Inicio de sesión único (SSO) SAML de nopCommerce con Okta como IDP

Inicio de sesión único (SSO) SAML de nopCommerce El complemento brinda la posibilidad de habilitar el inicio de sesión único SAML para sus aplicaciones nopCommerce. Al utilizar el inicio de sesión único, puede utilizar solo una contraseña para acceder a su aplicación y servicios nopCommerce. Nuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión único (SSO) entre nopCommerce y Okta considerando a Okta como IdP. Para saber más sobre las funciones que ofrecemos para nopCommerce SSO, haga clic en esta página.

Requisitos previos: descarga e instalación

Descargar desde el panel de nopCommerce

• Para descargar el complemento zip, inicie sesión como administrador en su tienda nopCommerce. En el panel de administración, vaya a Pestaña Configuración > Todos los complementos y Temas o buscar Todos los complementos y temas en la barra de búsqueda del administrador.
• Busque el Inicio de sesión único (SSO) SAML - miniOrange complemento y haga clic en Descargar Botón para obtener la cremallera.


Del mercado nopCommerce

• Puede descargar el archivo zip del complemento desde la tienda nopCommerce: Inicio de sesión único (SSO) SAML de nopCommerce
• Para instalar el complemento, inicie sesión como administrador en su sitio web nopCommerce. En el panel de administración, vaya a Pestaña Configuración >> Complementos locales.
• En la esquina superior derecha de la página, seleccione el Subir complemento o tema botón para cargar el zip del complemento descargado. Siga las instrucciones para instalar el complemento.

Pasos para configurar el inicio de sesión único (SSO) de nopCommerce usando Okta como proveedor de identidad

1. Configure Okta como IDP

• Debe enviar los metadatos de su SP al proveedor de identidad, Okta. Para los metadatos del SP, utilice la URL de metadatos del SP o descargue los metadatos del SP como un archivo .xml y cárguelo en su IdP. Puede encontrar ambas opciones en el Metadatos del proveedor de servicios .

• Alternativamente, puede agregar manualmente el ID de entidad SP y la URL ACS desde Metadatos del proveedor de servicios pestaña en el complemento de las configuraciones de su IdP.

• Inicie sesión en su Panel de administración de Okta.
• Luego navega hacia Pestaña de aplicaciones y seleccionar Aplicaciones.

• Haga clic en el Crear integración de aplicaciones Botón para crear una nueva aplicación.

• Seleccione SAML 2.0 como método de inicio de sesión y haga clic en Siguiente del botón.

• In Ajustes generales pestaña, entrar Nombre de la aplicación y haga clic en Siguiente del botón.

• In Configurar SAML pestaña, ingrese los detalles requeridos:

Single Sign On Enlance	URL ACS (AssertionConsumerService) de la pestaña Metadatos del proveedor de servicios de la Enchufar
URL de audiencia (ID de entidad del SP)	ID de entidad SP/Emisor de la pestaña Metadatos del proveedor de servicios del complemento
Predeterminado Estado de retransmisión	Estado de retransmisión desde la pestaña Metadatos del proveedor de servicios del complemento
ID de nombre Formato	Seleccione Dirección de correo electrónico como ID de nombre en la lista desplegable
Aplicación Usuario	nombre de usuario okta


• Configurar Declaraciones de atributos de grupo (opcional) y haga clic en Siguiente del botón.

Asignar grupos/personas

• Navegue hasta la aplicación que creó y haga clic en el Asignaciones Pestaña en Okta.

• Haga clic en Asignar botón para Asignar personas y asignar grupos.

• Una vez que Asignar el usuario, haga clic en Terminado del botón.

• Navegue hasta Inscribirse pestaña y debajo Firma SAML de certificados SAML, haga clic en Ver instrucciones de configuración de SAML para obtener los metadatos de Okta.
• Necesitará esto para configurar el Proveedor de servicios.

• Ha configurado con éxito Okta como IdP (proveedor de identidad) SAML para lograr el inicio de sesión único (SSO) de Okta, lo que garantiza un inicio de sesión seguro de Okta en la aplicación nopCommerce.

2. Configure nopCommerce como SP (complemento SSO)

Nota: Después de la instalación del complemento, necesitamos configurar la confianza entre su aplicación nopCommerce y su cuenta de Okta. Los metadatos SAML se comparten con Okta para que puedan actualizar su configuración incorporada para admitir el inicio de sesión único.

2.1: Compartir metadatos de SP SAML con Okta

• Haga clic en Agregar nuevo IDP para configurar el inicio de sesión único (SSO) de nopCommerce utilizando Okta como IDP.

• under Metadatos del proveedor de servicios pestaña, puede copiar y pegar el URL de metadatos en su lado de desplazado interno o descargar los metadatos del SP como un archivo XML. Además, tiene la opción de copiar y pegar manualmente URL base, Id. de entidad del proveedor de serviciosy URL de ACS.
• Comparta metadatos SAML con Okta.

2.2: Importar metadatos SAML de Okta

• under Configuración del proveedor de identidad seleccione Okta como su proveedor de identidad preferido.

• Existen dos métodos para configurar nopCommerce como proveedor de servicios:
• Para cargar los metadatos de IDP, puede proporcionar el URL de metadatos or subir archivo XML.

• Alternativamente, bajo el Configuración del proveedor de identidad pestaña, puede completar manualmente los campos obligatorios como Nombre del desplazado interno, ID de entidad de IDP y URL de inicio de sesión único y golpear Guardar.

3. Prueba de SSO de SAML

• Antes de realizar la prueba, asegúrese de lo siguiente:
• Los metadatos SAML de nopCommerce (SP) se han exportado a Okta (IDP).
• Importación de metadatos SAML de Okta (IDP) en nopCommerce (SP).
• Hover en Seleccione la acción y haga clic en el Configuración de prueba para verificar si ha configurado el complemento correctamente.

• Haga clic en el Configuración de prueba para verificar si ha configurado el complemento correctamente.
• Si la configuración es exitosa, obtendrá el nombre del atributo y los valores del atributo en la ventana Configuración de prueba.

4. Mapeo de atributos

• Después de una configuración de prueba exitosa, haga clic en Editar configuración y navegue hasta la sección Asignación de atributos.
• En el lado derecho, puede ver la tabla de respuestas de IDP, asignar nombres de atributos proporcionados por su IDP con los atributos de su tienda, en Mapeo de atributos/roles .
• Haga clic en Guardar del botón.

5. Habilitar SSO en su tienda nopCommerce

• Habilite SSO para su tienda nopCommerce arrastrando el control deslizante como se muestra a continuación.

• Bajo la Enlace de redirección y SSO pestaña, utilice la URL etiquetada como Enlace SSO de tu tienda en su tienda para iniciar el SSO.

Recursos adicionales

• Inicio de sesión único (SSO) de nopCommerce OAuth
• Inicio de sesión Web3 para aplicaciones ASP.NET
• Inicio de sesión único (SSO) de ASP.NET SAML
• Inicio de sesión único (SSO) de ASP.NET OAuth
• DNN SAML Inicio de sesión único (SSO)
• Autenticación de API REST de DNN
• Inicio de sesión único (SSO) de Kentico SAML