Guide de configuration de l'authentification unique (SSO) Magento SAML | Magento SAML SSO

Authentification unique (SSO) Magento SAML peut être réalisé en utilisant notre Extension d'authentification unique (SSO) Magento SAML. Notre solution SSO fera en sorte que le fournisseur de services Magento SAML 2.0 établisse la confiance entre le site Magento et votre fournisseur d'identité (IdP) pour authentifier et connecter en toute sécurité les utilisateurs au site Magento. Notre solution Magento Single Sign-On (SSO) permet de sécuriser les sites Magento derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide des informations de connexion de leur fournisseur d'identité. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.

SAML permet l'échange d'informations entre les fournisseurs de services et les fournisseurs d'identité ; SAML est l'intégration de fournisseurs de services et de fournisseurs d'identité. Lorsqu'un utilisateur tente de se connecter, votre fournisseur de services transmet des assertions SAML au fournisseur d'identité, qui contiennent des informations sur l'utilisateur. L'assertion est reçue par le fournisseur d'identité, qui la valide par rapport aux paramètres de votre fournisseur de services avant d'autoriser l'utilisateur à accéder à votre organisation.

Ici, nous passerons en revue un guide pour configurer la connexion SSO SAML Single Sign-On entre le site Magento et votre fournisseur d'identité en considérant Magento en tant que SP (Fournisseur de services). Notre extension Magento SAML SSO fournit des authentifications utilisateur illimitées à partir du fournisseur d'identité. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans votre extension Magento SAML Single Sign-On (SSO), vous pouvez cliquez ici .

Vous pouvez consulter comment télécharger et installer l'extension miniOrange Magento SAML Single Sign-On (SSO) à partir du marché Magento :

Authentification unique SAML – Connexion SSO SAML

By miniOrange

Connexion SSO Magento Single Sign On avec Azure AD, Azure B2C, ADFS, Okta, Keycloak, Salesforce, Ping, Bitium, Gsuite, Shibboleth et de nombreux IdP SAML [ASSISTANCE 24h/7 et XNUMXj/XNUMX]

 Testé avec 2.4.5

Obtenir ce plug-in

Étapes pour configurer l'extension d'authentification unique SAML Magento 2 (Magento SAML)

1. Configurer le fournisseur d'identité personnalisé en tant qu'IdP (fournisseur d'identité)

• Dans l’extension miniOrange Magento SAML, accédez à Métadonnées du fournisseur de services languette. Vous trouverez ici tous les paramètres requis dont vous aurez besoin pour configurer votre fournisseur d'identité.

2. Configuration de Magento 2 en tant que SP (fournisseur de services)

• Accédez à l’onglet Configuration du fournisseur de services des extensions miniOrange Magento SAML SSO.
• Fournissez les paramètres requis (c'est-à-dire nom du fournisseur d'identité, ID d'entité IdP ou émetteur, URL de connexion SAML, certificat X.509) tels que fournis par votre fournisseur d'identité et cliquez sur le bouton Enregistrer.
• En cliquant sur le bouton Tester la configuration dans l'extension Magento SAML, vous pouvez vérifier si votre connexion IdP réussit et quels attributs vous obtenez de l'IdP.

• En extension gratuite, vous pouvez ajouter un bouton de connexion sur votre page de connexion client. D'autres options telles que le lien de connexion sur la page d'administration, la redirection automatique de l'utilisateur, etc. sont fournies dans les versions premium de l'extension.

3. Mappage d'attributs/Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

3.1 : Mappage d'attributs (facultatif).

• Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
• Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IdP) et à les mapper aux attributs utilisateur Magento tels que le prénom, le nom, etc.
• Lors de l'enregistrement automatique des utilisateurs sur votre site Magento, ces attributs seront automatiquement mappés aux détails de votre utilisateur Magento.
• Seulement NomID peut être mappé aux caractéristiques de courrier électronique et de nom d'utilisateur de Magento avec le plugin gratuit. En revanche, plusieurs attributs utilisateur de l'IdP peuvent être mappés aux attributs Magento dans la version premium du plugin. Vous pouvez mapper les attributs personnalisés que vous avez ajoutés à votre IdP en plus des attributs par défaut.
• Lorsqu'un utilisateur effectue SSO, la valeur NameID envoyée par l'IdP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur Magento.


Pseudo	Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut)
Courriel :	Nom de l'attribut email de l'IdP (Conserver NameID par défaut)
Groupe/Rôle :	Nom de l'attribut Rôle du fournisseur d'identité (IdP)

• Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

3.2 : Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Entrez le nom de votre table dans le champ Table.
• Entrez le nom de l'attribut comme nom de colonne (dans le tableau correspondant)
• Cliquez sur le bouton Ajouter pour ajouter un attribut magento personnalisé et mappez le champ respectif avec l'attribut reçu de votre fournisseur d'identité.
• Cliquez sur le bouton Enregistrer pour enregistrer la configuration.
• Vous pouvez également supprimer la configuration en saisissant le nom dans le champ du nom de l'attribut, puis en cliquant sur le bouton Supprimer.

4. Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Qu’est-ce que SAML ? Comment fonctionne l'authentification unique SAML ?
• Extension Magento OAuth et OpenID Single Sign On (SSO).
• Extension d'authentification unique (SSO) SAML Magento.
• Extension d'authentification unique (SSO) Azure AD.
• Extension d'authentification unique (SSO) Keycloak.

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à magentosupport@xecurify.com