Inicio de sesión único (SSO) para Prestashop usando ADFS como IDP SAML | Inicio de sesión SSO de ADFS

Inicio de sesión de inicio de sesión único (SSO) de ADFS/Active Directory para PrestaShop [SAML] se puede lograr utilizando nuestro Inicio de sesión único (SSO) de PrestaShop SAML SP módulo. Nuestra solución SSO hará que Prestashop sea un proveedor de servicios compatible con SAML 2.0, estableciendo confianza entre el sitio de PrestaShop y ADFS/Active Directory para autenticar e iniciar sesión de forma segura a los usuarios en el sitio de PrestaShop. Nuestra solución PrestaShop Single Sign-On (SSO) ayuda a proteger los sitios PrestaShop detrás del inicio de sesión SSO para que los usuarios se autentiquen utilizando sus credenciales de inicio de sesión de ADFS/Active Directory. Soporte perfecto para funciones avanzadas de SSO de Windows como asignación de atributos y grupos, completar información de empleados desde ADFS/Active Directory a PrestaShop, Intranet SSO/Internet SSO, asignación de la imagen de perfil de ADFS/Active Directory a su avatar de PrestaShop, etc. Aquí iremos a través de una guía para configurar el inicio de sesión SSO de Windows de inicio de sesión único SAML entre el sitio PrestaShop y ADFS/Active Directory considerando ADFS/Active Directory como IdP (Proveedor de identidad) y PrestaShop como SP (Proveedor de servicios). Nuestro complemento SSO proporciona autenticaciones de usuario ilimitadas desde ADFS/Active Directory. Para saber más sobre otras funciones que ofrecemos en su complemento de inicio de sesión único (SSO) SAML de PrestaShop, puede haz clic aquí..

Requisitos previos: descarga e instalación

Para configurar ADFS/Active Directory como SAML IdP con PrestaShop, necesitará instalar el módulo miniOrange PrestaShop SAML SP SSO

Proveedor de servicios de inicio de sesión único SAML | SP SAML

By mininaranja

Inicio de sesión único de PrestaShop con inicio de sesión único con Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth y muchos IdP SAML [SOPORTE 24 horas al día, 7 días a la semana]

 Probado con 1.7.8.5

Obtén este complemento

Pasos para configurar el inicio de sesión único (SSO) de ADFS en PrestaShop

1. Configure ADFS como IdP (proveedor de identidad)

Siga los siguientes pasos para configurar ADFS como IdP

 Configurar ADFS como IdP

• En el complemento miniOrange PrestaShop SAML SP SSO, navegue hasta la pestaña Metadatos de SP (proveedor de servicios). Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar ADFS como IdP (proveedor de identidad).

• En ADFS, busque Administración de ADFS .

• En Administración de ADFS, seleccione Confianza del partido que confía y haga clic en Agregar confianza de parte dependiente.

• Seleccionar Reclamos conscientes desde el Asistente de confianza para la parte que confía y haga clic en Comenzar .

 Seleccionar fuente de datos

• En Seleccionar fuente de datos, seleccione la fuente de datos para agregar una confianza de parte de confianza.

 Elija la política de control de acceso

• Seleccionar Permitir a todos como Política de Control de Acceso y haga clic en Siguiente.

 Listo para agregar confianza

• In Listo para agregar confianza hacer clic en Siguiente y luego en Cerrar.

 Editar política de emisión de reclamos

• En la lista de Confianza del partido que confía, seleccione la aplicación que creó y haga clic en Editar política de emisión de reclamos.

• En la pestaña Regla de transformación de emisión, haga clic en Agregar regla .

 Elija el tipo de regla

• Seleccionar Enviar atributos LDAP como reclamos y haga clic en Siguiente.

 Configurar regla de reclamo

• Agregue un Nombre de la regla de reclamo y seleccione el Tienda de atributos según sea necesario en el menú desplegable.
• En Asignación de atributos LDAP a tipos de reclamos salientes, Seleccione el atributo LDAP como Correos electrónicos y tipo de reclamación saliente como ID de nombre.

• Una vez que haya configurado los atributos, haga clic en Termine.
• Después de configurar ADFS como IDP, necesitará el Metadatos de federación para configurar su proveedor de servicios.
• Para obtener los metadatos de la federación de ADFS, puede utilizar esta URL
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
• Ha configurado ADFS correctamente como IdP (proveedor de identidad) de SAML para lograr el inicio de sesión de inicio de sesión único (SSO) de ADFS.

