung.
• Geben Sie die erforderlichen Einstellungen (z. B. SP-Entitäts-ID/Aussteller, ACS-URL) ein, suchen Sie Ihren Dienstanbieter Salesforce und klicken Sie auf Speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.

2. Konfigurieren Sie Salesforce als Dienstanbieter

• Öffnen Sie einen neuen Browser-Tab oder ein neues Fenster und melden Sie sich bei Ihrem an Salesforce Konto als Kontoadministrator.
• Wählen Sie entweder aus Salesforce-Klassiker: Navigieren zu Setup > Sicherheitskontrollen > Single-Sign-On-Einstellungen.

• Or Salesforce Lightening Experience: Klicken Sie auf das Zahnradsymbol und navigieren Sie dann zu Setup > Identität > Single-Sign-On-Einstellungen.

• Klicken Sie auf der Seite Single Sign-On-Einstellungen auf Bearbeiten .

• Prüfen Sie die SAML aktiviert Klicken Sie auf das Kästchen, um die Verwendung von SAML Single-Sign-On zu aktivieren, und klicken Sie dann auf Speichern .

• Klicken Sie auf Neu , um die SAML Single Sign-On-Einstellungen zu öffnen.


Name und Vorname	Geben Sie einen Namen Ihrer Wahl ein
SAML-Version	Stellen Sie sicher, dass dieser auf 2.0 eingestellt ist. Dies sollte standardmäßig aktiviert sein.
Aussteller	Kopiere und füge die IDP-Entitäts-URL/Aussteller für IDP-Metadaten Registerkarte des Magentp SAML Identity Provider (Idp)-Moduls.
Zertifikat des Identitätsanbieters	Laden Sie die Zertifikat für IDP-Metadaten Öffnen Sie es im Notizblock. Kopieren Sie den Inhalt und fügen Sie ihn hier ein.
Anmelde-URL des Identitätsanbieters	Kopiere und füge die SAML-Anmelde-URL für IDP-Metadaten Registerkarte des Magento SAML Identity Provider (Idp)-Moduls.
Benutzerdefinierte Abmelde-URL	Kopiere und füge die SAML-Abmelde-URL für IDP-Metadaten Registerkarte des Magento SAML Identity Provider (Idp)-Moduls.
API-Name	Geben Sie einen API-Namen Ihrer Wahl ein.
Entitäts-ID	Wenn Sie eine benutzerdefinierte Domäne eingerichtet haben, verwenden Sie https://[customDomain].my.salesforce.comWenn Sie kein benutzerdefiniertes Domänen-Setup haben, verwenden Sie https://saml.salesforce.com

• Klicken Sie auf Speichern .

• Kopieren Sie Ihre Anmelde-URL und Entitäts-ID.

3. Attributzuordnung

• Im Magento-IDP Navigieren Sie zur Erweiterung Attributzuordnung Tab.
• Im Benutzerattribute Geben Sie im Abschnitt die folgenden Informationen ein und klicken Sie auf Speichern .
• Sie können auch weitere Attribute hinzufügen, indem Sie auf klicken + Zeichen, um Attribute hinzuzufügen.

4. SSO-Tests

• Öffnen Sie einen neuen Browser oder ein privates Inkognito-Fenster und geben Sie Ihre Salesforce-URL ein, die Sie zum Magento-Anmeldebildschirm weiterleitet.
• Geben Sie Ihre Magento-Anmeldeinformationen ein und klicken Sie auf die Schaltfläche „Anmelden“.
• Wenn Sie auf Ihre Salesforce-Startseite weitergeleitet werden und sich erfolgreich angemeldet haben, ist Ihre Konfiguration korrekt.

Weitere Informationen

• Was ist Single Sign-On (SSO)?
• Was ist SAML?
• Magento SAML Single Sign-On (SSO)
• Magento OAuth Client Single Sign-On (SSO)
• Häufig gestellte Fragen (FAQs)