Inicio de sesión único (SSO) SAML de Tableau Server con Magento como IdP SAML. Proveedor de identidad SAML de Magento La extensión le brinda la posibilidad de usar sus credenciales de Magento para iniciar sesión en Tableau Server (SP). Aquí repasaremos una guía paso a paso para configurar SSO entre Tableau Server como SP (Proveedor de servicios) y Magento como desplazado interno (Proveedor de identidad).

Requisitos previos: descarga e instalación

Instalación usando Composer:

• Compra el Inicio de sesión único de IDP de SAML miniOrange extensión del mercado magento.
• Ir a Mi perfil -> Mis compras
• Asegúrese de estar utilizando las claves de acceso correctas (Mi perfil - Claves de acceso)
• Pegue las claves de acceso en su archivo auth.json dentro de su proyecto
• Utilice el siguiente comando para agregar la extensión a su proyecto.

  "el compositor requiere {nombre_módulo}:{versión}"

• Puede ver el nombre del módulo y la lista de versiones en el selector debajo del nombre del módulo de extensión.
• Ejecute los siguientes comandos en el símbolo del sistema para habilitar la extensión.

configuración de php bin/magento:di:compilar

Configuración de php bin / magento: actualización

Instalación manual:

• Descargue nuestra Inicio de sesión único de IDP de SAML miniOrange extensión.
• Descomprima todo el contenido del zip dentro del directorio MiniOrange/IDPSaml.

{Directorio raíz de Magento} applicación código mininaranja IDPSaml

• Ejecute los siguientes comandos en el símbolo del sistema para habilitar la extensión

configuración de php bin/magento:di:compilar

Configuración de php bin / magento: actualización

Pasos para configurar el inicio de sesión único (SSO) SAML de Tableau Server Iniciar sesión en Magento 2

1. Configurar Tableau Server como proveedor de servicios

• Inicia sesión en tu Gerente de servicios de Tableau as Administración Cuenta.
• Navegue hasta la Configuración pestaña y seleccione Identidad de usuario y acceso desde la barra de menú izquierda.
• Haga clic en método de autentificación.

Cuando configure Tableau Server como SAML SP, siga estos pasos:

• En la extensión miniOrange SAML IDP, navegue hasta la pestaña "Metadatos de IDP" para encontrar la URL de metadatos o los campos "ID/emisor de entidad de IDP", "URL de inicio de sesión de SAML" y "Certificado" (opcional). También puede descargar el archivo de metadatos XML para configurar Tableau Server como SP y tenerlo a mano.

  En el paso 1 de Tableau:

• Seleccione "SAML" en "Método de autenticación".
• Habilite la autenticación SAML para el servidor marcando la casilla.

Servidor Tableau URL de retorno	Ingrese la URL a la que accederán los usuarios de Tableau Server.
ID de entidad SAML	El ID de entidad identifica de forma única su instalación de Tableau Server ante el IDP. Puede ingresar su URL de Tableau Server nuevamente aquí.
certificado SAML y archivos clave	Haga clic en Seleccionar archivo para cargar el certificado SAML x.509 y la clave SAML. Puede generar el certificado autofirmado usando OpenSSL usando el siguiente comando openssl req -x509 -sha256 -nodes -newkey rsa:2048 -keyout cert.key -days 365 -out cert.crt

  En el paso 2 de Tableau:

• Haga clic en el botón "Descargar archivo de metadatos XML" para descargar el archivo. Este archivo es necesario para configurar Magento como IDP y tenerlo a mano.

  En el paso 3 de la extensión SAML IDP:

• Navegue a la pestaña "Metadatos IDP" del módulo IDP SAML de Magento y haga clic en el botón "Descargar metadatos XML".

  En el paso 4 de Tableau:

• Ahora, haga clic en el botón "Seleccionar archivo" y cargue el archivo "Descargar metadatos XML" del paso 3 anterior.

  En el paso 5 de Tableau:

Nota: En algunos casos, es posible que necesite cambiar los valores de aserción en la configuración de Tableau Server para que coincidan con los nombres de aserción que pasa su IDP.

• Ingrese los valores de aserción que desea asignar durante el SSO.

Usuario	nombre de usuario
Nombre para mostrar	nombre para mostrar
Correo electrónico	email

  En el paso 6 de Tableau:

• Puede marcar o desmarcar la casilla de verificación si desea habilitar o deshabilitar la Cierre de sesión único de SAML.

• Haga clic en Guardar cambios pendientes y luego haga clic en Cambios pendientes en la parte superior de la página.

• Haga Clic en Aplicar cambios y reiniciar para reiniciar su servidor Tableau.

2. Configurar Magento como proveedor de identidad

• En Proveedor de identidad SAML miniOrage extensión, vaya a Configuración del proveedor de servicios pestaña de la extensión.
• Proporcione la configuración requerida (es decir, ID de entidad SP/Emisor, URL de ACS), busque su proveedor de servicios Tableau Server y haga clic en Guardar para guardar su configuración.

3. Mapeo de atributos

• En IDP de Magento extensión, navegue hasta la Asignación de atributos .
• En Atributos de usuario sección, ingrese la siguiente información y haga clic en Guardar .
• También puedes agregar más atributos haciendo clic en + firmar para agregar atributos.

Nombre	Metadatos del usuario
nombre de usuario	user_login
nombre para mostrar	display_name
email	user_email

4. Prueba de inicio de sesión único

• Abra un nuevo navegador o una ventana privada de incógnito e ingrese la URL de Tableau Server, que lo redireccionará a la pantalla de inicio de sesión de Magento.
• Ingrese sus credenciales de Magento y haga clic en el botón iniciar sesión.
• Si se le redirige a la página de inicio de Tableau Server e inicia sesión correctamente, su configuración es correcta.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML?
• Inicio de sesión único (SSO) de Magento SAML
• Inicio de sesión único (SSO) del cliente Magento OAuth
• Preguntas Frecuentes