Conseguir prueba gratuita
Inicio de sesión de inicio de sesión único (SSO) WSO2 para Magento [SAML] se puede lograr utilizando nuestro Complemento de inicio de sesión único (SSO) de Magento SAML SP.
Nuestra solución SSO hará que Magento sea un proveedor de servicios compatible con SAML 2.0, estableciendo confianza entre el sitio de Magento y WSO2 para autenticar e iniciar sesión de forma segura a los usuarios en el sitio de Magento. Nuestra solución Magento Single Sign-On (SSO) ayuda a proteger los sitios Magento detrás del inicio de sesión SSO para que los usuarios se autentiquen utilizando sus credenciales de inicio de sesión WSO2. Soporte perfecto para funciones SSO avanzadas como asignación de atributos/personalizada, asignación de roles, etc.
SAML permite el intercambio de información entre proveedores de servicios y proveedores de identidad; SAML es la integración de proveedores de servicios y proveedores de identidad. Cuando un usuario intenta iniciar sesión, su proveedor de servicios entrega aserciones SAML al proveedor de identidad, que contienen información sobre el usuario. La afirmación es recibida por el Proveedor de identidad, que la valida con la configuración de su Proveedor de servicios antes de permitir que el usuario acceda a su organización.
Aquí revisaremos una guía para configurar el inicio de sesión SSO de inicio de sesión único SAML entre el sitio Magento y WSO2 considerando WSO2 como proveedor de identidad (Proveedor de identidad) y Magento como SP (Proveedor de servicio). Nuestro complemento SSO proporciona autenticaciones de usuario ilimitadas desde WSO2. Para saber más sobre otras características que ofrecemos en su complemento Magento SAML Single Sign-On (SSO), puede haga clic aquí.
Requisitos previos: descarga e instalación
Instalación usando Composer:
configuración de php bin/magento:di:compilar
Configuración de php bin / magento: actualización
Instalación manual:
- Descargue el archivo zip de la extensión miniOrange SAML Single Sign On – SAML SSO Login desde esta página.
- Descomprima todo el contenido del zip dentro del directorio MiniOrange/SP.
{Directorio raíz de Magento} applicación código mininaranja SP
Ejecute los siguientes comandos en el símbolo del sistema para habilitar la extensión
configuración de php bin/magento:di:compilar
Configuración de php bin / magento: actualización
Inicio de sesión único de Magento con inicio de sesión único con Azure AD, Azure B2C, ADFS, Okta, Keycloak, Salesforce, Ping, Bitium, Gsuite, Shibboleth y muchos IdP SAML [SOPORTE 24 horas al día, 7 días a la semana]
Pasos para configurar el inicio de sesión único (SSO) de WSO2 SAML en Magento SAML SP
1. Configure WSO2 como IdP (proveedor de identidad)
Siga los pasos a continuación para configurar WSO2 como IdP para Magento
Configurar WSO2 como IdP
- En el complemento Magento SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. En esta pestaña encontrará los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar WSO2 como proveedor de identidad.
- Ingrese a su Consola de administración de WSO2.
- Seleccione Añada bajo Proveedor de servicios pestaña del menú de navegación izquierdo.
-
En Añadir Nuevo proveedor de servicio página, configure lo siguiente:
- Seleccionar modo: Configuración manual
- Nombre del proveedor de servicios: Magento
- Descripción del proveedor de servicios: (Opcional) Ingrese una descripción
- Haga clic en Registro del botón.
Información básica
- Seleccione el tipo de certificado SP: Utilice el punto final SP JWKS
- Aplicación SaaS: Marcado (opcional)
Configuración de reclamo
- Seleccione el dialecto de mapeo de reclamaciones: Utilice el dialecto de reclamo local
- Haga clic en Agregar URI de reclamo para agregar múltiples reclamos/atributos. Asignación de atributos (Tales como
dirección de correo electrónico, nombre, apellido, teléfono, etc).
- URI de reclamo del sujeto: https://wso2.org/claims/fullname
Configuración de roles/permisos
- Expanda la sección Configuración de rol/permiso y luego expanda el Permisos así como la Mapeo de roles .
- Haga Clic en Agregar permiso y especifique el permiso específico del proveedor de servicios que desea agregar.
- Haga Clic en Agregar asignación de roles e ingrese los valores apropiados para el rol local y el rol del proveedor de servicios.
Configuración de autenticación entrante
- Ve a Configuración de SSO web de SAML2.
- Haga clic en Configurar.
- In Registrar nuevo proveedor de servicios página, seleccione Modo como Configuración de URL.
- Copia el URL de metadatos en Metadatos del proveedor de servicios pestaña en el complemento.
- Pegue la URL en el cuadro de texto debajo Cargar metadatos del proveedor de servicios desde la URL.
- Haga clic en el Subir del botón.
- Haga clic en el OK del botón.
Metadatos del proveedor de identidad
- under Configuración de autenticación entrante, haga clic en Configuración de SSO web de SAML2.
- Al lado del Emisor de su Proveedor de Servicios. Haga clic en Editar del botón.
- Puede verificar los detalles de su proveedor de servicios aquí.
- Asegúrate de leer Habilitar perfil de atributo y Incluir atributo en la respuesta siempre para Asignación de atributos.
- Haga clic en Descargar metadatos de IDP del botón.
- Haga clic en Actualizar del botón.
- Mantenga estos metadatos de IDP a mano para las configuraciones en el complemento.