SSO de Windows (opcional)

Siga los pasos a continuación para configurar Windows SSO

 Pasos para configurar ADFS para la autenticación de Windows

• Abra el símbolo del sistema elevado en el servidor ADFS y ejecute el siguiente comando en él:

setspn -a HTTP/##FQDN del servidor ADFS## ##Cuenta de servicio de dominio##

FQDN es un nombre de dominio completo (Ejemplo: adfs4.example.com)

La cuenta de servicio de dominio es el nombre de usuario de la cuenta en AD.

Ejemplo: setspn -a HTTP/adfs.example.com nombre de usuario/dominio

• Abra la Consola de administración de AD FS, haga clic en Servicios e ir a la Métodos de autenticación sección. A la derecha, haga clic en Editar métodos de autenticación principales. Verifique la autenticación de Windows en la zona de Intranet.

• Abra Internet Explorer. Navegue a la pestaña Seguridad en Opciones de Internet.
• Agregue el FQDN de ADFS a la lista de sitios en la intranet local y reinicie el navegador.
• Seleccione Nivel personalizado para la zona de seguridad. En la lista de opciones, seleccione Inicio de sesión automático solo en la Zona de Intranet.

• Abra PowerShell y ejecute los siguientes dos comandos para habilitar la autenticación de Windows en el navegador Chrome.

Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;

• Ha configurado ADFS correctamente para la autenticación de Windows.

Pasos para configurar el inicio de sesión en el complemento PrestaShop

2. Configurar PrestaShop como SP (Proveedor de Servicios)

Siga los pasos a continuación para configurar PrestaShop como SP

 Configurar PrestaShop como SP

• Inicie sesión en su panel de administración de PrestaShop y aparecerá la pantalla de inicio del complemento.

• Desde el panel izquierdo, debajo del MEJORAR , haga clic en Módulos .
• Seleccione el elemento Gestor de módulos opción del menú desplegable y haga clic en el Cargar un módulo para cargar el módulo PrestaShop SAML SSO.

• Después de haber instalado correctamente el complemento, en el Administración sección haga clic en el Configurar para el inicio de sesión único SAML miniOrange.

• En la siguiente pantalla, desplácese hacia abajo hasta Configuración del proveedor de servicios .
• Ingrese los detalles requeridos:

ID de entidad de IDP	Copie y pegue el ID de entidad IDP o emisor de los metadatos de ADFS
URL de inicio de sesión SAML	Copie y pegue el URL de inicio de sesión SAML de los metadatos de ADFS
Certificado de desplazado interno	Copie y pegue el Certificado X.509


• Haga clic en Guardar y luego haga clic en Configuración de prueba .
• Después de la configuración de prueba exitosa, podrá ver el Nombre del atributo y valores recibido de su IDP.

3. Mapeo de atributos

• La función de asignación de atributos le permite asignar los atributos de usuario enviados por el IDP durante el SSO a los atributos de usuario en PrestaShop.
• En el complemento PrestaShop SAML, vaya a la pestaña Asignación de atributos y complete los siguientes campos en la sección Asignación de atributos.
• Haga clic en Guardar .

4. Botón de inicio de sesión

• Puede agregar un botón de inicio de sesión personalizado en cualquier lugar de su sitio o en la página de inicio de sesión de PrestaShop navegando a Diseño pestaña y luego haga clic en el Lista de enlaces .
• Haga clic en el elemento Nuevo bloque opción de la esquina superior derecha.

• Ingrese su Nombre del bloque y seleccione el gancho requerido para mostrar el widget.

Nota: Para mostrar el botón de inicio de sesión en la página de inicio de sesión del cliente, seleccione el enlace mostrar formulario de inicio de sesión del cliente después

• Desplácese hacia abajo hasta la sección feliz personalizada sección, ingrese el Título y conectar URL.
• Haga clic en Agregar y luego en Guardar .

En esta guía, ha configurado correctamente Inicio de sesión único SAML de ADFS (inicio de sesión SSO de ADFS) la elección de ADFS como proveedor de identidad y PrestaShop como SP usando Proveedor de servicios de inicio de sesión único miniOrange SAML enchufar. Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio PrestaShop utilizando inicio de sesión ADFS credenciales en cuestión de minutos.

Más Recursos

• Inicio de sesión único de Prestashop
• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML? ¿Cómo funciona SAML SSO?
• Inicio de sesión único (SSO) con Prestashop como SP
• Inicio de sesión único (SSO) con Prestashop como IDP
• Inicio de sesión único (SSO) SAML para WordPress utilizando ADFS como IdP | Inicio de sesión SSO de ADFS

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a samlsupport@xecurify.com