Inicio de sesión de inicio de sesión único (SSO) de Cyberark para Magento [SAML] se puede lograr utilizando nuestro Complemento de inicio de sesión único (SSO) de Magento SAML SP. Nuestra solución SSO convertirá a Magento en un proveedor de servicios compatible con SAML 2.0, estableciendo confianza entre el sitio de Magento y Cyberark para autenticar e iniciar sesión de forma segura a los usuarios en el sitio de Magento. Nuestra solución Magento Single Sign-On (SSO) ayuda a proteger los sitios Magento detrás del inicio de sesión SSO para que los usuarios se autentiquen utilizando sus credenciales de inicio de sesión de Cyberark. Soporte perfecto para funciones SSO avanzadas como asignación de atributos/personalizada, asignación de roles, etc.

Aquí repasaremos una guía para configurar el inicio de sesión SSO de inicio de sesión único SAML entre el sitio Magento y Cyberark considerando Cyberark como proveedor de identidad (Proveedor de identidad) y Magento como SP (Proveedor de servicio). Nuestro complemento SSO proporciona autenticaciones de usuario ilimitadas de Cyberark. Para saber más sobre otras características que ofrecemos en su complemento Magento SAML Single Sign-On (SSO), puede haga clic aquí.

Requisitos previos: descarga e instalación

• Descargue nuestra Inicio de sesión único (SSO) miniOrange SAML SPcomplemento de Magento Marketplace.
• Vaya al directorio raíz de Magento.
• Crear los nuevos directorios Mininaranja/SP dentro de aplicación / código directorio.
• Ejecute los siguientes comandos en el símbolo del sistema para habilitar el complemento
      1. Configuración de php bin / magento: actualización
      2. configuración de php bin/magento:di:compilar

Pasos para configurar el inicio de sesión único (SSO) de Cyberark SAML en Magento SAML SP

1. Configure Cyberark como IdP (proveedor de identidad)

Siga los pasos a continuación para configurar Cyberark como IdP para Magento

 Configurar Cyberark como proveedor de identidad

• En el complemento Magento SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. En esta pestaña encontrará los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar Cyberark como proveedor de identidad.

• Inicia sesión con tu Administrador de CyberArk cartas credenciales.

• Navegue hasta la Aplicaciones web bajo Apps.

• Haga clic en Agregar aplicaciones web.

• Haga clic en Botón personalizado, seleccione SAML aplicación y haga clic en Añada.

• Haga clic en Sí para agregar la aplicación SAML.

• En configuración, introduzca la siguiente:

Nombre	Introduzca una etiqueta para Proveedor de servicios.
Descripción	Ingrese la descripción de su aplicación.
Logotipo	Ingrese el logotipo para su aplicación.


• Haga clic en Confía en y haga clic en el Descargar archivo de metadatos mantenga el archivo descargado a mano, ya que se utilizará en los pasos posteriores.

• Haga clic en Elija El Archivo para cargar el archivo de metadatos descargado de su Proveedor de servicio (Magento) y haga clic en Guardar.
• Para obtener el metadatos, Vaya a la Proveedor de servicios ficha en el Complemento SAML miniOrange y copie el URL de metadatos Or Descargar el xml de metadatos archivo.

• Para asignar un usuario a su aplicación, haga clic en Permisos y haga clic en Añada.

• Busque Usuario, grupo o rol para asignar un usuario a la aplicación y realizar SSO.

• Haga clic en Añada del botón.

Has configurado correctamente CyberArk como SAML IDP (proveedor de identidad) para lograr CyberArk Inicie sesión con SSO en su sitio Magento.

Ha configurado Cyberark con éxito como IdP (proveedor de identidad) SAML para lograr el inicio de sesión SSO de Cyberark en su sitio Magento.

2. Configurar Magento como SP (Proveedor de Servicios)

• Copiar ID de entidad SAML, URL de punto final de inicio de sesión único SAML y certificado x.509 del documento de metadatos de federación y péguelo ID de entidad de IdP o emisor, URL del servicio de inicio de sesión único, certificado x.509 campos respectivamente en el complemento.
  

ID de entidad de IdP o emisor	ID de entidad SAML obtenida de su IdP
URL del servicio de inicio de sesión único	URL del punto final de inicio de sesión único SAML obtenida de su IdP
Certificado X.509	Certificado x.509 obtenido de su IdP

• Haga clic en Guardar para guardar todas sus configuraciones.

• Para verificar si su Magento como SP está configurado correctamente, haga clic en el Configuración de prueba del botón.

3. Mapeo de atributos (opcional). *Esta es la función Premium.

• Los atributos son detalles del usuario que se almacenan en su proveedor de identidad.
• El mapeo de atributos le ayuda a obtener atributos de usuario de su proveedor de identidad (IdP) y asignarlos a atributos de usuario de Magento como nombre, apellido, etc.
• Al registrar automáticamente a los usuarios en su sitio Magento, estos atributos se asignarán automáticamente a sus detalles de usuario de Magento.
• Solo ID de nombre se puede asignar a las características de correo electrónico y nombre de usuario de Magento con el complemento gratuito. Por otro lado, se pueden asignar múltiples atributos de usuario del IdP a atributos de Magento en la versión premium del complemento. Puede asignar atributos personalizados que haya agregado a su IdP además de los atributos predeterminados.
• Cuando un usuario realiza SSO, el valor de NameID enviado por el IdP se asignará al correo electrónico y al nombre de usuario del usuario de Magento.


Nombre de usuario:	Nombre del atributo de nombre de usuario del IdP (mantener NameID de forma predeterminada)
Email:	Nombre del atributo de correo electrónico del IdP (mantener NameID de forma predeterminada)
Grupo/rol:	Nombre del atributo de rol del proveedor de identidad (IdP)

• Puede comprobar el Configuración de prueba Resultados bajo Configuración del proveedor de servicios para tener una mejor idea de qué valores asignar aquí.

4. Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

En esta guía, ha configurado correctamente Inicio de sesión único Cyberark SAML (inicio de sesión SSO de Cyberark) la elección de Cyberark como proveedor de identidad y Magento como SP usando Complemento de inicio de sesión Magento SAML Sigle Sign-On (SSO) .Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio Magento usando Iniciar sesión en Cyberark credenciales en cuestión de minutos.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML? ¿Cómo funciona SAML SSO?
• Complemento de inicio de sesión único (SSO) de Magento SAML.
• Cómo configurar SSO con Azure AD
• Cómo configurar SSO con Okta

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a magentosupport@xecurify.com