Ha configurado correctamente WSO2 como IdP (proveedor de identidad) SAML para lograr el inicio de sesión SSO de WSO2 en su sitio Magento.
2. Configurar Magento como SP (Proveedor de Servicios)
- Copiar ID de entidad SAML, URL de punto final de inicio de sesión único SAML y certificado x.509 del documento de metadatos de federación y péguelo ID de entidad de IdP o emisor, URL del servicio de inicio de sesión único, certificado x.509 campos respectivamente en el complemento.
| ID de entidad de IdP o emisor |
ID de entidad SAML en el documento de metadatos de federación |
| URL del servicio de inicio de sesión único |
URL del punto final de inicio de sesión único de SAML en el documento de metadatos de federación |
| Certificado X.509 |
Certificado x.509 en el documento de Metadatos de Federación |
- Haga clic en Guardar para guardar todas sus configuraciones.
- Para verificar si su Magento como SP está configurado correctamente, haga clic en el Configuración de prueba del botón.
3. Configuración de inicio de sesión
- Navegue hasta Configuración de inicio de sesión pestaña. Aquí encontrará la opción para habilitar el enlace de inicio de sesión en Administrador*/Cliente Página de inicio de sesión (*Admin SSO está disponible en las versiones premium)
- Si desea iniciar SSO desde cualquier página, también puede utilizar el enlace SSO proporcionado en la extensión.
- La extensión Premium también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP si el usuario aún no ha iniciado sesión.
4. SSO de cliente/administrador
- Vaya a la página de inicio de sesión del cliente y verá el botón SSO en su interfaz. Haga clic en el botón y pruebe el SSO.
- Iniciará sesión correctamente en Magento.
- Visite su página de inicio de sesión de administrador y verá el botón SSO en su página de administración. Haga clic en el botón para iniciar SSO como administrador.
- Después de iniciar sesión correctamente en Magento como administrador, será redirigido al panel de control backend de Magento.
Mapeo de atributos/Mapeo de atributos personalizados (opcional). *Esta es la función Premium.
1.1: Mapeo de atributos (opcional).
- Los atributos son detalles del usuario que se almacenan en su proveedor de identidad.
- El mapeo de atributos le ayuda a obtener atributos de usuario de su proveedor de identidad (IdP) y asignarlos a atributos de usuario de Magento como nombre, apellido, etc.
- Al registrar automáticamente a los usuarios en su sitio Magento, estos atributos se asignarán automáticamente a sus detalles de usuario de Magento.
- Solo ID de nombre se puede asignar a las características de correo electrónico y nombre de usuario de Magento con el complemento gratuito. Por otro lado, se pueden asignar múltiples atributos de usuario del IdP a atributos de Magento en la versión premium del complemento. Puede asignar atributos personalizados que haya agregado a su IdP además de los atributos predeterminados.
- Cuando un usuario realiza SSO, el valor de NameID enviado por el IdP se asignará al correo electrónico y al nombre de usuario del usuario de Magento.
| Nombre de usuario: |
Nombre del atributo de nombre de usuario del IdP (mantener NameID de forma predeterminada) |
| Email: |
Nombre del atributo de correo electrónico del IdP (mantener NameID de forma predeterminada) |
| Grupo/rol: |
Nombre del atributo de rol del proveedor de identidad (IdP) |
- Puede comprobar el Configuración de prueba Resultados bajo Configuración del proveedor de servicios para tener una mejor idea de qué valores asignar aquí.
1.2: Mapeo de atributos personalizados (opcional). *Esta es la función Premium.
- Ingrese el nombre de su tabla en el campo Tabla.
- Ingrese el nombre del atributo como nombre de su columna (en la tabla respectiva)
- Haga clic en el botón Agregar para agregar un atributo magento personalizado y asigne el campo respectivo con el atributo que recibe de su proveedor de identidad.
- Haga clic en el botón Guardar para guardar la configuración.
- También puede eliminar la configuración ingresando el nombre en el campo de nombre del atributo y luego haciendo clic en el botón Eliminar.
Mapeo de roles (opcional). *Esta es la función Premium.
- Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
- Seleccione la función predeterminada y haga clic en el botón Guardar.
En esta guía, ha configurado correctamente Inicio de sesión único SAML de WSO2 (inicio de sesión SSO de WSO2) la elección de WSO2 como proveedor de identidad y Magento como SP usando Complemento de inicio de sesión Magento SAML Sigle Sign-On (SSO) .Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio Magento utilizando iniciar sesión en WSO2 credenciales en cuestión de minutos.
Recursos adicionales
¿Por qué nuestros clientes eligen las soluciones miniOrange Magento Single Sign-On (SSO)?
Soporte 24/7
Ofrecemos soporte 24 horas al día, 7 días a la semana para todas las soluciones Magento. Garantizamos un soporte de alta calidad para satisfacer sus necesidades.
Regístrese
Reviews de Clientes
Vea usted mismo lo que los clientes satisfechos tienen que decir sobre nuestras confiables soluciones Magento.
Reseñas
Guías de configuración completas
Instrucciones y vídeos paso a paso fáciles y precisos para ayudarle a configurar en cuestión de minutos.
Ver la demostración
Ofrecemos soluciones de identidad segura para inicio de sesión único, autenticación de dos factores, aprovisionamiento y mucho más. Por favor contáctenos al
+1 978 658 9387 (EE. UU.) | +91 97178 45846 (India) magentosupport@xecurify.com
