Connexion Cyberark Single Sign-On (SSO) pour Magento [SAML] peut être réalisé en utilisant notre Plugin Magento SAML SP Single Sign-On (SSO). Notre solution SSO fera en sorte que le fournisseur de services Magento SAML 2.0 établisse la confiance entre le site Magento et Cyberark pour authentifier et connecter en toute sécurité les utilisateurs au site Magento. Notre solution Magento Single Sign-On (SSO) permet de sécuriser les sites Magento derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide de leurs identifiants de connexion Cyberark. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.

Ici, nous allons passer en revue un guide pour configurer la connexion SSO SAML Single Sign-On entre le site Magento et Cyberark en considérant Cyberark en tant que fournisseur d'identité (Fournisseur d'identité) et Magento en tant que SP (Fournisseur de services). Notre plugin SSO fournit des authentifications utilisateur illimitées depuis Cyberark. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans votre plugin Magento SAML Single Sign-On (SSO), vous pouvez cliquez ici .

Pré-requis : Téléchargement Et Installation

• Télécharger Authentification unique (SSO) miniOrange SAML SPplugin de Magento Marketplace.
• Accédez au répertoire racine de magento.
• Créer les nouveaux répertoires MiniOrange/SP à l'intérieur de l' application/code répertoire.
• Exécutez les commandes suivantes sur l'invite de commande pour activer le plugin
      1. php bin / magento setup: mise à jour
      2. configuration de php bin / magento: di: compile

Étapes pour configurer la connexion Cyberark SAML Single Sign-On (SSO) à Magento SAML SP

1. Configurer Cyberark en tant qu'IdP (fournisseur d'identité)

Suivez les étapes ci-dessous pour configurer Cyberark comme IdP pour Magento

 Configurer Cyberark comme IdP

• Dans le plugin Magento SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Dans cet onglet, vous trouverez les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer Cyberark en tant que fournisseur d'identité.

• Connectez-vous avec votre Administrateur CyberArk lettres de créance.

• Accédez à la Applications Web sous Applications.

• Cliquez sur Ajouter des applications Web.

• Cliquez sur Bouton personnalisé, sélectionnez SAML application et cliquez sur Ajouter.

• Cliquez sur Oui pour ajouter l'application SAML.

• Sous Paramètres, entrez les informations suivantes:

Nom	Saisissez une étiquette pour le fournisseur de services.
Description	Entrez la description de votre candidature.
Logo	Entrez le logo de votre application.


• Cliquez sur La confiance et cliquez sur le Télécharger le fichier de métadonnées conservez le fichier téléchargé à portée de main car il sera utilisé dans les étapes ultérieures.

• Cliquez sur Choisissez Fichier pour télécharger le fichier de métadonnées téléchargé depuis votre Fournisseur de services (Magento) et cliquez sur Épargnez.
• Pour obtenir le Métadonnées, Aller à la Prestataire de services onglet dans l' Plugin SAML miniOrange et copiez le URL de métadonnées Or Téléchargez le XML des métadonnées fichier.

• Pour attribuer un utilisateur à votre application, cliquez sur Permissions et cliquez sur Ajouter.

• Rechercher Utilisateur, groupe ou rôle pour attribuer un utilisateur à l'application et effectuer le SSO.

• Cliquez sur Ajouter .

Vous avez configuré avec succès CyberArk en tant que SAML IDP (Identity Provider) pour atteindre CyberArk Connectez-vous SSO à votre site Magento.

Vous avez configuré avec succès Cyberark en tant qu'IdP SAML (fournisseur d'identité) pour réaliser la connexion Cyberark SSO à votre site Magento.

2. Configurez Magento en tant que SP (fournisseur de services)

• Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat x.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL du service d'authentification unique, certificat x.509 champs respectivement dans le plugin.
  

ID d'entité IdP ou émetteur	ID d'entité SAML obtenu à partir de votre IdP
URL du service d'authentification unique	URL de point de terminaison SAML à authentification unique obtenue auprès de votre fournisseur d'identité
Certificat X.509	Certificat x.509 obtenu auprès de votre IdP

• Cliquez sur Épargnez bouton pour enregistrer tous vos paramètres.

• Pour vérifier si votre Magento en tant que SP est correctement configuré, cliquez sur le bouton Configuration du test .

3. Mappage d'attributs (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
• Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IdP) et à les mapper aux attributs utilisateur Magento tels que le prénom, le nom, etc.
• Lors de l'enregistrement automatique des utilisateurs sur votre site Magento, ces attributs seront automatiquement mappés aux détails de votre utilisateur Magento.
• Seulement NomID peut être mappé aux caractéristiques de courrier électronique et de nom d'utilisateur de Magento avec le plugin gratuit. En revanche, plusieurs attributs utilisateur de l'IdP peuvent être mappés aux attributs Magento dans la version premium du plugin. Vous pouvez mapper les attributs personnalisés que vous avez ajoutés à votre IdP en plus des attributs par défaut.
• Lorsqu'un utilisateur effectue SSO, la valeur NameID envoyée par l'IdP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur Magento.


Pseudo	Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut)
Courriel :	Nom de l'attribut email de l'IdP (Conserver NameID par défaut)
Groupe/Rôle :	Nom de l'attribut Rôle du fournisseur d'identité (IdP)

• Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

4. Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

Dans ce guide, vous avez configuré avec succès Authentification unique Cyberark SAML (Connexion SSO Cyberark) choose Cyberark en tant que fournisseur d'identité ainsi que Magento en tant que SP en utilisant Plugin de connexion Magento SAML Sigle Sign-On (SSO) .Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Magento en utilisant Connexion Cyberark informations d'identification en quelques minutes.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Qu’est-ce que SAML ? Comment fonctionne l'authentification unique SAML ?
• Plugin d'authentification unique (SSO) Magento SAML.
• Comment configurer SSO avec Azure AD
• Comment configurer le SSO avec Okta

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à magentosupport@xecurify.com