Tableau Server SAML Single Sign-On (SSO) mit Magento als SAML IdP. Magento SAML IdP Mit der Erweiterung haben Sie die Möglichkeit, sich mit Ihren Magento-Anmeldeinformationen bei Tableau Server (SP) anzumelden. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um SSO zwischen zu konfigurieren Tableau Server als SP (Dienstleister) und Magento als IDP (Identitätsanbieter).

Voraussetzungen: Download und Installation

Installation mit Composer:

• Kaufen Sie die miniOrange SAML IDP Single Sign-On Erweiterung vom Magento-Marktplatz.
• Gehen Sie zu Mein Profil -> Meine Einkäufe
• Bitte stellen Sie sicher, dass Sie die richtigen Zugriffsschlüssel verwenden (Mein Profil – Zugriffsschlüssel).
• Fügen Sie die Zugriffsschlüssel in Ihre auth.json-Datei in Ihr Projekt ein
• Verwenden Sie den folgenden Befehl, um die Erweiterung zu Ihrem Projekt hinzuzufügen.

  „Komponist benötigt {module_name}:{version}“

• Sie können den Modulnamen und die Liste der Versionen in der Auswahl unterhalb des Namens des Erweiterungsmoduls sehen.
• Führen Sie die folgenden Befehle an der Eingabeaufforderung aus, um die Erweiterung zu aktivieren.

php bin/magento setup:di:compile

PHP Bin / Magento Setup: Upgrade

Manuelle Installation:

• Laden Sie die miniOrange SAML IDP Single Sign-On Erweiterung.
• Entpacken Sie den gesamten Inhalt der ZIP-Datei im Verzeichnis MiniOrange/IDPSaml.

{Stammverzeichnis von Magento} App Code MiniOrange IDPSaml

• Führen Sie die folgenden Befehle an der Eingabeaufforderung aus, um die Erweiterung zu aktivieren

php bin/magento setup:di:compile

PHP Bin / Magento Setup: Upgrade

Schritte zum Konfigurieren von Tableau Server SAML Single Sign-on (SSO) Anmeldung bei Magento 2

1. Konfigurieren Sie Tableau Server als Dienstanbieter

• Einloggen, um Tableau Services Manager as Administrator Konto.
• Navigieren Sie zu der Konfiguration Registerkarte, und wählen Sie Benutzeridentität und Zugriff aus der linken Menüleiste.
• Klicken Sie auf Authentifizierungsmethode.

Wenn Sie Tableau Server als SAML SP konfigurieren, führen Sie die folgenden Schritte aus:

• Navigieren Sie in der miniOrange SAML IDP-Erweiterung zur Registerkarte „IDP-Metadaten“, um die Metadaten-URL oder die Felder „IDP-Entitäts-ID/Aussteller“, „SAML-Anmelde-URL“ und „Zertifikat“ (optional) zu finden. Sie können auch eine XML-Metadatendatei herunterladen, um Tableau Server als SP zu konfigurieren und griffbereit zu haben.

  In Tableau Schritt 1:

• Wählen Sie unter „Authentifizierungsmethode“ „SAML“ aus.
• Aktivieren Sie die SAML-Authentifizierung für den Server, indem Sie das Kontrollkästchen aktivieren.

Tableau-Server Rückgabe-URL	Geben Sie die URL ein, auf die Tableau Server-Benutzer zugreifen.
SAML-Entitäts-ID	Die Entitäts-ID identifiziert Ihre Tableau Server-Installation eindeutig gegenüber dem IDP. Hier können Sie Ihre Tableau Server-URL erneut eingeben.
SAML-Zertifikat und Schlüsseldateien	Klicken Sie auf Datei auswählen, um das SAML x.509-Zertifikat und den SAML-Schlüssel hochzuladen. Sie können das selbstsignierte Zertifikat mit generieren OpenSSL mit dem folgenden Befehl openssl req -x509 -sha256 -nodes -newkey rsa:2048 -keyout cert.key -days 365 -out cert.crt

  In Tableau Schritt 2:

• Klicken Sie auf die Schaltfläche „XML-Metadatendatei herunterladen“, um die Datei herunterzuladen. Diese Datei ist erforderlich, um Magento als IDP einzurichten und griffbereit zu halten.

  In SAML IDP Extension Schritt 3:

• Navigieren Sie zur Registerkarte „IDP-Metadaten“ des Magento SAML IDP-Moduls und klicken Sie auf die Schaltfläche „XML-Metadaten herunterladen“.

  In Tableau Schritt 4:

• Klicken Sie nun auf die Schaltfläche „Datei auswählen“ und laden Sie die Datei „XML-Metadaten herunterladen“ aus dem obigen Schritt 3 hoch.

  In Tableau Schritt 5:

Hinweis: In einigen Fällen müssen Sie möglicherweise die Assertionswerte in der Tableau Server-Konfiguration ändern, damit sie mit den Assertionsnamen übereinstimmen, die von Ihrem IDP übergeben werden.

• Geben Sie die Assertionswerte ein, die Sie während SSO zuordnen möchten.

Benutzername	Benutzername
Angezeigter Name	Anzeigename
E-Mail	E-Mail

  In Tableau Schritt 6:

• Sie können das Kontrollkästchen aktivieren oder deaktivieren, wenn Sie das aktivieren oder deaktivieren möchten SAML Single Logout.

• Klicken Sie auf Ausstehende Änderungen speichern und dann auf klicken Ausstehende Änderungen oben auf der Seite.

• Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Änderungen übernehmen und neu starten um Ihren Tableau-Server neu zu starten.

2. Konfigurieren Sie Magento als Identitätsanbieter

• Im miniOrage SAML-Identitätsanbieter Erweiterung, gehen Sie zu Einstellungen des Dienstanbieters Registerkarte der Erweiterung.
• Geben Sie die erforderlichen Einstellungen ein (z. B. SP-Entitäts-ID/Aussteller, ACS-URL), suchen Sie nach Ihrem Dienstanbieter Tableau Server und klicken Sie auf Speichern Klicken Sie auf die Schaltfläche, um Ihre Konfiguration zu speichern.

3. Attributzuordnung

• Im Magento-IDP Navigieren Sie zur Erweiterung Attributzuordnung Tab.
• Im Benutzerattribute Geben Sie im Abschnitt die folgenden Informationen ein und klicken Sie auf Speichern .
• Sie können auch weitere Attribute hinzufügen, indem Sie auf klicken + Zeichen, um Attribute hinzuzufügen.

Name und Vorname	Benutzer-Metadaten
Benutzername	user_login
Anzeigename	display_name
E-Mail	user_email

4. SSO-Tests

• Öffnen Sie einen neuen Browser oder ein privates Inkognito-Fenster und geben Sie Ihre Tableau Server-URL ein, die Sie zum Magento-Anmeldebildschirm weiterleitet.
• Geben Sie Ihre Magento-Anmeldeinformationen ein und klicken Sie auf die Schaltfläche „Anmelden“.
• Wenn Sie zu Ihrer Tableau Server-Startseite weitergeleitet und erfolgreich angemeldet werden, ist Ihre Konfiguration korrekt.

Weitere Informationen

• Was ist Single Sign-On (SSO)?
• Was ist SAML?
• Magento SAML Single Sign-On (SSO)
• Magento OAuth Client Single Sign-On (SSO)
• Häufig gestellte Fragen (FAQs)