Inicio de sesión único SAML en Magento mediante CyberArk | SSO de CyberArk | Iniciar sesión usando CyberArk

El inicio de sesión único (SSO) de Cyberark para Magento [SAML] se puede lograr utilizando nuestro plugin de inicio de sesión único (SSO) para proveedores de servicios SAML de Magento. Nuestra solución SSO permite que los proveedores de servicios compatibles con SAML 2.0 de Magento establezcan una relación de confianza entre el sitio Magento y Cyberark para autenticar e iniciar sesión de forma segura. Nuestra solución de inicio de sesión único (SSO) para Magento ayuda a proteger los sitios Magento mediante el inicio de sesión único, de modo que los usuarios se autentiquen con sus credenciales de Cyberark. Ofrece compatibilidad total con funciones avanzadas de SSO, como la asignación de atributos/personalizada, la asignación de roles, etc.

Aquí te mostramos una guía para configurar el inicio de sesión único SAML (SSO) entre tu sitio Magento y Cyberark, considerando a Cyberark como proveedor de identidad (IdP ) y a Magento como proveedor de servicios (SP ). Nuestro plugin SSO ofrece autenticaciones de usuario ilimitadas desde Cyberark. Para obtener más información sobre otras funciones que ofrecemos en nuestro plugin de inicio de sesión único SAML (SSO) para Magento, haz clic aquí.

Requisitos previos: descarga e instalación

• Descargue nuestra Inicio de sesión único (SSO) miniOrange SAML SPcomplemento de Magento Marketplace.
• Vaya al directorio raíz de Magento.
• Crear los nuevos directorios Mininaranja/SP dentro del aplicación / código directorio.
• Ejecute los siguientes comandos en el símbolo del sistema para habilitar el complemento
      1. Configuración de php bin / magento: actualización
      2. configuración de php bin/magento:di:compilar

Pasos para configurar el inicio de sesión único (SSO) de Cyberark SAML en Magento SAML SP

1. Configure Cyberark como IdP (proveedor de identidad)

Siga los pasos a continuación para configurar Cyberark como IdP para Magento

 Configurar Cyberark como proveedor de identidad

• En el complemento Magento SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. En esta pestaña encontrará los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar Cyberark como proveedor de identidad.

• Inicia sesión con tu Administrador de CyberArk cartas credenciales.

• Navegue a la pestaña Aplicaciones web bajo Aplicaciones.

• Haga clic en Agregar aplicaciones web.

• Haga clic en Botón personalizado, seleccione SAML aplicación y haga clic en Agregar .

• Haga clic en Sí: para agregar la aplicación SAML.

• En configuración, introduzca la siguiente:

Nombre	Introduzca una etiqueta para Proveedor de servicios.
Mareas Ideales para Lecciones	Ingrese la descripción de su aplicación.
Logotipo	Ingrese el logotipo para su aplicación.


• Haga clic en Confianza y haga clic en el ícono de Descargar archivo de metadatos mantenga el archivo descargado a mano, ya que se utilizará en los pasos posteriores.

• Haga clic en Elija El Archivo para cargar el archivo de metadatos descargado de su Proveedor de servicio (Magento) y haga clic en Guardar.
• Para obtener el metadatos y vaya a la pestaña Proveedor de servicios ficha en el Complemento SAML miniOrange y copie el URL de metadatos Or Descargar el xml de metadatos .

• Para asignar un usuario a su aplicación, haga clic en Permisos y haga clic en Agregar .

• Busque Usuario, grupo o rol para asignar un usuario a la aplicación y realizar SSO.

• Haga clic en Agregar .

Ha configurado correctamente CyberArk como proveedor de identidad SAML (IDP) para lograr el inicio de sesión único (SSO) de CyberArk en su sitio Magento.

Ha configurado Cyberark con éxito como IdP (proveedor de identidad) SAML para lograr el inicio de sesión SSO de Cyberark en su sitio Magento.

2. Configurar Magento como SP (Proveedor de Servicios)

• Copiar ID de entidad SAML, URL de punto final de inicio de sesión único SAML y certificado x.509 del documento de metadatos de federación y péguelo ID de entidad de IdP o emisor, URL del servicio de inicio de sesión único, certificado x.509 campos respectivamente en el complemento.
  

ID de entidad de IdP o emisor	ID de entidad SAML obtenida de su IdP
URL del servicio de inicio de sesión único	URL del punto final de inicio de sesión único SAML obtenida de su IdP
Certificado X.509	Certificado x.509 obtenido de su IdP

• Haga clic en Guardar para guardar todas sus configuraciones.

• Para verificar si su Magento como SP está configurado correctamente, haga clic en el Configuración de prueba .

3. Mapeo de atributos (opcional). *Esta es la función Premium.

• Los atributos son detalles del usuario que se almacenan en su proveedor de identidad.
• El mapeo de atributos le ayuda a obtener atributos de usuario de su proveedor de identidad (IdP) y asignarlos a atributos de usuario de Magento como nombre, apellido, etc.
• Al registrar automáticamente a los usuarios en su sitio Magento, estos atributos se asignarán automáticamente a sus detalles de usuario de Magento.
• Sólo ID de nombre se puede asignar a las características de correo electrónico y nombre de usuario de Magento con el complemento gratuito. Por otro lado, se pueden asignar múltiples atributos de usuario del IdP a atributos de Magento en la versión premium del complemento. Puede asignar atributos personalizados que haya agregado a su IdP además de los atributos predeterminados.
• Cuando un usuario realiza SSO, el valor de NameID enviado por el IdP se asignará al correo electrónico y al nombre de usuario del usuario de Magento.


Nombre de usuario:	Nombre del atributo de nombre de usuario del IdP (mantener NameID de forma predeterminada)
Correo electrónico:	Nombre del atributo de correo electrónico del IdP (mantener NameID de forma predeterminada)
Grupo/rol:	Nombre del atributo de rol del proveedor de identidad (IdP)

• Puede comprobar el Configuración de prueba Resultados bajo Configuración del proveedor de servicios para tener una mejor idea de qué valores asignar aquí.

4. Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

En esta guía, ha configurado correctamente el inicio de sesión único SAML de Cyberark (inicio de sesión SSO de Cyberark) eligiendo Cyberark como IdP y Magento como SP mediante el complemento de inicio de sesión único SAML (SSO) de Magento . Esta solución garantiza que esté listo para implementar el acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de Cyberark en cuestión de minutos.

Más Recursos

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML? ¿Cómo funciona SAML SSO?
• Complemento de inicio de sesión único (SSO) de Magento SAML.
• Cómo configurar SSO con Azure AD
• Cómo configurar SSO con Okta
• Cómo configurar el inicio de sesión único (SSO) con LastPass

Si busca algo que no encuentra, envíenos un correo electrónico a magentosupport@xecurify.com.

Soporte 24/7

Ofrecemos soporte 24 horas al día, 7 días a la semana para todas las soluciones de Magento. Garantizamos un soporte de alta calidad para satisfacer sus necesidades.

Contáctanos

Guías de configuración completas

Instrucciones y vídeos sencillos y precisos paso a paso para ayudarle a configurarlo en cuestión de minutos.

Ver la demostración

Reseñas

Vea usted mismo lo que nuestros clientes satisfechos tienen que decir sobre nuestras confiables soluciones Magento.

Testimonios