Connexion à authentification unique (SSO) Shibboleth-2 pour Magento [SAML] peut être réalisé en utilisant notre Plugin Magento SAML SP Single Sign-On (SSO). Notre solution SSO permettra à un fournisseur de services conforme à Magento SAML 2.0 d'établir une confiance entre le site Magento et Shibboleth-2 pour authentifier et connecter en toute sécurité les utilisateurs au site Magento. Notre solution Magento Single Sign-On (SSO) permet de sécuriser les sites Magento derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide de leurs identifiants de connexion Shibboleth-2. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.

SAML permet l'échange d'informations entre les fournisseurs de services et les fournisseurs d'identité ; SAML est l'intégration de fournisseurs de services et de fournisseurs d'identité. Lorsqu'un utilisateur tente de se connecter, votre fournisseur de services transmet des assertions SAML au fournisseur d'identité, qui contiennent des informations sur l'utilisateur. L'assertion est reçue par le fournisseur d'identité, qui la valide par rapport aux paramètres de votre fournisseur de services avant d'autoriser l'utilisateur à accéder à votre organisation.

Ici, nous allons passer en revue un guide pour configurer la connexion SSO SAML Single Sign-On entre le site Magento et Shibboleth-2 en considérant Shibboleth-2 en tant que fournisseur d'identité (Fournisseur d'identité) et Magento en tant que SP (Fournisseur de services). Notre plugin SSO fournit des authentifications utilisateur illimitées depuis Shibboleth-2. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans votre plugin Magento SAML Single Sign-On (SSO), vous pouvez cliquez ici .

Authentification unique SAML – Connexion SSO SAML

By miniOrange

Connexion SSO Magento Single Sign On avec Azure AD, Azure B2C, ADFS, Okta, Keycloak, Salesforce, Ping, Bitium, Gsuite, Shibboleth et de nombreux IdP SAML [ASSISTANCE 24h/7 et XNUMXj/XNUMX]

 Testé avec 2.4.5

Obtenir ce plug-in

Étapes pour configurer la connexion Shibboleth-2 SAML Single Sign-On (SSO) à Magento SAML SP

1. Configurez Shibboleth-2 en tant qu'IdP (fournisseur d'identité)

Suivez les étapes ci-dessous pour configurer Shibboleth-2 comme IdP pour Magento

 Configurer Shibboleth-2 comme IdP

• Dans le plugin Magento SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Dans cet onglet, vous trouverez les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer Shibboleth-2 en tant que fournisseur d'identité.

• Dans conf/relying-party.xml, configurez le fournisseur de services comme ceci

  <MetadataProviderxsi:type="InlineMetadataProvider"
                          xmlns="urn
:mace:shibboleth:2.0:metadata" id="MyInlineMetadata"> 

                            <EntitiesDescriptorxmlns="urn:oasis:names:tc:SAML:2.0:metadata"> 

                              <md:EntityDescriptorxmlns:md="urn:oasis:names:tc:SAML:2
.0:metadata"
                          entityID="<ENTITY_ID_FROM_PLUGIN>"> 

                                <md:SPSSODescriptorAuthnRequestsSigned="false"

                          WantAssertionsSigned="true" protocolSupportEnumeration= 

                                    "urn:oasis:names:tc:SAML:2.0:protocol">
                          

                                  <
                              urn:oasis:names:tc:SAML:1
.1:nameidformat:emailAddress</md:NameIDFormat> 

                                      <md:AssertionConsumerService
                              Binding="urn
:oasis:names:tc:SAML:2.0:bindings:https-POST" 

                                        Location="<ACS_URL_FROM_PLUGIN>"
                              index="1"/> 

                                    </md:SPSSODescriptor> 

                                  </md:EntityDescriptor> 

                                </EntitiesDescriptor> 

                              </MetadataProvider>

• Assurez-vous que votre serveur Shibboleth envoie Adresse e-mail de l'utilisateur dans Identifiant du nom. Dansattribut-resolver.xml, obtenez l'attribut email comme ID de nom :

 <resolver:AttributeDefinitionxsi:type="ad:Si
mple" id="email"
                          sourceAttributeID="mail"> 

                             <resolver:Dependency ref="ldapConnector" /> 

                             <resolver:AttributeEncoderxsi:type="enc:SAML2
StringNameID"
                          nameFormat="urn:oasis:names:tc:SAML:1.1: 

                              nameid-format:emailAddress"/> 

                          </resolver:AttributeDefinition> 

  

• Dansattribut-filter.xml, libérez l'attribut email :

   <afp:AttributeFilterPolicy id="releaseTransientIdToAnyone"> 

                          <afp:PolicyRequirementRulexsi:type="basic:ANY"/> 

                            <afp:AttributeRuleattributeID="email"> 

                              <afp:PermitValueRulexsi:type="basic:ANY"/> 

                            </afp:AttributeRule> 

                          </afp:AttributeFilterPolicy> 

      

• Redémarrez le serveur Shibboleth.

Vous avez configuré avec succès Shibboleth-2 en tant qu'IDP SAML (fournisseur d'identité) pour réaliser la connexion à authentification unique (SSO) Shibboleth-2, garantissant ainsi une connexion Shibboleth-2 sécurisée au site Magento.

Dans ce guide, vous avez configuré avec succès Authentification unique SAML Shibboleth-2 (Connexion SSO Shibboleth-2) choose Shibboleth-2 en tant que fournisseur d'identité ainsi que Magento en tant que SP en utilisant Plugin de connexion Magento SAML Sigle Sign-On (SSO) .Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Magento en utilisant Connexion à Shibboleth-2 informations d'identification en quelques minutes.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Configuration du fournisseur d'identité Shibboleth-2
• Shibboleth-2 SAML IdP – Authentification utilisateur
• Qu’est-ce que SAML ? Comment fonctionne l'authentification unique SAML ?
• Plugin d'authentification unique (SSO) Magento SAML.